SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。...这篇文章主要介绍了Linux中selinux基础配置,需要的朋友可以参考下。 ...selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。 ...可用getenforce查看selinux状态 selinux对文件的作用： 当开启selinux后，selinux会给每个文件加载标签context,安全上下文必须配对，否则文件不能访问 ...测试： 开启selinux 创建文件，移动到ftp发布目录 touch /mnt/filemv /mnt/file /var/ftp/ 用户登陆ftp查看文件 可以发现前面移动到ftp中的文件匿名用户不能看
前言 最近在梳理Linux服务的基准配置，发现很多系统配置是多年流传下来的，可能不是非常合理。下面以几个点为例，介绍我理解的最佳实践，希望能起抛砖引玉的作用。 2....如果使用模块化的配置，直接在.d目录中写入一个配置文件就好，如果这个文件存在，说明这应该符合预期的配置；如果文件不存在，说明这大概不符合预期的配置。可是我们怎么知道是不是有人修改了这些配置文件？...这些文件前面的两位数字决定了配置文件的加载顺序，如果同一个配置项出现在多个配置中，后者的值会覆盖前者的。...这里的文件同样按照-.conf的格式命名，比如自带的90-nproc.conf。...开机自启项 RedHat系的linux提供了/etc/rc.local文件，用来设置把开机启动项。
第 7 章 系统配置 系统配置： 日志、系统时间、批处理任务和用户 When you first look in the /etc directory, you might feel a bit overwhelmed...Linux系统上的大多数系统配置文件都存放在/etc目录下。 从历史上看，每个程序都有一个或多个配置文件存放在这里，由于Unix系统上有很多软件包，/etc目录下的文件会很快积累起来。...多年来的趋势是将系统配置文件放在/etc的子目录下，就像你已经在引导目录（/etc/init用于Upstart和/etc/systemd用于systemd）中看到的那样。...而且你经常会发现，不可定制的系统配置文件可能会出现在其他地方，比如/usr/lib/systemd目录下的预打包的systemd单元文件。...在大多数Linux系统中，密码实际上并不存储在passwd文件中，而是存储在shadow文件中（参见7.3.3节“/etc/shadow文件”）。
之前一直在windows下写Go，现在工作环境切换至Linux下，因此写下此文，记录安装Go环境的过程。...下载Go语言安装包 yum install golang -y 2，检查下载的Go语言版本 [root@localhost centos]# go version go version go1.9.4 linux.../amd64 3，在 etc/profile 配置文件中添加GOROOT和GOPATH export GOROOT=/usr/lib/golang export GOPATH=/home 使配置文件生效...//在根目录下执行 source /etc/profile //或在 etc 目录下执行 source profile 4，创建一个hello.go文件进行测试 package main import...} //保存退出，并执行该文件 go run main.go 二、参考文章 Go语言环境搭建详解_飞雪无情
Linux系统配置静态IP地址 使用dhclient命令（dhclient：获取IP地址），使用ip addr命令（也可使用ifconfig命令，来查看IP地址）； 下边可以看到 我已经配置好的三个静态.../etc/sysconfig/network-scripts/ifcfg-ens33）；ens33是查询IP地址得到的，若你之前查询结果不是这个，根据实际修改即可，输入命令后，进入到如下界面； 修改文件内容
