我们都知道计算机最喜欢的是数字，而人类喜欢的是语言，所以我们在计算机上运行的进程、定义的用户、端口号、协议、ip地址等都需要转换成数字的形式让计算机明白，在Linux上实现这种功能的框架就是nsswitch。
Linux 系统中的 HOSTNAME 环境变量对应保存了当前的主机名称，使用 hostname 命令能够查看和设置此环境变量的值，而要想永久修改主机名称则需要使用 hostnamectl 命令或直接编辑配置文件 /etc/hostname 才行。
《sqlplus登录缓慢的解决》文章中出现问题的场景，是配置了/etc/resolv.conf，但是未配置/etc/hosts，为此测试了两种方式。
使用 Linux 时，通过命令行输入ls -l /可以看到，在 Linux 根目录（/）下包含很多的子目录（称为一级目录），例如 bin、boot、dev 等。同时，各一级目录下还含有很多子目录（称为二级目录），比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构，/ 根目录就相当于树根。如图所示
完成前两个之后，就要进行第三步了。在客户端上安装Agent for linux Server，以便可以正常与Symantec Server 通讯。
学习 Linux，不仅限于学习各种命令，了解整个 Linux 文件系统的目录结构以及各个目录的功能同样至关重要。 使用 Linux 时，通过命令行输入 ls -l / 可以看到，在 Linux 根目录（/）下包含很多的子目录（称为一级目录），例如 bin、boot、dev 等。同时，各一级目录下还含有很多子目录（称为二级目录），比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构，/ 根目录就相当于树根。 由于 Linux 系统免费开源，使得 Linux 发行版本有很多，利用 Linux 开发产品的团队也有很多，如果任由每个人都按照自己的想法来配置 Linux 系统文件目录，后期可能会产生诸多的管理问题。试想，如果你进入一家公司，所用 Linux 系统的文件目录结构与所学的完全不同，实在令人头疼。 为了避免诸多使用者对 Linux 系统目录结构天马行空，Linux 基金会发布了 FHS 标准。多数 Linux 发行版系统都遵循这一标准。
（1）domainname，nisdomainname 和 ypdomainname 均是 hostname 的软链，等同于hostname -y | --yp | --nis。
1. 准备下载相关的交叉编译器gcc (1)、aarch32架构的交叉编译器 因为系统是ubuntu 14-04的版本，可以直接使用安装的方式去安装aarch32架构的交叉编译器。也可以按照aarch64架构的方式去下载aarch32的交叉编译器，建议g++版本低一点，4.8.4左右。 sudo apt-get install g++-arm-linux-gnueabihf 执行命令成功后，使用 命令 arm-linux-gnueabihf-g++ -v 查看到安装的版本值，安装成功! 版本值显示如下图：
sudo docker ps查看正在运行的容器的id等信息 ”sudo docker inspect 容器id“可以查看到容器的相关信息 “docker inspect –format ‘{ { .NetworkSettings.IPAddress }}’ 容器id”可以查看容器的具体IP地址，如果输出是空的说明没有配置IP地址
这个错误的出现往往与我前面的一篇文章 ImportError: /lib64/libm.so.6: version `CXXAB_1.3.8.' not found (required by /usr/local/python37/lib/python3.7/site-packages/tensorflow/python/_pywrap_tensorflow_internal.so) 的错误共同出现，这两个错误不仅看似相似，解决办法相似，而且还有极大的关联性，一不小心，可能就会陷入极难修复的境地。
etc/hosts –> NIS –>DNS 起初域名和ip地址之间的解析都是完全存放在一个名为hosts的文件当中，在这个文件当中我们建立了ip和域名的一一对应的关系，在互联网初期，这样做完全是没有问题的，但是随着网络的发展，网络内的主机越来越多，这个文件会变得越来越大，而且为了保证每台主机都能有这样的解析功能，我们不得不让每台主机都有同样的文件，那么每次我们更新文件的时候，互联网每台主机都需要更新自己的hosts文件，这是一件工作量极其大的事情。
命令介绍: chkconfig命令用来更新、查询、修改不同运行级上的系统服务。比如安装了httpd服务，并且把启动的脚本放在了/etc/rc.d/init.d目录下，有时候需要开机自动启动它，而有时候则不需要，因此，就可以使chkconfig命令来进行控制，这个命令就相当于一个开关，不过这个开关有[0~6]共7个档. # 0 - 停机 # 1 - 单用户模式 # 2 - 多用户，没有NFS # 3 - 完全多用户模式(标准的运行级) # 4 - 没有用到 # 5 - X11(xwindow) #
