as007012012的博客_linux 学习笔记

Linux 系统的安全加固

Linux是一套免费使用和自由传播的类Unix操作系统，作为一个开放源代码的操作系统，Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用，但如果不做好权限的合理分配，Linux系统的安全性还是会得不到更好的保障，下面我们将主要使用RHEL7系统，分别从账户安全、登录控制，SeLinux配置等，优化Linux系统的安全性。早在1985年，美国国防部就已经提出了可信计算机系统评测标准TCSE

安全

转载 14天前 24 阅读

SSH与PAM模块全攻略：打造更安全的远程登录环境！

.ssh/known_hosts 存储ssh指纹sshd 服务器端/etc/ssh/sshd_config 服务器端的配置文件man 5 sshd_config 服务器端的配置文件帮助echo root:1111|chapasswd 修改密码openssl rand -base 64 9 随机取9位密码（随机数经过base编码取9位）ssh常用参数：Port 22 #生产建议修改 Lis

ssh

ulimit

转载 17天前 86 阅读

SSH隧道：端口转发功能详解

分类: OpenSSL , Linux服务篇SSH系列文章：SSH基础：SSH和SSH服务SSH转发代理：ssh-agent用法详解SSH隧道：端口转发功能详解1.1 ssh安全隧道(一)：本地端口转发如下图，假如host3和host1、host2都同互相通信，但是host1和host2之间不能通信，如何从host1连接上host2？对于实现ssh连接来说，实现方式很

端口转发

ssh隧道

转载 1月前 117 阅读

分析日志文件

分析日志文件1、日志文件的作用日志文件是用于记录Linux系统中各种运行信息的文件，相当于Linux主机的“日记”。不同的日志文件记载了不同类型的信息，如Linux内核消息、用户登录事件、程序错误等。日志文件对于诊断和解决系统中的问题很有帮助，因为在Linux系统中运行的程序通常会把系统消息和错误消息写入相应的日志文件，这样系统一旦出现问题就会“有据可查”。此外，当主机遭受攻击时，日志文件还可以帮

linux syslog

转载 2018-02-23 15:48:02 2711 阅读

centos 7.x设置守护进程的文件数量限制

在Bash中有个ulimit命令，提供了对Shell及该Shell启动的进程的可用资源控制。主要包括打开文件描述符数量、用户的最大进程数量、coredump文件的大小等。在CentOS5/6等版本中，资源限制的配置可以在/etc/security/limits.conf设置，针对root/user等各个用户或者*代表所有用户来设置。当然，/etc/security/limits.d/中可以配置，系

Linux 限制

转载 2018-01-25 00:22:45 5999 阅读

Centos系统备份与恢复教程

Centos系统备份与恢复教程时间:2013-04-1823:19来源:lampbo.org作者:admin举报点击:10540次Linux不像windows,它不限制根用户存取任何东西，因此，你完全可以把一个分区上每一个的文件放入一个TAR文件中。使用root用户切换到根目录然后，使用下面的命令备份完整的系统：tarcvpzfbackup.tgz/--exclude=/proc--exclude

系统备份

转载 2017-12-28 11:35:13 3651 阅读

解决服务器存在大量time_wait的问题

转载自：http://www.2cto.com/os/201411/355811.html近期服务器出现大量time_wait的TCP连接造成服务器连接数过多而最终导致tomcat假死状态。连接服务器查看连接数的时候提示如下。[html] view plain copy[root@test apache-tomcat-7.0.53]# netstat&nbs

TIME_WAIT

转载 2017-03-29 20:50:04 3937 阅读 4收藏

开源办公套件onlyoffice支持中文的配置方法

1 安装onlyoffice办公套件过程略，详见http://helpcenter.onlyoffice.com/server/docker/community/docker-installation.aspx 2 当我们新建word文档，想输入中文或上传包含中文的word文档时，页面就显示乱码，遇到这种情况怎么办呢？3 以下就是解决办法： 1 首先上传自己喜欢的中文字体到

中文乱码

其他

原创 2017-03-17 10:40:19 10000+阅读 2点赞 7评论

lsyncd实时同步搭建指南——取代rsync+inotify

1. 几大实时同步工具比较1.1 inotify + rsync最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotifywait在5s内监

