除了文件的读写,执行权限外,linux还有一种隐藏权限,设置隐藏权限可以防止一些其他用户的误操作或者恶意操作,当我们配置了nginx的放跨站攻击或其他安全措施后,相应的会在项目的根目录下生成一个隐藏文件.user.ini,当删除整个项目时会阻止操作完成.我们使用ls命令并使用chmod chown等命令设置了文件权限后会发现还是无法删除.这就是因为这个文件有隐藏的权限
在实际工作当中，都会碰到误删除、误修改配置文件等事件。如果没有堡垒机，要在linux系统上查看到底谁对配置文件做了误操作，特别是遇到删库跑路的事件，当然可以通过history来查看历史命令记录，但如果把history记录涂抹掉了，照样啥也看不到了。
chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压缩文件中的错误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全 性，但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr比较简单，只是显示文件的属性。
修改Linux下一个用户的密码，输入passwd fmuser，提示鉴定令牌操作错误：
在Linux中rm -rf的威力是十分巨大的，特别是附带了 -f 参数，不少新手都干过用root用户执行 rm -rf /命令这种傻事，如果云服务器没有快照，简直就是灾难，从根目录开始所有文件被递归删除，连系统都被损坏。
在spark的一开篇（可以见我的spark（1）这篇博客），我们就谈到了sparkstreaming可以快速的处理数据流。 我们可以从sparkstreaming处理新的流式数据再传给sparksql进行计算，或者spark生态中的MLlib去进行数据的实时更新进行机器学习等。 类比于spark-core和sparksql，写sparkstreaming代码也要创建自己的上下文Streaming Context（通过spark context来获取streaming context，并且还要指定一个时间间隔），通过Streaming Context获取到的数据可以称为DStreams模型，如果一个Streaming Context已经开启，那么就不允许新的DStream建立，并且当Streaming Context停止以后，就不允许重新启动，DStreams模型是由一串连续的RDD构成，每个RDD都有前面定义的时间间隔内的数据，所以操作DStreams里的数据其实也是操作RDD。 处理DSream的逻辑一定要在开启Streaming Context之前写完，一旦开启就不能添加新的逻辑方式。
在ubuntu用也有类似于windows中快捷方式这种类型的东西，即链接。这里一般使用ln命令来执行得到，ln命令用法简单，但是与windows不同，这里有硬链接和软链接两种类型的链接。在介绍两种链接的时候，我们先来了解一下Linux的文件系统。
了解Linux的朋友都知道， Linux是多用户， 多任务， 多线程的操作系统， 它衍生出的发行版有很多， Ubuntu， RedHat， Centos， Debain，Fedora，SuSE 等等
例：$ touch hello.txt 如果 hello.txt 文件不存在，则创建文件，如果存在，则修改 hello.txt 所有的时间为当前系统的时间。
本文由马哥教育Linux云计算面授班24期学员推荐，转载自互联网，作者为And，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 很多人都知道Linux系统的安全性很高，在功能和价格上也有很多的优势，但是不可避免的也会存在安全隐患，并且出现问题时解决起来会很麻烦，为了更好的避免这些安全隐患. 本文教你八种提高Linux系统安全性的招数。虽然招数不大，但招招奏效，你不妨一试。 1.限制系统的出入 在进入Linux系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有
git pull SSH密钥已失效，请前往 Codeup 服务端 -「个人设置」查看详情 fatal: Could not read from remote repository.
