yttitan的博客_Linux系统

find命令的处理动作以及xargs命令

自己的《Linux系统管理初学者指南--基于CentOS7.6》已于2019年10月份出版，对于这本书的质量总体上感觉还算满意，但是限于当时的知识水平，有些地方描述的仍然不是很清楚，所以在讲课的过程中也在不断进行修订。比如最近在讲到find命令的exec选项时，不少学生就提出疑问，因而我对原书中这部分内容进行了重写，希望再版时可以订正。“-exec”选项，把查找到的结果当作文件进行处理“-exec

find

exec

xargs

原创 2019-12-03 16:43:47 4882 阅读 1点赞

Shell脚本中的多任务并发执行

正常情况下，Shell脚本中的命令是串行执行的，当一条命令执行完才会执行接下来的命令。比如下面这段代码：#!/bin/bashforiin{1..10};doecho$idoneecho"END"执行结果：12345678910END可以看到，循环体中的“echo$i”命令是串行执行的。但是如果所执行的命令耗时比较长，这就会导致整个程序的执行时间非常长，甚至可能导致程序执行时卡在那里，长时间失去响

Shell

多进程

并发

多任务

Linux

原创 2019-06-16 10:55:27 10000+阅读 2点赞 5评论

NFS服务的用户身份映射

NFS（NetworkFileSystem，网络文件系统）是一种在企业内部网络使用比较广泛的文件共享服务，主要用于Linux以及类UNIX系统之间的文件共享。它采用C/S工作模式，在NFS服务器上将某个目录设置为共享目录，然后在客户端可以将这个目录挂载到本地使用。NFS服务诞生于上世纪80年代，虽然在CentOS7.6系统中采用的是目前最新的NFSv4版本，但由于NFS服务本身比较简单，尤其是在权

nfs

映射

squash

身份映射

nfsnobody

原创推荐 2019-06-09 07:40:20 10000+阅读 5点赞 8收藏

Samba服务权限配置案例

文件共享是在企业办公网络中经常用到的一项功能，如何设置并使用文件共享在技术上并不复杂，其中的问题主要集中在权限配置方面。本文以世界技能大赛网络系统管理赛项中的一道题目作为案例，详细分析了如何利用Samba服务结合系统权限来完成各种复杂的权限设置，本文所采用的系统版本为CentOS7。1.任务需求与分析将/share/archive目录创建为samba共享，并完成下列要求：①共享名为archive；

Samba

权限

世赛

世界技能大赛

网络系统管理

原创推荐 2019-04-22 10:44:28 10000+阅读 5点赞 13收藏 2评论

跨互联网访问NFS

原本一直以为NFS服务只能用于局域网，后来看了一些资料，好像是可以跨互联网访问NFS服务，正好手头刚买了一台云服务器，所以就实践验证一下。云服务器使用的是CentOS7.5系统，但默认没有安装NFS服务，所以首先安装并启动服务：[root@YTqgp~]#yuminstallnfs-utils[root@YTqgp~]#systemctlstartnfs然后创建共享目录，并生成一个测试文件：[ro

nfs

跨互联网

跨网段

原创 2019-04-12 14:14:42 5161 阅读 2点赞

锁定关键文件,增强Linux安全性

原文发表于《网络安全和信息化》2017年第2期，重新修订之后转发到博客。文件的扩展属性与文件的权限是两个完全独立的概念，但是通过设置扩展属性，可以限制用户的权限。为了便于理解，这里以Windows系统为例进行说明。在Windows系统中，选中某个文件之后，右键单击选择“属性”，在“常规”设置中可以选择为文件设置“只读”属性，如图所示。当设置了只读属性之后，任何用户无论他对该文件是否具有写入权限，都

linux

chattr

lsattr

只读

追加

原创精选 2018-10-21 07:15:30 3797 阅读 2点赞 1收藏

对find命令按权限查找的进一步理解

之前曾写过一篇文章“”，发表在《网络安全和信息化》杂志上，还被我转发到了博客本以为对find命令的-perm选项，理解还算是比较透彻了，但昨天在讲课的时候才发现，有些地方难以自圆其说，自己的理解还存在一些偏差。因而重写了之前的文章，算是校正和勘误吧。文中所用的系统版本为CentOS7.5。find命令按文件权限查找，需要用到-perm选项。-perm选项的基本用法很简单，格式为“-permmode

