学习怎么在保护 root 密码的安全性的同时，为可信用户赋予所管理的网络功能和特定服务的权限。
K3s 单节点集群的架构如下图所示，该集群有一个内嵌 SQLite 数据库的单节点 K3s server。
文章作者：Tyan 博客：noahsnail.com | CSDN | 简书
比如研发人员无法对数据库本身进行操作，只能通过页面级的控制台进行数据项的更新及简单运维操作，部分敏感表或数据项的操作需主管审批。
如果本机安装了python2，尽量不要管他，使用python3运行python脚本就好，因为可能有程序依赖目前的python2环境，比如yum！！！！！ 不要动现有的python2环境！
（1）root用户切换到普通用户是不需要输入密码确认。普通用户切换至root需要输入root密码确认，普通用户相互切换需要对方的密码
修改CentOS7网卡名称为传统名称eth0格式 http://oldboy.blog.51cto.com/2561410/1722101
我的工作中很重要的一部分是参加各种各样的技术会议。最近参加的是去年11月的北美KubeCon，在会议的最后一天，所有人都焦头烂额，我也一直机械地向不同的人重复我的自我介绍。后来，我已经十分烦躁，决定逃离人群好好听一场演讲。无意间，我碰上了Darren Shepherd的演讲，他是Rancher的CTO，他的演讲主题是“K3s的背后：构建一个生产级轻量Kubernetes发行版”。我被演讲深深吸引，此后我开始慢慢深入了解K3s。
libvirt 是目前使用最为广泛的对KVM虚拟机进行管理的工具和 API 。 Libvirtd 是一个 daemon 进程，可以被本地的 virsh 调用，也可以被远程的 virsh 调用， Libvirtd 调用 qemu-kvm 操作虚拟机。下面介绍 Centos7.6 下编译安装 Libvirt 7.5 的方法。
Linux是多用户多任务的操作系统, 共享该系统的用户往往不只一个。出于安全性考虑, 有必要通过useradd创建一些非root用户, 只让它们拥有不完全的权限; 如有必要，再来提升权限执行。 sudo就是来解决这个需求的: 这些非root用户不需要知道root的密码，就可以提权到root，执行一些root才能执行的命令。 执行sudo -u <用户名> <命令>, 将允许当前用户，提权到<用户名>的身份，再执行后面的<命令>, 即使<命令>原本需要root权限。提权到<用户名>身份时，是以<用户名>的身份来执行命令的，因此创建的文件默认属于<用户名>用户。
在这篇文章中，将会给大家介绍如何利用Misp-Dashboard实时查看来自MISP实例的威胁情报信息。Misp-Dashboard可以帮助研究人员实时查看MISP实例（ZMQ Feeds）传递的数据和统计结果。Misp-Dashboard是一款仪表盘工具，它可以作为一款威胁情报实时感知工具来使用，该工具继承了Gamification工具来显示每一个组织的贡献度以及实时排名，仪表盘内容还可以给安全操作中心（SOC）、安全研究团队或网络安全测试人员提供威胁追踪服务。
学习Linux命令，就得会看帮助文档，不然选项太多，根本记不住。常用的帮助文档命令有man，info，--help。一般用man比较多，比help命令细，比info命令简单。输入 man 命令，即可进入man page（手册页面）。
学完python之后就想玩些进阶的, 比如pygame. 但是在Mac OS X下安装pygame遇到了不少坑, 但最终还是顺利解决了, 也再一次深刻体会到google和百度的差距.
bash shell用一个叫做 环境变量(environment variable) 的特性来存储有关shell会话和工作环境的信息。即允许在内存中存储数据，使得在程序或shell中运行的脚本能够访问它们。
安装Tomcat目录概要 cd /usr/local/src wget https://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.24/bin/apache-tomcat-8.5.24.tar.gz tar zxvf apache-tomcat-8.5.20.tar.gz mv apache-tomcat-8.5.20 /usr/local/tomcat /usr/local/tomcat/bin/startup.sh ps aux|g
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/nianzhi1202/article/details/72770099
CentOS 下 yum 安装 使用 yum 来安装 Nginx yum install nginx -y 安装完成后，使用 nginx 命令启动 Nginx： ./nginx
说明：Firefox Send可能很多人知道，一个很不错的临时文件分享系统，官方地址→传送门，用的人也挺多的，之前博主曾水过自建Firefox Send的教程，具体查看→传送门，不过都只能通过网页端共享，使用VPS共享就有点不行了，这里就说个工具ffsend，基于官方Firefox Send，使用一个简单的命令，通过安全，专用和加密的链接，从命令行轻松安全地共享文件和目录，可以指定可选密码，最高可达2GB，共享的文件始终在客户端上加密，并且永远不会与远程主机共享密钥。其他人可以使用此工具或通过其Web浏览器下载这些文件。
CentOS的环境变量配置文件体系是一个层级体系，这与其他多用户应用系统配置文件是类似的，有全局的，有用户的，有shell的，另外不同层级有时类似继承关系。
Rancher 2.4是Rancher目前最新的版本，在这一版本中你可以通过Rancher UI对K3s集群进行升级管理。
描述:Shell的类型有很多种并且本身自带的特性，但是对于用户来说远远不能满足用户的DIY，所以 Shell 配置框架孕育而生，常用的Shell配置框架如下:
命令：alias ll="ls -l" 但是该命令在重新登录后将会丢失 可以保存在用户目录下的.bashrc文件中，不过需要用户重新登录后才会生效，注意不要放在return后，也可以用source ~/.bashrc（或者 . ~/.bashrc）使修改立刻生效 .bashrc文件 .bashrc - The individual per-interactive-shell startup file. 这个文件主要保存个人的一些个性化设置，如命令别名、路径等。下面是个例子： # User specific