近日，Google 安全研究人员在Red Hat Linux 及其衍生工具（如 Fedora 操作系统） 的 DHCP 客户端（dhclient）软件包中发现了一个严重的远程命令注入漏洞 CVE-2018-1111，可能允许攻击者在目标系统上以 root 权限执行任意命令。目前红帽公司也于本周二发布安全公告确认该漏洞影响了“Red Hat Enterprise Linux 6 和 7”，并建议所有运行 dhclient 软件包受感染版本的客户尽快进行更新。
作为一名IT攻(dǎ)城(gōng)狮(rén)，肯定会听过、看过或者在你最初的面试中遇到过这个经典的问题：
rmmod 命令用于从当前运行的内核中移除指定的内核模块。执行 rmmod 指令，可删除不需要的模块。Linux 操作系统的核心具有模块化的特性，因此在编译核心时，务须把全部的功能都放入核心。你可以将这些功能编译成一个个单独的模块，待有需要时再分别载入它们。
某大学机房部署，需求如下：每个同学上机后可用自己的学号登录，登录后可访问自己的家目录并在里面读写自己的文件，每同学的文件全部都保存于服务器上，所有帐号由服务器统一管理。
1、特征：能理解分区的概念，知道安装linux系统和常见的数据库、桌面管理器、应用软件等，能做一些基本的配置（如网络、打印机、调制解调器等），参照手边资料依葫画瓢式的安装和配置常见服务（如NFS、HTTP、FTP、TELNET、 SSH、LDAP、NIS、邮件服务、SAMBA、打印服务等），能解决一些基本的简单问题，熟悉一些基本的常见命令，能理解系统的启动过程等等。
本文介绍了Linux平台上一个名为“Linux易用剖析器(LEP)”的剖析工具，用于分析Linux应用程序的性能。LEP通过记录和分析系统调用、进程状态、内存使用、I/O操作等方面的信息，帮助开发人员诊断和解决Linux应用程序的性能问题。
NIS(网络信息服务)，用来集中账号信息管理。类似LDAP一样的功能哦，一般可以作为LAN内的用户认证服务器吧！ NIS服务器提供的数据： /etc/passwd 提供用户账号UID GID 用户主目录位置 shell等 /etc/group 提供GID以及组成员 /etc/hosts 本地的解析 /etc/services 服务端口 /etc/protocols 基础的协议数据
如何让linux dhcp server同时支持option 60和option 82认证
作者 | Weize Quan , Kai Wang, Dong-Ming Yan , Xiaopeng Zhang
这里查阅资料了解到，原来 ping 程序解析域名依赖于C库中的函数 gethostbyname() 和 gethostbyaddr()，而这里对应的配置文件 /etc/nsswitch.conf 中的hosts 配置项：
FQDN：(Fully Qualified Domain Name)全限定域名：同时带有主机名和域名的名称
自己开始接触 Linux「Ubuntu」应该是在大学期间， 接触 Unix「Mac OSX」是在工作后的第一份工作，吭哧吭哧的用了好几年的 Linux，强行此文，自己总结了目前经常用到的几个命令，希望给 Linux 用户提供帮助。
听说markdown排版得用浏览器打开，点击最下面的阅读原文也可以！ Is Linux CLI case-sensitive? The answer is, yes. If you try to ru
相信使用CentOS6搭建NFS的朋友大多都遇到过如此问题，NFS服务搭建好后，在客户端挂载成功了，但是创建文件时，属主和属组却显示为nobody。 这是NFS版本变化导致的，在centos 6版本中默认使用了nfs-v4版本，其提供了称为rpc.idmapd 的守护进程，并使用 /etc/idmapd.conf 的配置文件。当请求加载nfsv4 时，该守护进程将处理 UID 和 GID 映射。默认使用nis，没有nis它会自动映射成nobody用户。 解决此问题，并不难，下面提供两个办法： 在客户端挂载N
Linux 3.8 合并窗口接受了 Eric Biederman 的大量用户命名空间及相关的补丁。尽管仍有一些细节待完成，例如，许多 Linux 文件系统还不知道用户命名空间，但用户命名空间的实现已经在功能上完成了。
好记性不如烂博客,记下来的好,以备不时之需. 先安装软件包,我们上课使用的Red hat,直接在光盘里rpm -ivh xxx 其实习惯了用软件仓库,centos下一个yum install就搞定. 安装完成后有个配置模版在/usr/share/doc/dhcp-xxx/dhcpd.conf 复制到/etc目录: cp dhcpd.conf /etc/dhcpd.conf 用vi编辑,基本配置格式如下: subnet IP地址 netmask 子网掩码{ option routers
“胖猴，某大型企业高级运维，马哥教育原创作者联盟成员，热爱分享Linux应用技术和原创知识，有30万字以上的原创内容。” 说明：本次文档是根据某厂的主机合规分析报告内容进行整改的，整改后评分达到90分，本次试验环境为Centos6.7。 一、账号管理 1.1密码锁定策略 pam_tally2和pam_faillock PAM 模块都可以允许系统管理员锁定在指定次数内登录尝试失败的用户账户。并在尝试指定次数是进行锁定，防止暴力破解。 检查方法： 查看/etc/pam.d/syst
