183530300的博客_linux系统管理

iptables常用语法+iptables规则写法

企业中用硬件防火墙的场景是大多数，但有时候也还是会用到iptables，所以做为运维工程师，使用iptables的做主机防火墙和网络防火墙的规则写法还是需要掌握的，废话不多说，直接来干货。

主机

防火墙

ping

原创 2018-10-16 10:08:34 5753 阅读

supervisor安装及配置——管理守护进程的福利

CentOS7以上直接使用yum安装即可正常使用小配文件配置supervisor程序并可以多进程方式启动自己的进守护进程但CentOS6系统使用yum安装的supervisor不支持使用小配置文件和多进程所以要想在CentOS6系统上的正常使用supervisor管理自己的守护进程就需要使用python安装器进行安装，具体步骤参考如下

supervisor

安装

配置

linux

原创 2018-08-03 20:42:49 2588 阅读 1点赞

CentOS7系统——systemd特性

一、init发展史： Centos 5 ：SysV init Centos 6 ：Upstart Centos 7 ：Systemd 二、Systemd的特性： 1，系统引导时实现服务并行启动 2，按需启动守护进程 3，自动化的服务依赖关系管理 4，同时采用D-Bus总线式和Socket式激活服务 5，系统状态快照

新特性

Systemd

原创 2016-09-20 10:59:16 1554 阅读 2收藏

CentOS7系统启动、排错、修复、破解root口令

CentOS7做为一带新的操作系统，确实CentOS6的设计风格发生了很大的变化，系统的很多模块发生了变化，系统工具也与CenOS6截然不同，甚至说操作系统的启程流程也有了新的思想，所以运维的老鸟们可能就不太喜欢了，但我们必须顺应时代的变化，去学习新一代操作系统的知识，才能更好的体现出我们运维工程师的价值，废话不多说，今天给大家带来的是一些关于CentOS7系统启动流程、排错、修复以及破解root口令方面的知识。

原创 2016-09-20 10:29:07 1776 阅读 2收藏

Centos系统半自动化安装

很多朋友也都使用光盘安装过操作Centos操作系统，光盘启动之后也就会给一个选择界面一步一步的选择好之后就开始正式安装了，如果是安装一台服务器的操作系统，这样也倒好说，如果等着我们安装的是成百上千的时候，还能这样一台的去手动选择第一个台的配置选项吗，很显然这样操作是很愚蠢的，所以我们能否让它按着一个标准划的模板自动化去配置后进行安装了。Centos系列的操作系统的光盘安装管理器anaconda已经给我们提供了这一功能，只是大家没有去做过多的研究罢了，那么今天就带大家来了解一下如何使用anaconda实现一些自动化安装过程。

工作过程

anaconda

原创 2016-09-19 21:41:44 1145 阅读

SELinux安全策略的设置及应用

今天给大家分享的可能是很多人觉得没什么意义的一项内容，其实不是它没什么意义，而是说它使用起来比较麻烦，因为启用SELinux安全策略之后，每个应用程序的访问域和文件的安全标签都是需要严格匹配后，才能执行访问操作的，所以如果稍有设置上的不当，便会导致应用程序出错，但任何事情都是双面性的，自己设置起来比较麻烦的同时，也给相应的应用程序数据提供了足够的安全保障，比如说，我们给web服务启用SELinux安全策略之后，即便有人成功的入侵了我们的web服务器，替换了我们的网站主页，但由于web进程在访问网站主页文件时是需要经过策略匹配才能成功访问的，所以对黑客的最终结果实现是不是又增加了相应的难度了。所以任何事物本身不存在说没有它的意义，只是说我们能不能恰如其分的去运用它。

配置

SELinux

原创 2016-09-19 18:42:55 3256 阅读

编译内核——升级安装内核

很多时候我们使用别人已经编译好的linux发行版，并不一定符合我们的实际生产环境需求，可能我们我们需要的功能内核并没有编译进来，而我们用不到的功能，又被编译进内核了，加上如果当前系统存在较大BUG时，发行商还没得及重新发布修复过漏洞后的发行版系统时，就需要我们使用内核发行官网所提供的源码包自行编译并升级内核了。当然自行编译内核首先需要对自己的硬件特性有一个比较详细了解，与此同时，要对自己生产环境所需要的功能有一个详细的规划，否则我们盲目的去编译内核是存在很大风险的，所以我们在做此工作之前，需要做好充分的准备工作。