如果出现 找不到wget命令，输入yum -y install wget，安装其依赖将会被安装
本文转载自博客园ESHLkangi：https://www.cnblogs.com/ESHLkangi/p/8545979.html
yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel
今天小编要跟大家分享的文章是关于Linux系统中的环境变量该如何设置与查看。大家都知道，在 Linux 系统中，有环境变量和 Shell
1. 安装依赖环境 # yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel 2.下载Python3 # wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tgz 3.安装python3 我个人习惯安装
在网络环境中，web 服务无疑是最为流行的应用系统。有了 web 站点，企业可以充分展示自己的作品，宣传企业形象。web 站点还为企业提供了与客户交流、电子商务交易平台等丰富的网络应用。 Apache HTTP Server 是 ASF 旗下著名的软件项目，其正式名称是“httpd”，也就是历史上的 Apache 网站服务器。 那我们为什么不选择使用系统盘中的httpd服务呢，因为系统盘中的httpd不方便更新，麻烦。 Apache 的话不管是卸载还是更新新版本，都很方便。 Apache 的主要特点： 1、开放源代码 2、跨平台使用 3、支持各种 Web 编程语言 4、模块化设计 5、运行稳定 6、良好的安全性 下面是Apache 的源码编译安装包，需要可以下载，也可自行从网页上下载： https://pan.baidu.com/s/1LFabNY2sbFqnPI1lluuV2w 提取码：olpz
1。下载 下载地址：http://ant.apache.org/bindownload.cgi 下载apache-ant-1.8.1-bin.tar.gz（当前最新版本），将该下载包拷贝到/usr/local下（随意了，找个地方就好）2。解压 cd /usr/local tar -zxvf apache-ant-1.8.1-bin.tar.gz 解压后会在/usr/local 下生成一个文件夹apache-ant-1.8.13。配置环境变量 (ant是基于java的，所以要先确保系统中已经安装了jdk) vi /etc/profile，如下所示 Java代码 # System wide environment and startup programs, for login setup
温馨提示：本文的一些资源可能会因为gfw的原因无法正常安装，建议挂上科学上网工具进行部署。
今天卸载软件重新安装环境变量怎么都不对了，一生气把环境变量都清空了。命令：unset PATH
http://jevic.blog.51cto.com/2183736/1881455
K3S是一个完全符合Kubernetes的发行版。可以使用单一二进制包安装（不到 100MB），安装简单，内存只有一半，最低0.5G内存就能运行。
我使用centos7X64最小化安装 CentOS-7-x86_64-Minimal-1708 启动后状态
systemctl list-unit-files | grep enable
官网介绍：https://docs.python.org/3/using/mac.html#getting-and-installing-macpython
#编辑/etc/sudoers (注意，这里使用 visudo 而不是 vi 来设置。）
2、下载python3，这里用的python3.6版本，网址： https://www.python.org/downloads/
如果您使用安装脚本安装了 K3s，那么在安装过程中会生成一个卸载 K3s 的脚本。
Brew 是 Mac 下面的包管理工具，通过 Github 托管适合 Mac 的编译配置以及 Patch，可以方便的安装开发工具。 Mac 自带ruby 所以安装起来很方便，同时它也会自动把git也给你装上。官方网站：http://brew.sh 。
本文使用 mac multipass 虚拟出的 ubuntu 系统， multpass介绍请看下面这个链接文档，也是亲自实践无坑;
jdk-8u161-linux-x64.tar.gz 链接: https://pan.baidu.com/s/1zQGL_cfN5jFWshZkAJOkNw 密码:0u7d
Linux是一个多用户的操作系统。每个用户登录系统后，都会有一个专用的运行环境。通常每个用户默认的环境都是相同的，这个默认环境实际上就是一组环境变量的定义。用户可以对自己的运行环境进行定制，其方法就是修改相应的环境变量。
Ti Top Streamer是一个流媒体服务器软件，支持多种视频流传输协议、支持多协议分发和转推，拥有漂亮而优雅的管理界面，支持中英双语切换，具备丰富的Http Rest API。
我一直在研究minikube，因此出于训练和演示的原因，在我自己的Windows笔记本上已经装好合适的环境，该环境在Oracle VirtualBox设备中有Guest OS、Docker和Minikube。该demo环境使用Vagrantfile、脚本以及Kubernetes manifest（yaml）文件。那么，这一次我将使用k3s来进行demo。
文件的可执行属性和环境变量 Linux下文件有一个特殊的属性即可执行属性，用来指示这个文件是一个可执行的脚本或可以运行的二进制文件。前面所提到的这些命令，都具有可执行属性。 which: 表示查看命令的路径。一般用于当我们想知道使用的命令来源于什么地方时，比如安装了多个R或多个python，但又分不清用的是哪个时，which一下，立即明了。在这儿我们用which获取的是可执行的命令所在的路径，进而查看其属性。 ct@iZ8vb3e9jtel4m99ss6e7eZ:~$ ls -l "`which cd`"
如果本机安装了python2，尽量不要管他，使用python3运行python脚本就好，因为可能有程序依赖目前的python2环境，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