NFS是Network File System的缩写；这个文件系统是基于网路层面，通过网络层面实现数据同步
随着公司的发展壮大，运维人员的工作量也变得越来越大，大量重复的工作让我们不胜其烦，迫切需要一种一次工作，多次自动重复的方法，kickstart的出现为我们提供了很好的解决方法，大大降低了我们的工作量。
组：GID（逻辑容器，包含用户；实现多个用户对于某个文件或者应用程序分配相同的权限）
最近在搞MGR+Consul的MySQL高可用，在使用Consul域名服务的时候，会用到Linux操作系统中的DNS客户端配置，这块儿的知识之前只是在用，今天简单整理一下，希望能有一点点用。
Linux和UNIX的文件系统是一个以“/ “为根的阶层式的树状文件结构，/ 因此被称为根目录。所有的文件和目录都置于根目录/ 之下。根目录/下面有/bin，/home，/usr等子目录。在早期的UNIX系统中，各个厂家各自定义了自己的UNIX系统的文件系统构成，比较混乱。
有时，我们需要在嵌入式系统中实现GUI，来满足特定嵌入式场景的人机交互需求，比如汽车影音系统、智能医疗终端、可视化无人机遥控等。Qt是一套C++扩展库，为嵌入式和图形显示都做出了很多优秀的改进和提升。这一篇来看看把Qt搞到ARM平台开发板中的步骤和注意事项，以备不时之需。
前置位置有【MySQL-server-5.1.73-1.glibc23.x86_64.rpm】和【MySQL-client-5.1.73-1.glibc23.x86_64.rpm】
前面提到Linux系统修改权限与默认权限，它都是征对用户对于目录或文件的一些权限控制，那么其实真正从安全性角度上来考虑的话，是要控制用户一定执行命令的权限，也就是哪些用户可以执行哪些命令，不可以执行哪些命令，因此也就有了sudo这个应用
最近是用Package Easy 机会比较多，也发现了较多的问题，有几个问题还是比较突出的。最明显的版本号原来用两位明显不够我的迭代频率，所以从当前版本开始版本号变成3位格式。所以v1.0.3 上线啦~ 哈哈 谢谢大家。
服务优化是最常见的优化策略之一，把用不到的服务关掉，来节省计算机资源，如果你需要用的时候在开启服务。
一些常用的 Linux iptables 规则，请根据自己的具体需要再修改。 # 1. 删除所有现有规则 # 2. 设置默认的 chain 策略 # 3. 阻止某个特定的 IP 地址 # 4. 允许全部进来的(incoming)SSH # 5. 只允许某个特定网络进来的 SSH # 6. 允许进来的(incoming)HTTP # 7. 多端口(允许进来的 SSH、HTTP 和 HTTPS) # 8. 允许出去的(outgoing)SSH # 9. 允许外出的(out
「初入职场的菜菜同学」一心想靠 Java 技术来改变世界，未成想被网络环境问题缠身，于是抱着电脑，满怀希望的去找运维同事寻求帮助。
这样设置后，网段192.168.0.1-192.168.0.255中，所有的IP都可以访问和使用该NIS服务。
iptables 是一个Linux内核提供的，运行在用户空间的程序，它允许用户配置自己的防火墙策略。我们可以使用防火墙将不必要的流量过滤出去。使用 iptables 能够避免很多拒绝服务（DoS）攻击。
新开发的jar包部署在老服务器上，版本是Red Hat Enterprise Linux AS release 4 (Nahant Update 5)，提示需要高版本jdk,高版本jdk提示glibc版本太低得升级，是的，就像套娃。 使用编译源码的方式将glibc由2.3升级到2.9，升级完ls命令不好使了。用LD_PRELOAD方法解决了ls命令不好使的问题后还挺有成就感的呢！ 轻度强迫症的我当然要重启，然后
OpenLDAP是一款轻量级目录访问协议，是一套开源的集中账号管理架构，且被众多系统支持（例如: 各种Linux发行版本、Windows、Mac OS、IBM AIX等众多平台），被广大互联网公司和软件所采用（例如：jumpserver,jenkins,zabbix,gitlab,wiki,samba，sqladmin等各类常用软件）总之，任何内部 常用的可使用账号登陆的平台或软件基本都会支持关联ldap。它通常被用于关联各个平台或服务，达到统一身份认证的效果，一个账号和密码即可登陆各个平台，避免了一个用户在多个平台使用不同账号和密码，避免了人员流动导致的账号的创建和注销的流程相对复杂的问题;
目前我们所提到的容器技术、虚拟化技术（不论何种抽象层次下的虚拟化技术）都能做到资源层面上的隔离和限制。
转自：http://blog.csdn.net/yasi_xi/article/details/9899599
1. 判断是否包含tun0、tun1 public void isDeviceInTun() { try { List<NetworkInterface> all = Collections.list(NetworkInterface.getNetworkInterfaces()); for (NetworkInterface nif : all) { if (name.equals("tun0") ||
领取专属 10元无门槛券
手把手带您无忧上云