chattr与lsattr分别用于改变和显示文件属性，与chmod命令相比，chmod只改变文件的读写、执行权限，更底层的属性控制是由chattr来改变的。
---- Hello、Hello大家好，我是木荣，今天我们继续来聊一聊Linux中多线程编程中的重要知识点，详细谈谈多线程中同步和互斥机制。 同步和互斥 互斥：多线程中互斥是指多个线程访问同一资源时同时只允许一个线程对其进行访问，具有唯一性和排它性。但互斥无法限制访问者对资源的访问顺序，即访问是无序的； 同步：多线程同步是指在互斥的基础上（大多数情况），通过其它机制实现访问者对资源的有序访问。在大多数情况下，同步已经实现了互斥，特别是所有写入资源的情况必定是互斥的。少数情况是指可以允许多个访问者同时访问资源
1. 版本：使用最新版本，同时phpmyadmin与DB服务器建议分离（即不在同一台服务器）。 官方下载地址 http://www.phpmyadmin.net/home_page/downloads
服务器安装Linux系统，可以通过管理后台操作重启和关机，不过有一定技术的管理员，更习惯使用命令来操作。Linux系统重启和关机命令操作如下：
关于在linux在排查木马时查看定时任务，那定时任务是什么，其实它就是定时定点的执行Linux程序或者一个脚本。那如何创建定时任务，很简单，我们通过这个命令，每一个用户都可以创建自己的定时任务，使用一个编辑器打开它，这里就可以创建一个定时任务，定时任务保存的路径一共有这么几个。看一下这里没有权限，咱们切root用户这6个文件，这是我刚才创建定时任务的账户，那它的定时任务是以用户名命命名的，看一下里边内容，这也就是刚才咱们编辑的这个内容。1234512345，没问题，应该时间还没到。咱们再看一下。
Linux 系统中的文件除了具备一般权限和特殊权限之外，还有一种隐藏权限，即被隐藏起来的权限，默认情况下不能直接被用户发觉。有用户曾经在生产环境中碰到过明明权限充足但却无法删除某个文件的情况，或者仅能在日志文件中追加内容而不能修改或删除内容的情况，这在一定程度上阻止了黑客篡改系统日志的图谋，因此这种“奇怪”的文件权限也保障了 Linux 系统的安全性。既然叫隐藏权限，那么使用常规的 ls 命令肯定不能看到它的真面目。隐藏权限的专用查看命令是 lsattr，专用设置命令是 chattr。
在Linux下有些时候你会发现有的文件既然连root用户都没法删除，会报rm: 无法删除"/var/log/messages": 不允许的操作,这大部分原因是因为利用了chattr命令锁定改文件了。
前段时间一直想编程时在linux下常驻，于是在ubuntu里面配置java环境,按Eclipse遇到了点问题，就一直没能继续进行下去，今天刚刚找到解决办法，终于成功了。下面将进行中的相应问题及方法记录于下：
糖豆贴心提醒，本文阅读时间8分钟 随着开源系统Linux的盛行，其在大中型企业的应用也在逐渐普及，很多企业的应用服务都是构筑在其之上，例如Web服务、数据库服务、集群服务等等。 因此，Linux的安全性就成为了企业构筑安全应用的一个基础，是重中之重，如何对其进行安全防护是企业需要解决的一个基础性问题，基于此，本文将给出十大企业级Linux服务器安全防护的要点。 1、强化：密码管理 设定登录密码是一项非常重要的安全措施，如果用户的密码设定不合适，就很容易被破译，尤其是拥有超级用户使用权限的用户，如果没
元组其实跟之前讲过的列表差不多，也是存一组数，只不是它一旦创建，便不能再修改，所以又叫只读列表，用小括号（）表示。
一、前言 这篇文章可以解决哪些问题？ 宿主机（Hyper-V服务器所在的物理机）与虚拟机网络互通问题 虚拟机访问Internet问题 解决方案的使用范围？ 理论上所有Hyper-V皆适用 二、操作 打