IDEA 安装 https://www.jetbrains.com/idea/download/#section=linux 解压后执行bin目录 idea.sh 运行 2....JDK 安装 下载jdk15 安装jdk15 解压安装文件的压缩包： tar -zxvf jdk-15_linux-x64_bin.tar.gz 把解压后的jdk目录，移动到安装目录/usr/local.../soft目录下: mv jdk-15 /usr/local/soft/ 配置java的环境变量: 编辑profile文件,把命令保存到文件中 vi /etc/profile 内容: export...Tomcat9 安装与部署 /usr/local/tomcat，创建好文件夹、目录。...执行命令下载Tomcat9文件 约1 小时 sudo wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.58/bin/apache-tomcat-9.0.58
1、为避免其他用户恶意登陆设备，一般会修改ssh登陆的端口修改方法如下： 在配置文件 /etc/ssh/sshd_config 文件中修改 Port 5022 #AddressFamily any #...如果系统升级过ssh，即使修改配置文件/etc/ssh/sshd_config也不会生效，升级openssh后，配置文件被修改到/usr/local/etc/sshd_config，所以修改这个/usr.../local/etc/sshd_config SSH服务突然连接不了案例总结 https://www.linuxidc.com/Linux/2018-10/154769.htm 使用SSH服务远程登录...Linux主机 https://www.linuxidc.com/Linux/2018-11/155521.htm
Linux学习教程，Linux入门教程（超详细） 1.我们需要让虚拟机连接网络，首先回到初始页面 第一步：点击网络适配器，我们开始安装虚拟机网络模式是“仅主机模式” 现在更改为“NAT模式“，点击确定...找到其中java-1.8.0-openjdk后面对应的文件路径，即/etc/alternatives/java_sdk_1.8.0_openjdk 这个就是jdk的路径了。复制它。...第二步：使用 vi /etc/profile 进入文件编辑环境变量。 按住shift和g键进入最后一行。按住a键进行编辑。...第三步：运行命令source /etc/profile 刷新配置文件。 第四步：回到命令行，分别执行java 和 javac 。与Windows下执行命令效果是一样的即可。...运行java命令失败，运行javac命令成功： 则运行命令yum install ld-linux.so.2 当出现完毕后字样即可。 否则可能是JAVA_HOME路径填错，请重新检查。
shells 文件是当前系统所有可用 shell 的列表文件。应用程序通过读取它可以知道需要使用的 shell 是否有效。每行指定一个可用的 shell，且需要为绝对路径。...这个文件对于某些程序来说是必需的，比如 GDM 在找不到 /etc/shells 时就不会放置浏览器，还有 FTP 守护进程通常会禁止使用不在这个文件里列出终端的用户登录。
原文地址：http://www.jahng.cn/node/70 在 linux 系统上，要配置开机启动项很简单，只要在 /etc/rc.d/rc.local 里面写上想要开机执行的命令就可以了。...2. copy 以下内容到上面的文件里面 <?...使用以下命令创建 /etc/rc.local 文件 sudo vim /etc/rc.local 5....使用以下命令修改 rc.local 的权限，使该文件可执行 sudo chmod +x /etc/rc.local 6....第 6 步写入文件后，使用 ifconfig lo0 查看是否设置生效
inputrc 文件的作用是告知系统应该以怎样的键盘布局处理键盘。...此文件对于 readline（readline： GNU readline library，和输入紧密相关的库）或者是一些 shell （例如 bash 等）来说十分重要。...如果需要更改某一个用户的键盘映射，仅需要在那个用户的 HOME 目录下建立一个 .inputrc 文件，然后修改对应的键盘映射就可以了。...下面显示的就是通用的 inputrc 文件，其中包含有 “#” 的都是注释行（需要注意的是，此文件不支持在设置后跟随注释）。...the 1st argument to the readline specific functions "\eOd": backward-word "\eOc": forward-word # for linux
📷 1、点击[命令行窗口] 📷 2、按<Enter>键 📷 3、点击[命令行窗口] 📷 4、按<Enter>键 📷 5、点击[命令行窗口] 📷 6、按<Ent...
