selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。这篇文章主要介绍了Linux中selinux基础配置,需要的朋友可以参考下。
云主机 操作系统：Ubuntu Server 14.04.1 LTS 32位 CPU：1核 内存：1GB 系统盘：20GB(本地磁盘) 数据盘：0GB 公网带宽：1Mbps
最近有个想法，想通过在自己笔记本上安装一个Linux子系统，如果你是一名学生，连阿里云服务器都不用买，就可以使用该子系统输入一些Linux命令进行学习，跟服务器的命令都基本一样，可以使用自己的windows笔记本学习一些Linux命令，同时使用该系统连接自己阿里云服务器，并实现免密登陆，由于我家里一个笔记本，公司一个笔记本，就又需要实现多用户免密远程登陆阿里云服务器，这篇就来分享实现一下如何笔记本电脑Windows系统安装Linux子系统吧，下篇分享本机Linux子系统Ubuntu免密登陆远程服务器同时实现多用户登陆服务器的内容，希望对小伙伴有所帮助。
运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动 运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆 运行级别2：多用户状态(没有NFS) 运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式 运行级别4：系统未使用，保留 运行级别5：X11控制台，登陆后进入图形GUI模式 运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动
接触云计算的技术人员，Linux成了不能跨过的一个问题。客户希望你帮助挂一个磁盘，希望你帮助把firewall的策略改一下，希望你把网卡的配置改一下。。。甚至有机会搭建私有云。如果对Linux系统，没有基本的操作基础，这一切都无法实施。接下来一段时间，我们重点讲讲Linux与云计算相结合的系列实战精要。
Hello,这是一个新的专栏，Linux的系统学习将会随着学习的过程一点点的记录，一起加油！
SuSE上的一些问题，可能需要另参考：http://blog.chinaunix.net/u2/64804/showart.php?id=2026903 相关版本：红帽企业Linux 现象： 如果你在
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
很多时候我们喜欢在自己电脑上装一台Linux虚拟机玩，但是每次装好之后基本都是两眼无神，不知道下一步干啥，所以这篇文章主要就是解决安装好Linux之后，建议做的一些操作，帮助快速构建本地可用环境。
在安装完成Linux系统之后，我们是需要进行一些优化，使操作系统更加的安全，同样也是一些必备的准备工作（为日后的生产环境）
我在云服务上安过两次redis，每次都被提示攻击他人。（我是好人怎么可能会干坏事呢） 所以我的服务器肯定被人入侵了，因为是个人服务器没什么重要东西端口是常年开放的也没有开启白名单防火墙，最重要的是密码都不设。怪不得天天被入侵，下面进行一下复现。
使用shutdown命令时，在系统关机前，可以通知所有登录者系统将要关闭。此时login指令会被冻结，新用户将不能再登录，这是推荐使用的安全关机方式。关机之前，所有进程都会受到shutdown指令所发送的关闭进程信号，然后向init程序发送信号，要求它改变运行等级（runlevel）。
假设我们有两台服务器处于同一内网中，但是我们只有一个公网IP 那么我们怎样在外部访问没有公网IP的服务器呢？
学习linux的朋友都知道，系统大多数操作都是命令行的操作方式，当然如今也有图形化界面的操作方式，但是多数情况下仍然使用命令的操作模式，所以命令的作用与用法是成为学好、学会Linux系统的必备前提，也是重点之一，所以今天来聊一聊一些基础命令的用法与其作用。
putty的下载可以直接百度 Xshell同样直接百度下载 putty的链接配置： 然后直接登录即可 Xshell远程登陆： 新建一个新用户 putty秘钥登陆： 先在你下载的putty里面找到秘钥生
https://github.com/mingongge/Learn-a-Linux-command-every-day
服务(service) 本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其它程序的请求，比如(mysql , sshd 防火墙等)，因此我们又称为守护进程，是Linux 中非常重要的知识点。
今天重启测试Liunx服务器使用命令:shutdown now （忘记了添加-h）导致自动重启并且进入单用户模式，查看当前系统模式命令：runlevel
rabbitmq是使用erlang语言编写的，所以需要先安装erlang，其次rabbitmq安装依赖于socat，所以三个安装包都需要下载。另外rabbitmq对于erlang的版本是有要求的，这个可以去官网查看。
NeoKylin-Desktop-personal.iso，V6.0，大小约3.59G
MySQL数据库管理系统（后续简称MySQL），是一款知名的数据库系统，其特点是：轻量、简单、功能丰富。
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值 修改/etc/pam.d/system-auth文件, 在ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 选3种，追加到password requisite pam_cracklib.so后面，添加到配置文件中。 例如：password requisite pam_cracklib.so ucr
使用 shutdown 时，在系统关机前，可以通知所有登录者系统将要关闭。此时 login 指令会被冻结，新用户将不能再登录，这是推荐使用的安全关机方式。关机之前，所有进程都会受到 shutdown 指令所发送的关闭进程信号，然后向 init 程序发送信号，要求它改变运行等级（runlevel）。