步骤

内核

编译

原创 2016-09-19 08:52:16 1149 阅读 1收藏

自制linux系统——打造属于自己的linux系统

很多时候我们直接使用别人帮我们打包好的一个linux系统，总感觉某些工具或者命令多余或者效果不好，那我们是否可以自制一个比较符合自己需求的linux系统出来了，答案是肯定的，而且实现这个目标也并困难，需要的时间也不会太长。接下来就给大家分享如何自制的过程。

创建

分区

boot

原创 2016-09-18 22:42:36 4064 阅读 5收藏

纯手工修复fstab文件以及boot目录(Centos6.8)

Linux系统一切皆文件，所以任何系统文件的损坏或者丢失，都有可能导致系统启动不了，/etc/fstab文件存放的是操作系统分区挂载的信息，如果这个文件丢失了也就意味着linux系统启动的过程中无法去挂载之前已经创建好的各个文件系统，带来的麻烦是不言而喻的，boot目录或者分区下的所有文件是操作系统启动时引导加载所必须的文件，如果这些引导文件都不能正常加载运行，操作系统根本无从谈起正常启动。那么今天笔者就给大家分享一下fstab文件和boot分区下的所有文件都被删除后如何修复linux系统的话题。

文件

fstab

手工创建

原创 2016-09-18 22:06:45 5541 阅读 3收藏

Centos系统启动流程

要想维护好linux，首先需要掌握linux的启动流程，看起来黑屏白字忽闪忽闪启动就启动了，但你真的知道操作系统在后台都做了些什么吗，如果系统启动过程中报错起不来了，你知道是哪个步骤出错了吗，你知道如何去修复吗，这就需要我们对linux启动过程做一个详尽的了解，以帮助我们更好更快的去排错以及修复。今天就给大家分享这一话题。一、Centos系统启动流程简介： POST(加电自检)——>Boot sequence(BIOS)——>Bootloader(MBR)——>kernel(ramfs)——>Rootfs(readonly)——>switchroot(readwrite)——>/sbin/init——>设定默认运行级别——>系统初始化——>启动和停用对应级别下的服务——>启动终端[——>启动图形界面]

linux

系统

组成部分

原创 2016-09-18 20:55:28 1248 阅读 1收藏

linux高级文件系统管理——btrfs

前几天，关于高级文件系统方面也给大家分享过RAID和LVM，今天给大家分享的这款文件系统可能比这两者更先进，可以将其二者合二为一。第一，它可以使用磁盘或者分区大小不一样的设备组建RAID；第二，它可以做到像LVM一样，随时扩展以及缩减使用空间，LVM支持在线扩展，但不能支持在线缩减，btrfs同时支持在线扩展和在线缩减；并且支持一条命令直接创建出带RAID功能的LV。所以个人体验之后觉得相当不错，分享于大家。

linux高级文件系统管理——LVM

在企业里面，很多时候，我们也无法估量应用程序对磁盘空间的使用量，如果我们使用用传统的文件系统，磁盘分区一旦确定下来以后，就再也无法更改使用空间了，如果需要更改就必须让应用程序离线后，对原有分区的数据进行备份，然后再对磁盘进行重新分区格式，重新复制原来的数据放回新的磁盘分区上，由此带来的麻烦是不言而喻的，如果是可以离线的业务，到也好说，如果是不允许离线的业务，那就影响更大。所以一代全新的文件系统LVM的问世，打破了这一技术瓶颈。它允许用户使用容量不不统一的硬盘和分区组合在一起，构成一个逻辑空间，用户可以在这个逻辑空间上划分自己想要的逻辑卷空间，并且可以随时扩展或者缩减已经划分好的逻辑卷大小，更可观的是扩展操作还可以在线进行。

LVM的概念

PV管理命令

VG管理命令

LV管理命令

扩展逻辑卷

原创精选 2016-08-31 11:35:05 6604 阅读 1点赞 1收藏

linux高级文件系统管理——RAID

作为大型企业，很多时候数据量相当庞大，由此以来对磁盘空间的要求比较高，更重要是的对数据的完整性的追求。所以单独的磁盘不仅空间使用满足不了，数据的完整性更是无从谈起，所以也就出现了专业的数据存储技术，而RAID是其中应用比较广泛，也是历史比较悠久的存数据储技术了。今天就给大家分享一下RAID的一些基本概念以及软件RAID的实现方法。