文件同步

转载 2017-03-01 12:34:35 530 阅读

linux下rsync命令详细整理

rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一详细说明，需要了解的朋友可以参考下。在对rsync服务器配置结束以后，下一步就需要在客户端发出rsync命令来实现将服务器端的文件备份到客户端来。rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明。 Rsync的命令格式可以为以下六种：　　rsync [OPT

其他

rsync

原创 2017-01-17 11:36:16 798 阅读

linux日志文件总管-logrotate

日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器，日志文件大小会增长极快，服务器会很快消耗磁盘空间，这成了个问题。除此之外，处理一个单个的庞大日志文件也常常是件十分棘手的事。logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件

日志管理工具

转载 2016-12-26 11:54:12 865 阅读

Zabbix探针工作模式解析

本文转载于：http://ghoulich.xninja.org/2016/07/11/analysis-of-zabbix-agent-work-mode/ ZABBIXZabbix探针工作模式解析2016年7月11日 GHOULICH 1条评论Zabbix探针（Agent）有两种工作模式：被动模式（Passive Check）和主动模式（Active Check）。本文将会详细介绍两

zabbix

转载精选 2016-11-03 15:51:18 2767 阅读

Zabbix Agent端配置文件说明

Zabbix Agent端配置文件说明由于工作中经常接触到zabbix，所以将agent配置整理一下，方便日常查看。# This is a config file for the Zabbix agent daemon (Unix)# To get more information about Zabbix, visit http://www.zabbix.com ###########

zabbix

转载精选 2016-11-03 13:53:09 2574 阅读 1收藏

vsftpd高级用法之虚拟用户配置

vsftpd高级用法之虚拟用户配置OS:centos6.8vsftpd版本:2.2.2需求：需要2个ftp用户访问不同的根目录，其他的访问ftp默认目录。2个用户为：test1、test2首先安装vsftpd，然后配置文件如下：vsftpd.conf：anonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessa

vsftpd 虚拟用户

转载精选 2016-10-29 03:24:58 8072 阅读

CentOS 5/6下安装Axel插件加速yum下载

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://werewolftj.blog.51cto.com/1606482/1415174。原作者：ilove_vcaxel插件是基于yum下的一个多线程下载插件，通过打开多个HTTP/FTP连接来将一个文件进行分段下载，从而达到加速下载的目的。对于下载大文件，该工具特

yum加速

转载 2016-10-25 15:01:09 459 阅读

vsftpd2.2关键地方配置

vsftpd版本:2.2.2 1》禁止用户任意切换目录： chroot_local_user=NO chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list 关键是这三项，取消掉前面的注释，只有chroot_list中的用户才能切换浏览到

iptables

vsftpd

原创 2016-09-22 00:12:20 519 阅读

MegaCli 监控raid状态

分类： LINUX 简介MegaCli是一款管理维护硬件RAID软件，可以通过它来了解当前raid卡的所有信息，包括

linux raid

转载精选 2016-08-19 16:31:53 465 阅读

如何提高Linux下块设备IO的整体性能？

正文IO调度发生在Linux内核的IO调度层。这个层次是针对Linux的整体IO层次体系来说的。从read()或者write()系统调用的角度来说，Linux整体IO体系可以分为七层，它们分别是：VFS层：虚拟文件系统层。由于内核要跟多种文件系统打交道，而每一种文件系统所实现的数据结构和相关方法都可能不尽相同，所以，内核抽象了这一层，专门用来适配各种文件系统，并对外提供统一操作接口。文件系统层：不

IO优化

转载精选 2016-06-18 14:37:43 378 阅读 1点赞 1评论

yum问题收集

前言记录平时见到的一些技巧，以备不时之需yum源问题添加epel源，参考 http://fedoraproject.org/wiki/EPEL 选取对应版本的‘epel-release’，添加源后即可查询到，以EL6为例：yum install http://mirrors.opencas.cn/epel/6/i386/epel-release-6-8.no

yum

转载精选 2016-04-05 13:09:40 1133 阅读

CentOS 6.5安装图形界面

CentOS 6.5安装图形界面[日期：2014-04-20]来源：Linux社区作者：shudaqi2010[字体：大中小] CentOS6相对于CentOS5的安装有了不少的进步，有不少默认的选项可以选择，如：Desktop 　：基本的桌面系统，包括常用的桌面软件，如文档查看工具。Minimal Desktop　：基本的桌面系统，包含的软件更少。