一、HDFS分布式文件系统的shell操作 HDFS的shell操作基本和Linux的shell命令差不多，我这边重点介绍几个常用的文件操作的命令，其它更多的操作命令很少用到，当然你也可以通过“fs -help”查看所有命令。 重点在第二部分，介绍HDFS的基本工作机制。 1）–ls显示当前目录结构 -ls:该命令选项表示查看指定路径的当前目录结构，参数：-R递归显示目录结构，后面跟hdfs路径。 hadoop fs -ls / hadoop fs -ls hdfs://Hadoop1:9000/ha
本文介绍如何升级Truffle到v5.0.0的方法便于编译使用Solidity v0.5.0，同时也介绍了一下Solidity v0.5.0新特性。
前几天其实一直在学习关于linux的内容和kvm虚拟化的知识。今天有时间来回顾一下集合相关的知识，接下来我将带大家一起来回顾一起集合关联的知识。 不要辜负自己花费时间做的事情，只有用心才能得到真心的回报！ 关于java集合框架的知识：大致可分为Set、List和Map三种体系，其中Set代表无序、不可重复的集合；List代表有序、重复的集合；而Map则代表具有映射关系的集合。Java 5之后，增加了Queue体系集合，代表一种队列集合实现。 Java集合框架主要由Collection和Map两个根接口及其子
起因是昨天几个同事讨论一个方案，有人提到让 nginx 同时监听 0.0.0.0 和 一个具体 ip。我就插了一嘴，说 linux 不允许同时监听 0.0.0.0 和具体 ip 的。这只是 linux 的行为，freebsd 等是可以的。
Linux集群概述 根据功能划分为两大类：高可用和负载均衡 高可用集群通常为两台服务器，一台工作，另外一台作为冗余，当提供服务的机器宕机，冗余将接替继续提供服务 - 高可用衡量标准，4个九，就是99.99%，表示一个比例，在一年时间内99.99%的时间都是在线的，不允许宕机，不允许服务不可用。另外还有的是5个九，6个九 实现高可用的开源软件有：heartbeat、keepalived heartbeat软件，在centos6中有很多bug，而且很久没有更新版本了，不建议继续使用 keepalived软
对于咱们远程维护者来说，不仅要做好服务器等硬件设备的监测，发现问题后，还需要第一时间处理故障，如果是在质保期内的服务器，咱们当然有义务第一时间为客户联系原厂的服务。
2、使用下列命令显示有关计算机系统信息：uname(显示操作系统的名称)，uname –n(显示系统域名)，uname –p(显示CPU 的名称)
vi编辑器是所有linux的标准编辑器，用于编辑任何ASCⅡ文本，对于编辑源程序尤其有用。iv编辑器功能非常强大，可以对文本进行创建，查找，替换，删除，复制和粘贴等操作。
使用 mount 命令需要 root 权限，没有root权限的用户或没有使用 --privileged=true 创建的 docker 容器内无法使用 mount 命令挂载磁盘
一、COMMAND 1、列出所有链的规则：iptables -L ，显示某条链的规则就是iptables -L INPUT 详细信息：iptables -vnL 2、清楚所有链的规则 ：iptable
在项目中后期，如果想调整索引的 Mapping 结构，比如将 ik_smart 修改为 ik_max_word 或者 增加分片数量 等，但 Elasticsearch 不允许这样修改呀，怎么办？
Linux ln命令是一个非常重要命令，它的功能是为某一个文件在另外一个位置建立一个同步的链接。
“ 不知攻，焉知防。很多年前大家就会讨论先学攻击，还是先学防守，这些年下来，我还是觉得应该先学攻击，防守的学习都是从攻击经验中学习的，防守思路也是从攻击思路中去学习，所以，想学会如何排查后面，就需要先学习怎么安装后门吧”
NoSQL(NoSQL = Not Only SQL)，意即“不仅仅是SQL”，是一项全新的数据库理念，泛指非关系型的数据库。 随着互联网web2.0网站的兴起，传统的关系数据库在应付web2.0网站，特别是超大规模和高并发的SNS类型的web2.0纯动态网站已经显得力不从心，暴露了很多难以克服的问题，而非关系型的数据库则由于其本身的特点得到了非常迅速的发展。NoSQL数据库的产生就是为了解决大规模数据集合多重数据种类带来的挑战，尤其是大数据应用难题。
