AUFS是一种Union File System，所谓UnionFS就是把不同物理位置的目录合并mount到同一个目录中。UnionFS的一个最主要的应用是，把一张CD/DVD和一个硬盘目录给联合 mount在一起，然后，你就可以对这个只读的CD/DVD上的文件进行修改（当然，修改的文件存于硬盘上的目录里）。
如果谁说他的Linux从来没有遇到“疑难杂症”，我觉得是不可信的，就算是操作界面最友好的Window XP也时常遇到各种各样的问题，有的问题实在蹊跷到只有更换硬件才能解决！Linux也是这样的，而且他的自由性，更是加大出问题的频繁程度。当然也是因 为Linux开源的特点，不管出了什么问题，你都可以在源代码级找到症结所在，这正是Linux魅力所在。 下面介绍一下如果我们忘记密码时的解决方法吧。 一、用安装盘重启，这时候你将获得root权限，但这个不是今天说的重点。 二、这种情况更加常见，我们身边并没有安装盘
chattr /lsattr chmod后面的大boss 如果大boss 保护属性 那么我们没法 chmod
AUFS 是一种 Union File System，Union File System 就是把不同物理位置的目录合并 mount 到同一个目录中。比如可以把一张 CD/DVD 和一个硬盘目录给联合 mount 在一起，然后就可以对只读的 CD/DVD 上的文件进行修改，当然修改的文件是存于硬盘上的目录里。
开发及测试过程中经常需要切换开发、测试、预发布等环境，切换环境是通过修改hosts实现的。
有没有小伙伴也是跟我一样电脑上同时装有 Windows 和 Linux 双系统的呢？对于用不起苹果电脑但是又无法抛弃 Windows 精彩生活的我们这些穷程序猿来说，能够同时解决生活和工作需要的办法，无非就是安装双系统或者使用虚拟机这两种方式。但是对于还不太熟悉 Linux 的小伙伴来说，起初总是会踩到各种各样的坑。今天我在 Linux 上挂载 Windows 的 NTFS 分区时就遇到了一个坑，刚开始踩到这个坑时可头疼了，因为度娘竟然找不到有类似经历的小伙伴们提供的解决方案（我已经习惯了这种折磨了，总是会遇到别人一辈子都遇不到的坑），而 Google 我就不提了，国庆刚过哈哈哈～
对于linux中文件或目录的权限，应该都知道普通的rwx权限。Linux的权限不是很细致，只有RWX三种
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
针对文件和目录，HDFS有与POSIX（可移植操作系统界面）非常相似的权限模式。 一共提供三类权限模式：只读权限（r），写入权限（w）和可执行权限（x）。读取文件或列出目录内容时需要只读权限。写入一个文件，或是在一个目录上创建以及删除文件或目录，需要写入权限。对于文件而言，可执行权限可以忽略。因为你不能在HDFS中执行文件（与POSIX不同），但是在访问一个目录的子项时需要改权限。 每个文件和目录都有所属用户(owner)、所属组别(group）以及模式(mode)。这个模式是由所属用户的权限，组内成员的权限以及其他用户的权限组成。 默认情况下，可以通过正在运行进程的用户名和组名来唯一确定客户端的标识。但由于客户端是远程的，任何用户都可以简单的在远程系统上以他的名义创建一个账户来进行访问。因此，作为共享文件系统资源和防止数据意外损失的一种机制，权限只能供合作团体中的用户使用，而不能再一个不友好的环境中保护资源。 如果启用权限检查，就会检查所属用户权限，以确认客户端的用户名与所属用户名是否匹配，另外也将检查所属组别权限，以确认该客户端是否是该用户组的成员；若不符合，检查其他权限。 这里有一个超级用户(super-user)的概念，超级用户是namenode进程的标识。对于超级用户，系统不会执行任何权限检查。
指令名称 : chmod 使用权限 : 所有使用者 使用方式 : chmod [-cfvR] [–help] [–version] mode file… 说明 : Linux/Unix 的档案调用权限分为三级 : 档案拥有者、群组、其他。利用 chmod 可以藉以控制档案如何被他人所调用。 参数 : mode : 权限设定字串，格式如下 : [ugoa…][[+-=][rwxX]…][,…]，其中 u 表示该档案的拥有者，g 表示与该档案的拥有者属于同一个群体(group)者，o 表示其他以外的人，a 表示这三者皆是。 + 表示增加权限、- 表示取消权限、= 表示唯一设定权限。 r 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。 -c : 若该档案权限确实已经更改，才显示其更改动作 -f : 若该档案权限无法被更改也不要显示错误讯息 -v : 显示权限变更的详细资料 -R : 对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更) –help : 显示辅助说明 –version : 显示版本 范例 :将档案 file1.txt 设为所有人皆可读取 : chmod ugo+r file1.txt 将档案 file1.txt 设为所有人皆可读取 : chmod a+r file1.txt 将档案 file1.txt 与 file2.txt 设为该档案拥有者，与其所属同一个群体者可写入，但其他以外的人则不可写入 : chmod ug+w,o-w file1.txt file2.txt 将 ex1.py 设定为只有该档案拥有者可以执行 : chmod u+x ex1.py 将目前目录下的所有档案与子目录皆设为任何人可读取 : chmod -R a+r * 此外chmod也可以用数字来表示权限如 chmod 777 file 语法为：chmod abc file 其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。 r=4，w=2，x=1 若要rwx属性则4+2+1=7； 若要rw-属性则4+2=6； 若要r-x属性则4+1=7。 范例： chmod a=rwx file 和 chmod 777 file 效果相同 chmod ug=rwx,o=x file 和 chmod 771 file 效果相同 若用chmod 4755 filename可使此程序具有root的权限.