linux

find

perm

权限

模糊

原创 2018-10-20 07:26:07 8885 阅读 1点赞 3收藏 1评论

Linux系统的进程与终端管理

原文发表于“网络安全和信息化”2018年第3期，转载到博客。进程管理是Linux系统运维人员应掌握的一项基本技能，Linux作为典型的多用户操作系统，允许多个用户同时从不同的终端进行登录，用户在相应终端上所启动的进程与各自的终端之间存在紧密的联系。本文以CentOS7系统为例，通过两个具体的实例介绍了如何对Linux系统中的进程和终端进行管理。什么是Linux系统的终端通常我们将一套键盘鼠标以及显

linux

进程

终端

nohup

踢出用户

原创精选 2018-04-20 15:28:58 6782 阅读 6点赞

Linux 登录banner的设置

在2017年的世赛中有这样一道题目，记录一下操作过程。设置登录Banner可以修改/etc/issue文件，该文件中原有的内容为：DebianGNU/Linux9\n\l*其中的\n和\l为转义字符，执行manpam_issue命令可以查看这些转义字符的含义：因而要实现题目中要求的Banner，可以这样修改/etc/issue文件：然后在本地登录的测试效果：需要注意的是，默认情况下/etc/iss

linux

banner

本地

远程

原创 2018-04-13 20:59:59 10000+阅读 3点赞 1评论

逻辑运算符在Shell脚本编程中的应用

原文发表于2017年第11期《网络安全与信息化》，转发到博客。在Linux系统运维工作中，Shell脚本编程是运维人员应必须掌握的一项基本技能，在大多数的Shell脚本中都需要进行条件测试操作，从而使得脚本可以有选择地执行任务。本文将介绍如何通过逻辑运算符来同时测试多个条件，以及如何利用逻辑运算符来连接多条命令，从而实现简单高效的选择判断操作。逻辑运算符的基本用法通过逻辑运算符可以同时测试多个条件

shell

逻辑

原创精选 2017-12-25 06:29:11 2766 阅读 3点赞 2收藏

在Linux系统中应用su和sudo

原文发表于《网络安全和信息化》2017年第1期，现转发到博客。Linux系统对用户的权限定义比较严格，root用户在系统中具有至高无上的权限，而普通用户的权限则受到严格限制。在实际使用中，管理员一般都是先以普通用户的身份登录，然后当需要时再利用su命令切换到root用户身份。对于普通用户，如果需要执行更高权限的命令，则可以由管理员通过sudo命令对其授权。本文将介绍su和sudo命令在Linux运

linux

su

sudo

原创精选 2017-07-30 14:51:36 3110 阅读 2点赞 1收藏

根据文件属性或权限进行find查找

原文发表于《网络安全和信息化》2017年第3期，现转发到博客。讲课过程中发现对find命令-perm选项的理解有些偏差，将相关内容修订之后发布在新的博客上，http://blog.51cto.com/yttitan/2306703 find是Linux系统中功能强大的文件查找命令，它可以实现文件的精确查找，是在日常运维工作中最常使用的命令之一。find命令支持的查找条件非常多，用法也比较

linux

权限

find

原创精选 2017-06-13 16:19:46 10000+阅读 1点赞 3收藏

Linux系统管理期末考试小结

这学期主要讲Linux系统管理，内容分为六章：了解并安装Linux系统，文件和目录管理，用户、组和权限管理，磁盘与文件系统管理，系统软件包管理，系统进程和服务管理。期末考试要求每个学生在自己的笔记本电脑里新建虚拟机，安装rhel6系统，并设为桥接模式，然后按照考题要求进行实践操作。最后评分时，我编写了一个可以自动评分的脚本，并将脚本程序在我电脑的Linux虚拟机里设为NFS共享，然后依次在每个学生

linux

脚本

考试

原创 2017-01-09 16:30:39 1582 阅读 2点赞 4评论

网络安全系列之五十四为GRUB引导菜单设置密码

在之前的博文中曾介绍过Linux中的单用户模式，单用户模式类似于Windows中的WinPE，可以绕过系统的诸多限制来对系统进行配置，比如修改root用户密码等。单用户模式的使用参见博文http://yttitan.blog.51cto.com/70821/1130029。单用户模式的风险也是显而易见的，如果任何人都可以随意进入单用户模式，而Linux服务器又无法保证物理安全的话，那么还是存在很大