Linux是什么？Linux是一个操作系统。操作系统是管理和控制计算机硬件与软件资源的计算机程序，其他软件都在操作系统的支持下运行。更加准确一点，Linux是一个操作系统的内核，Linux核心和很多软件一起构成一个完整的操作系统。Windows 10 和 MAC OS X 都是操作系统。在Linux诞生之前，不得不提Unix。第一个Unix系统由程序员Ken Thompson在1969年开发，当时Unix由AT&T公司所有，1979年AT&T不允许公司之外的人查看Unix的源代码。但是教育界、程序员等领域迫
通过TCP_wrappers设置访问控制，提高服务器的安全性。根据实验步骤完成实验。
iptables 是一个Linux内核提供的，运行在用户空间的程序，它允许用户配置自己的防火墙策略。我们可以使用防火墙将不必要的流量过滤出去。使用 iptables 能够避免很多拒绝服务（DoS）攻击。
以游戏运维的视角，从“更新优化（让玩家快速进入游戏）”的角度来解读保持游戏DAU的技巧。更新优化 首先介绍停机优化，看我们是如何把一款国内排名前3的端游停机维护时间从1.5小时优化到0.3小时。 一、背景介绍 端游停机维护是游戏的业务运维负责，定期的停机维护本身是枯燥的。为了不那么寂寞，我们有着一颗“每次都比上一次好一点”的心。每次维护后都输出总结，总结踩过的坑，思考可以提升的点。 就这样，经过数十次的维护变更，我们把停机维护的维护时间从1.5小时优化到0.3小时。同时总结了一套提升停机维护效率的经验。
对于计算机来说，所谓的数据就是0和1的序列。这样的一个序列可以存储在内存中，但内存中的数据会随着关机而消失。为了将数据长久保存，我们把数据存储在光盘或者硬盘中。根据我们的需要，我们通常会将数据分开保存到文件这样一个个的小单位中(所谓的小，是相对于所有的数据而言)。但如果数据只能组织为文件的话，而不能分类的话，文件还是会杂乱无章。每次我们搜索某一个文件，就要一个文件又一个文件地检查，太过麻烦。文件系统(file system)是就是文件在逻辑上组织形式，它以一种更加清晰的方式来存放各个文件。 路径与文件简介
自从 cpu及内存后，GPU 这个词对于 PC 性能测试者也不陌生了，什么 3Dmax，安兔兔之类的第三方软件让 GPU 在移动端性能测试领域都知晓，但对于应用的 GPU 该如何来测试呢，我们先引入几个名词：
C语言使用 malloc函数动态在堆上分配内存。malloc根据字节数的参数。如果无法分配内存，该函数将返回指向已分配内存的指针或 NULL 指针。
很多时候我们喜欢在自己电脑上装一台Linux虚拟机玩，但是每次装好之后基本都是两眼无神，不知道下一步干啥，所以这篇文章主要就是解决安装好Linux之后，建议做的一些操作，帮助快速构建本地可用环境。
tcp_keepalive_time - INTEGER 在连接被标记为需要keepalive后,最后数据被发送和第一个keepalive探测包的间隔.
内核空间——存放的是整个内核代码和所有内核模块，以及内核所维护的数据。 用户空间——用户程序的代码和数据。
像Shashlik 或Genimobile这样的项目使用模拟器来运行Android环境。模拟器创建一个完整的模拟系统，它有自己的内核等，而Anbox在与主机操作系统相同的内核下运行Android系统。不需要像QEMU那样的仿真层 。一切都直接在硬件上运行。这种方法还允许与主机操作系统更好地集成。
JVM虚拟机规范中曾经试图定义一种Java内存模型，来屏蔽掉各种硬件和操作系统的内存访问差异，以实现让Java程序在各种平台下都可以达到一致性的内存访问效果。
我发表在drops上的一篇娱乐文章（http://drops.wooyun.org/tips/9405），大家看过笑笑就好。
Pod容器想要获取集群的资源信息，需要配置角色和ServiceAccount进行授权。为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