RAID

优势

原创 2016-08-29 16:25:07 1672 阅读 1点赞 1收藏 2评论

linux系统不重启生效宝典

做过系统运维的前辈都知道，操作系统上的很多配置修改后，是需要重新载入内核才能完全生效的，重载内核最直接的办法就是重启操作系统，所以很多写教程的前辈们，指导学习运维的小白在众多系统配置完成后，都采用重启的方式让系统重载内核，在这里，我想质问一下运维界的大神们，服务器是允许随随便便重启的吗,大家的回答都是否定的，既然大家都明白，为什么还要去误导我们正在学习运维的小白了，所以一个纠正前辈误导小白的念头油然而生，菜鸟师出冒然，妄加评判，还望前辈多多包涵。

修改

系统

配置文件

原创 2016-08-28 19:36:52 1737 阅读 1收藏

liunx磁盘配额管理

作为运维人员，很多时候我们需要对用户使用磁盘的空间进行限定，比如用户家目录的空间使用限制，邮箱空间使用限制，共享磁盘空间的使用限制，甚至说云盘空间，都需要给每个用户做相应的空间使用限制。否则，服务器磁盘空间就无法进行管理了。要想使用配额首先必须明白两个问题，第一，就是系统内核必须支持配额功能；第二，就是配额只能作用于磁盘分区上；所以我们要想使用配额，就必须先行准备这两大条件。

磁盘

分区

启用

原创 2016-08-28 16:16:03 1572 阅读 1收藏

linux用户家目录无损迁移到独立硬盘

学完磁盘管理之后，不知道同学们有没有想过一个问题，之前安装操作系统的时候，用户家目录没有给单独的分区，而如今用户家目录里面的数据越来越大，已经占用了服务器磁盘的大量空间，如果任其发展的话，很有可能会因为家目录的数据占用完服务器的磁盘空间导致系统崩溃。做为名运维人员来讲，我们不可能坐视这种情况的发生吧。那该怎么办了，于是，很多人在想，我们能再用一个新的硬盘创建一个更大的分区给挂载到当前的系统home目录下吗。到底行不行，就让我们一起来验证一下吧。当然要想做此迁移操作，必须提前通知所有用户注销登录。否则用户在使用的过程中执行家目录的迁移操作肯定是会出错的。如果关于这一点做为运维人员的你都想不到的话，那就可以直接出局了。

linux

用户家

原创 2016-08-27 21:07:21 2403 阅读

linux软件包管理——YUM仓库配置与使用

在Linux下安装过软件软件的朋友都知道，rpm只能安装单一软件包，而且解决依赖问题相当麻烦，所以YUM软件包管理系统也就就应运而生了，但要想正常使用YUM，首先得了解YUM的工作原理，YUM是一个C/S（客户端/服务器）架构的包管理系统，必须配置好yum仓库服务器，然后在客户端上做好服务器的指向配置才能正常使用。当然如何把一个已经制作好的YUM仓库服务器共享出来那是属于搭建服务器的范畴，在这里我只是给大家分享一些关于YUM源的配置以及YUM客户端的使用。

配置文件

yum

原创 2016-08-24 23:19:49 2835 阅读 1点赞 2收藏

linux新建用户的全程解析

新建用户的全程解析： 1,编辑passwd文件，添加newuser用户一行 2,编辑group文件，添加newuser组一行 3,编辑shadow文件，添加newuser密码一行 4,为newuser用户创建一个家目录，复制/etc/skel到/home/newuser目录 5,修改/home/newuser及其内部文件属主、属组均为newuser 6,修改/home/newuser及其内部文件的属组和其它用户没有任何访问权限 7,最后验证添加效果，登录进手动新建的newuser用户，看看家目录是否正常

新建用户全程解析

原创精选 2016-08-03 20:21:23 638 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

爱情防火墙

iptables常用语法+iptables规则写法

supervisor安装及配置——管理守护进程的福利

CentOS7系统——systemd特性

CentOS7系统启动、排错、修复、破解root口令

Centos系统半自动化安装

SELinux安全策略的设置及应用

编译内核——升级安装内核

自制linux系统——打造属于自己的linux系统

纯手工修复fstab文件以及boot目录(Centos6.8)

Centos系统启动流程

linux高级文件系统管理——btrfs

linux高级文件系统管理——LVM

linux高级文件系统管理——RAID

linux系统不重启生效宝典

liunx磁盘配额管理

linux用户家目录无损迁移到独立硬盘

linux软件包管理——YUM仓库配置与使用

linux新建用户的全程解析