GRUB

网络安全

原创精选 2014-11-25 15:33:54 1383 阅读

网络安全系列之四十一在Linux中设置粘滞位sbit权限

通常情况下用户只要对某个目录具备w写入权限，便可以删除该目录中的任何文件，而不论这个文件的权限是什么。比如我们进行下面的操作：#创建/test目录，并赋予777权限。[root@localhost ~]# mkdir /test[root@localhost ~]# chmod 777 /test#以root用户的身份在/test目录中创建文件file1，并查看其默认权限。[root@localh

Linux

sbit

粘滞位权限

原创 2014-11-18 08:36:50 1356 阅读 2收藏

网络安全系列之四十在Linux中设置SET位权限

虽然通过ACL增加了权限设置的灵活性，但是Linux系统中可供设置的权限只有读、写、执行三种，在某些特殊的场合，这可能将无法满足要求。因而，在Linux系统中还提供了几种特殊的附加权限，用于为文件或目录提供额外的控制方式，可用的附加权限包括：SET位权限（SUID、SGID）和粘滞位权限（Sticky Bit）。本文将介绍SET位权限。SET位权限多用于给可执行的程序文件或目录进行设置，其中SUI

Linux

suid

sgid

set位

原创精选 2014-11-18 08:20:54 1435 阅读 4收藏

网络安全系列之三十九在Linux中配置访问控制列表ACL

Linux系统中传统的权限设置方法比较简单，仅有3种身份、3种权限而已，通过配合chmod和chown等命令来对文件的权限或所有者进行设置。如果要进行比较复杂的权限设定，例如某个目录要开放给某个特定的使用者使用时，这些传统的方法就无法满足要求了。例如对于/home/project目录，该目录的所有者是student用户，所属组是users组，预设权限是770。现在有个名为natasha的用户，属于

linux

acl

原创精选 2014-11-17 14:53:57 1363 阅读 1收藏

网络安全系列之二十五配置SSH

远程管理Windows服务器，大都借助于远程桌面；远程管理Linux服务器，则大都是通过SSH。SSH的英文全称是Secure Shell，它替代了以前的telnet远程登录工具。SSH的最大特点是用户可以把所有传输的数据进行加密，这样即使网络中的黑客能够劫持用户所传输的数据，如果不能解密的话，也不能对数据传输构成真正的威胁。而且SSH的数据传输是经过压缩的，可以加快传输的速度，这就是SSH 目前

Linux

ssh

原创精选 2014-11-06 07:03:41 1505 阅读 1点赞

网络安全系列之十六 Linux日志管理2

管理日志服务RHEL系统中的内核及系统日志功能主要由rsyslogd服务提供，该服务的配置文件为"/etc/rsyslog.conf"。rsyslogd服务默认已经安装并自动运行，/etc/rsyslog.conf配置文件则可以对日志进行设置，它可以指定那些信息需要记录，以及记录在哪里。例：查看/etc/rsyslog.conf配置文件中的主要内容。/etc/rsyslog.conf文件中的每一行

Linux

网络安全

style

Linux 日志

原创精选 2014-10-30 10:24:57 1221 阅读 1点赞

网络安全系列之十五 Linux日志管理1

Linux服务器一般都是被放置在机房中自动运行，管理员要了解服务器或是应用程序的运行状态，大都需要通过日志。日志文件用于记录Linux系统中各种运行消息，不同的日志文件记载了不同类型的信息，例如Linux内核消息、用户登录记录、程序错误等。日志文件对于诊断和解决系统中的问题很有帮助，因为在Linux系统中运行的程序通常会把系统消息和错误消息写入相应的日志文件，这样系统一旦出现问题就会有据可查。此外

linux

日志

管理

原创精选 2014-10-29 15:06:08 1612 阅读 1点赞

网络安全系列之十四在Linux中设置UMASK值

umask值用于设置用户在创建文件时的默认权限，当我们在系统中创建目录或文件时，目录或文件所具有的默认权限就是由umask值决定的。对于root用户，系统默认的umask值是0022；对于普通用户，系统默认的umask值是0002。执行umask命令可以查看当前用户的umask值。[root@localhost ~]# umask0022umask值一共有4组数字，其中第1组数字用于定义特殊权限，