本文为大家分享了Linux查看系统配置常用命令，供大家参考，具体内容如下 系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue
运维有风险，操作需谨慎 本文旨在通过一些常用命令的用法示例，让有一定linux基础的开发同学能对系统进行简单配置，也能够上服务器定位或者解决一些简单基础性的问题，做出初步故障排除，或者为运维同学描述故障的表现提供帮助...8. rm 删除文件，加上 -f强制删除不会进行二次确认(谨慎操作)，-r删除文件夹， 删除链接为目录时不要加后面的”/xx”,否则会删除原有文件夹中的内容, 出现提示:rm: remove symbolic...这个命令一般用于查找那些大容量的文件夹，通过多次组合（如配合df 查看磁盘占用->du查看目录占用->ls查看具体文件大小），类似windows的先查看那个盘占用严重，进入盘后查看哪个文件夹比较大，再进入文件夹看哪个文件比较大...netstat -apn 查看所有 netstat -apn | grep httpd 搜索httpd进程 netstat -apn | grep 80 查看80端口的占用 26. iptables linux...查看系统配置信息的一系列命令 uname -a 查看发行版,内核版本,系统是32还是64位 doc_image_18_w816_h42.jpg cat /proc/cpuinfo 显示CPU info
协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。
该漏洞可造成coremail的配置文件信息泄露，其中包括数据库连接的用户名密码等敏感信息。 Coremail产品诞生于1999年，经过二十多年发展，Coremail的客户众多。...影响版本: Coremail部分版本 漏洞等级: 高危 漏洞危害: 该漏洞可造成Coremail的配置文件信息泄露，包括数据库连接的用户名、密码等敏感信息。
4、配置文件（/etc/rsyncd.conf） uid = root gid = root use chroot = no read only = yes max connections = 10...其实，我们可以直接备份对应网站目录文件，如果文件嫌麻烦，我们可以在生产服务器A用脚本打包备份，然后再备份到B服务器。...3、创建备份文件夹 mkdir -p /home/wwwroot/backup 4、测试备份 rsync -avzP --delete --password-file=/etc/rsync.pass A
配置网络 静态 IP 配置 以下命令为静态 IP 设置创建一个基本的配置文件 (使用 systemd-networkd 和 systemd-resolved)。...如果您希望使用静态 /etc/resolv.conf 文件，则不要在配置文件中包含 DNS 和 Domains 项。...在使用 systemd-resolved 进行 DNS 配置时，它创建文件 /run/systemd/resolve/resolv.conf。...不要在这里输入全限定域名 (FQDN)，它应该被写入 /etc/hosts 文件。...自定义 /etc/hosts 文件 选择一个全限定域名 (FQDN)，和可能的别名，以供 /etc/hosts 文件使用。如果使用静态 IP 地址，您还需要确定要使用的 IP 地址。
调度器： 进程调度器对于系统的影响几乎无处不在， Linux 内核一般来说是使用公平的分时调度策略（CFS）。需要特定的参数来调整调度器的行为，从而尽量减少对于测量进程的干扰。...LInux 硬件中断响应只需要处理一些必须立即响应的操作， 而将一些可以延后处理的操作移交给软中断。Linux 中的有10类软中断， 后续我们将会分析。 c....系统配置案例 系统配置信息： CPU: Intel 9900KF P1 Frequency 3.6Ghz 1-core Turbo 5.0Ghz HT-disabled RAM: 16GB...nohz_full=7 mce=off tsc=reliable no_watchdog irqaffinity=0hpet=disablequiet splash vt.handoff=1 基准系统配置目标...这样LInux kernel 还需要调度这个读写操作到目标core3 上来 会带来不必要的延迟。
Linux文件操作 Linux中，一切皆文件(网络设备除外)。 硬件设备也“是”文件，通过文件来使用设备。 目录(文件夹)也是一种文件。...boot:这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件和镜像文件。...deb:deb是Device(设备)的缩写，该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。...tmp:用来存放一些临时文件 media:Linux系统会自动识别一些设备，例如U盘、光驱等，当识别后，Linux会把识别的设备挂载到这个目录下。...mnt:临时挂载其他文件。 proc:包含了进程的相关信息。 ---- Linux文件的操作方式 文件描述符fd fd是一个大于等于0的整数。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