Linux中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
这里介绍一个小技巧，在系统启动时，预留一个启动脚本，在需要临时修改一些系统配置或者额外启动程序时比较方便。
中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时发生的，而又给Linux内核的使用带来烦恼，所以将其命名为“Dirty COW”。
在我们进行系统运维的时候，会需要去查看系统下文件的一些时间属性，如创建时间、修改时间等，比如查看一个应用的配置文件的修改时间，用于初步判断该文件是否被篡改过。那么本文就针对Linux系统下的文件的时间属性来做一个介绍。
适合的读者，对Docker有过简单了解的朋友，想要进一步了解Docker容器的朋友。
我们继续学习Linux 1. egrep egrep命令用于在文件内查找指定的字符串。 egrep执行效果与grep-E相似，使用的语法及参数可参照grep指令，与grep的不同点在于解读字符串的方法。 egrep命令使用介绍： 命令格式：egrep [范本模式] [文件或目录] 命令功能：egrep命令用于在文件内查找指定的字符串 命令的常用参数选项说明： -c 只输出匹配的行数 -i 不区分大小写 -h 查询多个文件时不显示文件名 -l 查询文件时只显示匹配字符所在的文件名 -n 显示
Linux文件权限的更改： -Linux系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。 -文件或目录的访问权限分为只读（r），只写（w）和可执行（x）三种。 -有三种不同类型的用户可对文件或目录进行访问：文件所有者（u），同组用户（g）、其他用户（o）。 基本权限： chmod u=rwx,g=rwx,o=rwx /目录 （给目录的属主，属组和其他用户所有权限） chmod u+r(u-r/g+w/o-r...) /目录 （给目录的属主只读权限
linux一说都是搞开发玩的，敲敲键盘就能完成所有的工作。其实你也可以这么玩，玩游戏的除外哦。 那我们就来侃侃如何玩，linux是命令的天下，高级的命令那是相当的多，但是我们正真用到的也就那么几个看
const类型变量 -------------------------------------- int i; const int *p; -------------------------------------- int i; int *const p = &i; -------------------------------------- int i; const int *const p = &i;
kali为Linux的操作系统，kali Linux包含很多安全和取证方面的相关工具。支持ARM架构。下面为你们介绍一下kali的一些命令。
漏洞编号： CVE-2016-5195 漏洞名称： 脏牛（Dirty COW） 漏洞危害： 高危 影响范围： Linux内核 >=2.6.22（2007年发行）开始就受影响了 漏洞描述: 低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权。 Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，导致可以进一步提权，甚至提升到root级权限。 漏洞验证测试: 测试环境UB
-r 只读模式, 当半数zk节点down，此时对zk集群不能操作。如果加上这个参数，能连接上集群，对zk集群进行操作（只读）读取数据。
在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。
Linux中，对于用户使用系统资源，如：CPU、内存、磁盘空间等，都可以做出限制，需要在相关的配置文件中做设置：
该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞， 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取 其他只读内存映射的写权限，进一步获取 root 权限。
之前在用户管理中提到用户和组的概念，服务器添加多账户的作用之一是可以针对不同用户分配不同的权限，从而根据不同权限限制用户可以访问到的系统资源。那么这次就来说一下Linux权限管理的相关内容，这部分也是非常重要的。如下。
chmod是用来改变文件或者目录权限的命令，但只有文件的属主和超级用户(root)才有这种权限。
今天我们来说说文件操作。文件操作在程序编写里有着举足轻重的作用。文件操作，主要包含文件的输入和输出。学会了文件操作，就可以写出更符合实际需求的脚本。 我会先介绍两种主要的I/O模式，然后介绍一下文件的手动opening和closing。最后，介绍更加自动化的操作方式。 两种主要I/O操作 有好多方式进行文件I/O操作。不过，最常使用的还是其中的两种。一种是读文件(‘r’)，另一种是写文件(‘w’)。这两个操作的含义就是字面意思，从文件读数据和向文件写数据。 注意 标准的写操作会把文件覆盖(这意味着原有的文