图形界面

转载精选 2015-05-18 20:17:01 623 阅读

Kickstart+PXE自动部署CentOS6.6

生产环境中对于部署大量的相同系统的服务器，如果逐台安装操作系统的话是非常浪费时间的工作，还好CentOS提供了无人值守安装系统的功能，下面就详细介绍一下配置步骤。一、配置本机的yum源因为需要安装一些软件来达到我们的目的，所以最好先把yum源配置好。将光盘挂载到/media/目录下。二、安装

PXE 自动装机

转载精选 2015-05-18 18:57:29 373 阅读

FTP的两种工作模式

在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。在被动模式下，FT

ftp

转载精选 2015-05-12 12:00:35 588 阅读

RAID 01 和RAID 10的区别

之前没搞明白，今天看了篇文章，终于清楚了。RAID 01 就是先做RAID 0磁盘组，再2组RAID 0做成RAID 1。这种情况下，RAID 1 的其中一个镜像 RAID 0中,有一块盘坏掉,RAID 1 的其中一个镜像就全坏了。RAID 10,就是先做1，再2组RAID 1 组成RAID 0。在这种情况下，其中一块盘坏掉，条带还是分布到2个RAID 1里。只是RAID 1中的一块磁盘坏掉了。如

raid10

转载精选 2015-05-11 23:01:04 2512 阅读

FTP主动模式和被动模式的比较

总是记不住FTP主动和被动模式的区别。放在这里，以备日后查阅。FTP是仅基于TCP的服务，不支持UDP。与众不同的是FTP使用2个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21（命令端口）和20（数据端口）。但FTP工作方式的不同，数据端口并不总是20。这就是主动与被动FTP的最大不同之处。（一）主动FTP

ftp工作模式

转载精选 2014-12-13 17:56:37 354 阅读

iptables(二)--扩展详解

1、其实匹配扩展中，还有需要加-m引用模块的显示扩展，默认是隐含扩展，不要使用 -m状态检测的包过滤-m state --state {NEW,ESTATBLISHED,INVALID,RELATED} 指定检测那种状态-m multiport 指定多端口号

字符串

检测

数据包

转载精选 2014-12-13 14:48:43 461 阅读

文件系统管理详解

文件系统：MBR: Master Boot Record, 主引导记录512bytes: bootloader: 446bytes fat: 64bytes, 16bytes, 4 MBR有效性标记：5A 4：主分区3主，1扩展分区：引用额外的分区表：逻辑分区硬盘：/dev/硬盘接口： IDE(ATA): 并口，每个控制器可接两个硬盘，master/slave，133MB/

管理

文件系统

原创 2014-09-07 21:20:32 892 阅读

Linux压缩归档工具

压缩工具：1》 zip,unzip 格式： #zip 压缩文件名原文件名 1.递归的压缩一个目录及目录下的文件: #zip -r var-log-dir /var/log 2.压缩目录下

Linux

压缩文件

详细信息

原创 2014-09-07 21:05:20 597 阅读

lsof，fuser命令

1 摘录总结lsof用法：lsof filename.txt 显示开启文件filename.txt的进程lsof -i :22 知道22端口现在运行什么程序lsof -c abc 显示abc进程现在打开的文件lsof -g gid 显示归属gid的进程情况lsof +d /usr/local/ 显示目录下被进程开启的文件lsof +D /usr/local/ 同上，但是会搜索目录下的目录

lsof

fuser

命令解释

原创 2014-09-07 20:53:17 4188 阅读

文本处理工具之grep、egrep

-：常见的通配符：* ？ []*:匹配任意长度的任意字符?:匹配任意一个字符[]:匹配指定范围内的任意单个字符[^]:脱字符，表示取反的意思二：正则表达式：是一种查找以及字符串替换操作。分为基本正则表达式和扩展正则表达式。正则表达式在文本编辑器中广泛使用，比如正则表达式被用于：检查文本中是否含有指定的特征词找出文中匹配特征词的位置从文本中提取信息，比如：字符串的子串修改文本基本正则表达式：元字符：

grep

egrep

原创 2014-08-31 17:20:17 874 阅读

chpasswd批量修改用户密码

chpasswd用法：1 先定义包含新密码的文本文件a，格式如下用户名1：密码用户名2：密码 ... ...

密码

用户名

文本文件

原创 2014-05-16 18:30:37 1187 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

开开心心每一天