文章目录 服务(service)管理 1. 介绍 2. service 管理指令 3. service 管理指令案例 4. 查看服务名的方式 5. 服务的运行级别(runlevel): 6. Cen
有不明的问题的时候，都来博客园转转，总能找到答案或者灵感，开博3个月都没发一篇帖（不晓得管理员有何感想，不会封我的号吧），不能只是索取没有付出。小白一枚琢磨了半天才扒拉明白Telnet服务搭建（照葫芦画瓢，也要知道葫芦从哪里来的），去繁就简，简单整理一下，分享一下。
Linux 系统安全与优化配置 Linux 系统安全问题 ---- 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略
JavaEE：后台应用都会涉及Linux系统、应用程序的部署、运维、分布式集群、大数据、云计算、……
#useradd -d /var/www -s /sbin/nologin ftptest //增加新用户ftptest不让在本机登陆
macOS延续自BSD Unix, Linux则是从内核开始重新编写但延续Unix使用方式的Unix。所以mac还有linux程序员，一般都算是*nix程序员，尽管其中还有不少的区别。 Windows从版本10开始做出的最大改变，可能就是内置的linux子系统，原本的安装方式很简单，网上很多介绍，一般就是三步：1.设置中打开开发人员模式；2.windows组件中安装linux子系统；3.在DOS窗口中执行bash,随后经历一场漫长而令人期待的安装。 后来这个办法不灵了，因为虽然win10几乎马不停蹄的更
摘要：以往的服务通常使用supervisord或者crontab的方式来守护或者定时执行，最近遇到了自己写的服务所依赖到一些组件服务，在开机的没有自动启动的问题，所以这次对添加linux开机自启动的一些方式做一个总结。让自己的服务可以做到无人托管开机自启动，减少运营成本的同时可以防止有人偷偷写入开机启动项，启动一些没有必要的服务。
#ls -l /dev/sr* 确认光盘挂载的文件名称，假设为/dev/sr0#
Linux 系统安全与优化配置 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略 3.2. 防止成为跳板机 3.3.
上一篇提到用ssh登录centos好处很多，许多linux系统管理员都在用ssh。在windows下ssh客户端主要有puTTY、Xshell、secureCRT、ssh secure shell。linux下有openssh，这是个命令行工具。这篇主要将puTTY和Xshell的使用。
1) service 服务名 [start | stop | restart | reload | status]
前几天我的工作邮箱收到了一封比特币勒索邮件，刚开始看邮件内容的时候我还以为是自己的服务器被劫持了，吓了一跳，不过这次事情之后，倒是让我开始为服务器的安装问题考虑了，第一步就是这篇文章要记录的，关于 Linux 系统设置 SSH 密钥登陆。
clamscan -r /etc –max-dir-recursion=5 -l /root/etcclamav.log
3.开启服务，并建立/haha目录，更改安全上下文，然后再加载使其生效，如下所示：
在linux系统中密码的保存是非常重要的，在企业中的WEB集群环境中，进行统一的版本更新和配置文件的同步免密登录是非常重要的。在自动化运维，统一管理都是离不开Linux的免密登录。
今天清早登录服务器发现很多暴力狗（使用ssh端口破解登录密码），真不知道这些人有啥意思，破解了无非是把我的服务器当作肉鸡再去攻击其他服务器，目的无非就是证明你有能力去破解，要么就是搞到比较有实力的公司勒索点棺材本罢了~，我就不信邪，搞不定你！给大家分享两个可以搞定的大招： hosts.allow和hosts.deny /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。 比如SSH服务，我们通常
FTP上传文件显示552错误， disk full please upload later，英文解释就是磁盘满了，磁盘满了原因其实有很多，自己进行查找，以前我说过二进制日志文件其实也相当占用磁盘空间，我前面二进制日志文件占用空间高达60G，具体请看本站关闭二进制日志文件解决宝塔面板mysql服务无法启动这篇文章。
【官网地址：】 https://downloads.mysql.com/archives/community/ https://downloads.mysql.com/archives/get/p/23/file/mysql-community-libs-8.0.11-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p/23/file/mysql-community-common-8.0.11-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p/23/file/mysql-community-server-8.0.11-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p/23/file/mysql-community-client-8.0.11-1.el7.x86_64.rpm
原文:https://www.runoob.com/linux/linux-system-boot.html
当计算机打开电源后，首先是BIOS开机自检，按照BIOS中设置的启动设备（通常是硬盘）来启动。
service 服务名 start | stop | restart | status （启动 / 停止 / 重启 / 查看当前服务的状态）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