修改其配置文件 /etc/samba/smb.conf， 在文件最后面添加以下内容
在gogs官方有介绍，不建议直接使用root账户运行，这样风险太高了，平时我们发布应用也不建议这样。
版本控制工具： 提供完备的版本管理功能，用于存储、追踪目录(文件夹)和文件的修改历史，是软件开发者的必备工具，是软件公司的基础设施。版本控制软件的最高目标，是支持软件公司的配置管理活动，追踪多个版本的开发和维护活动，及时发布软件。
开发人员开发完一个电商项目，该 Jar 项目包含 Redis、MySQL、ES、Haddop等若干组件。开发人员自测无误后提交给测试进行预生产测试了。
有将近一周没有写文章了，经历了一场所有IT从业者的梦魇——数据丢失。一块1T的移动硬盘中，约500G的分区数据无故消失，想必挺多人都遇上过这种事，无奈，尽快尝试恢复，能恢复多少是多少了。
使用二进制进行权限控制,可减少程序的逻辑判断以及提升效率,linux系统的777权限原理也是通过2进制进行判断的
植入式攻击入侵检测解决方案 ---- 目录 1. 什么是植入式攻击？ 2. 为什么骇客会在你的系统里面植入木马？ 3. 什么时候被挂马？ 4. 在那里挂马的？ 5. 谁会在你的系统里挂马？ 6. 怎样监控植入式攻击 6.1. 程序与数据分离 6.2. 监控文件变化 6.3. 安装日志收集程序 7. 延伸阅读 1. 什么是植入式攻击？ 什么是植入式攻击，通俗的说就是挂马，通过各种手段将木马上传到你的系统，修改原有程序，或者伪装程序是你很难发现，常住系统等等。 2. 为什么骇客会在你的系统里面植入木马？ 通常挂
Linux系统中的每个文件和目录都有访问许可权限，用以确定谁可以通过何种方式对文件和目录进行访问和操作。要想流畅的使用Linux系统，掌握文件权限管理必不可少。今天给大家介绍这方面的知识，希望能帮助大家更好的入门Linux。
Hosts 相关的小工具着实不少，大家需求最多的肯定是 hosts 切换工具了。SwitchHosts! 是一款可以方便你管理和一键切换多个 hosts 方案的免费开源工具，跨平台支持 Windows、macOS 和 Linux 系统。
很简单，加上sudo.sudo加上指令表示短暂的提权，root执行命令。不过这里会有一个问题，不让我们执行，也就是说系统不相信这个用户：
白天倒腾权限系统的，结果不知道怎么就把主用户的sudo权限给弄没了，结果是各种用不了root权限。sudoers文件打不开，usermod命令也用不了，sudo -i就不提了，而且ubuntu是无法直接以root身份登陆的，简直无解。没办法，只有倒腾起了之前不敢动的recovery模式。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
研究人员发现，去年发现的脏牛漏洞(CVE-2016–5195)尚未被完全修复。 脏牛漏洞由竞争条件引发——Linux内核内存子系统在处理COW时存在问题。这个漏洞由Phil Oester发现，它会导致攻击者在目标系统内提权。 Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。 竞争条件，指的是任务执行顺序异常，可导致应用崩溃，或令攻击者有机可乘，进一步执行其他代
由于Linux是多用户、多任务的操作系统，因此可能常常有多人同时在某台主机上工作，但每个人均可在主机上设置文件的权限，让其成为个人的“私密文件”，即个人所有者。因为设置了适当的文件权限，除本人（文件所有者）之外的用户无法查看文件内容。
使用eks/tke集群部署服务的时候，很多时候会需要通过configmap或者secret来挂载配置文件到容器里，但是通过configmap或者secret挂载的配置文件，直接登陆容器取进行写操作的时候会提示报错，文件只读，这是怎么回事呢？下面我们来简要分析下。
如上图所示，2021.1 更新了 9 个新特性，下面栈长会一一体验给大家介绍一下。
中的lsblk 用于列出有关所有可用块设备的信息，但它不会列出有关RAM Disk的信息（其数据实际存储在RAM内存之中）。块设备一般包括硬盘、网络存储、usb存储，光盘等
Linux系统中的文件和目录都有访问许可权限,它来确定谁可以通过何种方式对文件和目录进行访问和操作。
学会对Linux的基本操作是后端JavaEE程序员的必修课。做为一个后端JavaEE程序员，通常在Windows中开发完程序后，需要部署到一个相对比较安全，稳定的服务器中运行，这台服务器上安装的往往不是Windows操作系统，而是Linux操作系统。
对于该函数path表示打开或创建的目标文件（默认会在当前路径下创建/打开），mode表示文件的打开方式。对于mode来说，这里就简单介绍以下几种（更多的在前文:点击跳转）：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