Linux

umask /etc/profile

原创精选 2014-10-28 07:15:47 3487 阅读 1收藏

网络安全系列之十三 Linux中su与sudo的安全设置

1. 限制使用su命令的用户Linux系统中的root用户权限过大，所以在实际使用中一般都是以普通用户的身份登录，当需要时可以切换到root用户身份。切换用户身份使用su命令。但是我们可能并不希望所有用户都能切换到root身份，而是只想指定某个用户可以切换，比如只允许zhangsan用户使用su命令切换身份。要限制使用su命令的用户，需要进行两个方面的设置。首先需要启用pam_wheel认证模块，

Linux

安全

sudo

su

原创精选 2014-10-27 06:53:09 4988 阅读

网络安全系列之十二 Linux用户账号安全设置

用户账号是计算机使用者的身份凭证或标识，每一个要访问系统资源的人，必须凭借他的用户账号才能进入计算机。在Linux系统中，提供了多种机制来确保用户账号的正当、安全使用。合理地规划用户账号，并合理地分配权限，是保证Linux系统安全的第一步。 1. 清理系统账号在Linux系统中，一些程序在安装时会创建特有的用户和组，这些用户仅仅用于启动服务或运行进程，通常是不允许登录的，例如mysql、

linux

账号安全

历史命令

密码策略

原创推荐 2014-10-26 07:29:59 3106 阅读

RHEL6.3配置FTP服务器（3）虚拟用户下载和上传

除了匿名用户和本地用户之外，我们还可以设置虚拟用户来访问FTP。所谓虚拟用户是指存放于独立数据库文件中的FTP用户账号，可以将他们映射到某个不能登录的系统用户账号上，以进一步增强FTP服务器的安全性。（1）创建虚拟用户数据库文件vsftpd服务的虚拟用户数据库是使用Berkeley DB格式的数据库文件，建立数据库文件需要用到db_load命令工具，db_load工具是由db4-util

linux

vsftpd

RHEL6.3

配置FTP服务器

原创 2013-06-09 08:25:06 2140 阅读 4点赞 4评论

RHEL6.3配置FTP服务器（2）本地用户下载和上传

在上篇博文中我们实现了匿名用户的下载和上传，但在更多情况下我们需要对访问FTP的用户进行身份验证，这就需要设置FTP用户。vsftpd可以直接使用Linux系统的本地用户作为FTP用户，提供基于用户名/密码的登录验证。使用本地用户登录FTP服务器后，默认将位于用户自己的主目录中，且具有读写权限。如利用zhangsan用户访问ftp，那么默认将进入到的目录是/home/zhangsan。配置文件/e

rhel6 linux vsftpd f

原创 2013-06-08 07:05:47 2691 阅读 2点赞 5评论

RHEL6.3配置FTP服务器（1）匿名用户下载和上传

FTP服务器的理论知识可以参考之前的博文：http://yttitan.blog.51cto.com/70821/1178663。需要强调的是，我们之前用Samba实现的文件服务器只能在局域网内部使用，如果要使互联网中的用户能够下载或上传，那么就多半得使用FTP服务器了。RHEL6中的FTP功能是由一款名叫vsftpd的软件提供的，名字中的vs是very secure的缩写，所以vsft

linux

rhel6

vsftpd ftp

原创推荐 2013-06-08 06:30:34 2646 阅读 7点赞 8评论

RHEL6.3配置Apache服务器（5）构建LAMP平台

Apache本身只支持静态网页，但目前的绝大多数网站都是动态Web站点，所以在实际应用中，Apache还必须得跟其它一些应用软件配合使用，只有这样才能构建一个高效可用的Web平台。在诸多Web平台中，LAMP可谓是最经典的一个。在本篇博文中，我们就来构建一个最基本的LAMP平台。在部署LAMP时，安装的一般顺序是Linux、Apache、MySQL、PHP，其中的MySQL和PHP我们仍使用系统中

bbs

lamp

discuz

rhel6

原创推荐 2013-06-06 06:55:19 2168 阅读 8点赞 6评论

RHEL6.3配置Apache服务器（4）基于用户的访问控制

在上篇博文中介绍了基于客户端地址的访问控制，这种方法设置起来相对比较简单，但是不具备太大的实用价值。在实际应用中，我们大都是希望通过对用户进行身份验证从而来进行访问控制，在这篇博文中将主要介绍这种基于用户的访问控制方法。在前面介绍IIS的时候曾提到过，在IIS中进行用户身份验证有3种方法，按照安全级别由高到低分别是：Windows身份验证、摘要式身份验证、基本身份验证。其中使用比较多的是基本身份验

linux apache rhel6 b

原创 2013-05-23 06:19:34 834 阅读 1点赞 1评论

RHEL6.3配置Apache服务器（3）虚拟目录及基于客户端地址的访问控制

配置虚拟目录直接位于站点主目录中的下级子目录称为站点的物理目录，虚拟目录则是在逻辑上属于站点的下级目录，但物理位置并不在站点主目录中。虚拟目录的好处是便于对站点进行维护和扩展，虚拟目录的具体知识可参考之前的博文http://yttitan.blog.51cto.com/70821/1174450。下面我们将目录/movie设置为站点example.com的虚拟目录。首先创建目录，并在其中生成首页文

linux

RHEL6

IP限制

原创 2013-05-22 08:54:56 1503 阅读 1点赞 1评论

RHEL6.3配置Apache服务器（2）构建虚拟主机

虚拟主机指的是在同一台服务器中运行多个Web站点，这个在之前的windows服务器部分已经介绍过。有三种技术可以实现虚拟主机：基于域名的虚拟主机，基于IP地址的虚拟主机，基于端口的虚拟主机。在实际使用中主要是基于域名的虚拟主机，这里对于其它两种虚拟主机方式就不再介绍了。下面就来实现两个基于域名的虚拟主机站点：www.example.com和www.ytvc.com.cn，使得这两个域名都对应到同一

linux

apache

虚拟主机

基于域名

原创 2013-05-22 06:49:41 1365 阅读 2点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

一壶浊酒

find命令的处理动作以及xargs命令

Shell脚本中的多任务并发执行

NFS服务的用户身份映射

Samba服务权限配置案例

跨互联网访问NFS

锁定关键文件,增强Linux安全性

对find命令按权限查找的进一步理解

Linux系统的进程与终端管理

Linux 登录banner的设置

逻辑运算符在Shell脚本编程中的应用

在Linux系统中应用su和sudo

根据文件属性或权限进行find查找

Linux系统管理期末考试小结

网络安全系列之五十四为GRUB引导菜单设置密码

网络安全系列之四十一在Linux中设置粘滞位sbit权限

网络安全系列之四十在Linux中设置SET位权限

网络安全系列之三十九在Linux中配置访问控制列表ACL

网络安全系列之二十五配置SSH

网络安全系列之十六 Linux日志管理2

网络安全系列之十五 Linux日志管理1

网络安全系列之十四在Linux中设置UMASK值

网络安全系列之十三 Linux中su与sudo的安全设置

网络安全系列之十二 Linux用户账号安全设置

RHEL6.3配置FTP服务器（3）虚拟用户下载和上传

RHEL6.3配置FTP服务器（2）本地用户下载和上传

RHEL6.3配置FTP服务器（1）匿名用户下载和上传

RHEL6.3配置Apache服务器（5）构建LAMP平台

RHEL6.3配置Apache服务器（4）基于用户的访问控制

RHEL6.3配置Apache服务器（3）虚拟目录及基于客户端地址的访问控制

RHEL6.3配置Apache服务器（2）构建虚拟主机

欢迎