Linux用户在登陆到Linux服务器时，一些登陆的提示欢迎信息，以及特定的环境配置等等都按预先设定好的配置来生效。Linux中的这个shell环境会读取很多不同的配置文件来达成上述目的，同时还有登陆shell与非登陆shell的区分。本文对此作简要描述，供大家参考！
Hello,这是一个新的专栏，Linux的系统学习将会随着学习的过程一点点的记录，一起加油！
我在云服务上安过两次redis，每次都被提示攻击他人。（我是好人怎么可能会干坏事呢） 所以我的服务器肯定被人入侵了，因为是个人服务器没什么重要东西端口是常年开放的也没有开启白名单防火墙，最重要的是密码都不设。怪不得天天被入侵，下面进行一下复现。
我们都知道 Linux 下 Root 用户的权限是最大的，因此一般不推荐直接使用 Root 用户操作。通常都是使用普通用户，在必要时通过 Sudo 命令来提权。
最近在研究自动登陆的linux服务器的东西。本篇为关于ssh的秘钥自动登陆。 update：2014.3.9 4:21 PM，昨晚写完这篇之后，发现有篇关于ssh认证的完整描述。伤心了。http://www.linuxidc.com/Linux/2011-08/39871.htm
既然在虚拟机上面安装了CentOS操作系统，直接在虚拟机操作不就可以，为什么还需要远程登陆呢？在公司中每个程序员都有一个电脑，但是我们需要操作的Linux服务器不是安装在自己电脑上，而是放在机房里。
在我们运维工作中，会经常要求一些用户不允许登陆系统，以加固系统安全。今天这里介绍下锁定账号登陆的几种方法： 一、最常用方式，修改用户的shell类型为/sbin/nologin （推荐使用） 这种方式会更加人性化一点，因为不仅可以禁止用户登录，还可以在禁用登陆时给提示告诉它这么做的原因。 修改/etc/nologin.txt，没有的话就手动新建一个，在里面添加给被禁止用户的提示(这种方式的所有用户的锁定信息都在这个文件中，在登陆时给与提示)。 如下，禁用wangshibo账号登陆系统： [root@hos
对于运行在后台的Docker容器，我们运维人员时常是有登陆进去的需求。登陆Docker容器的方式： 1）使用ssh登陆容器。这种方法需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。 参考Docker容器学习梳理--SSH方式登陆容器 2）使用自带命令docker attach登陆容器。命令格式：docker attach container_id。不过docker attach存在的问题是：当多个窗口同时attach到同一个容器时，所有的窗口都会
导读： 通过前五篇教程，我们成功的在虚拟机上安装了Linux系统，并且学会了远程登陆与文件传输。还学习了系统的目录结构和Vim编辑器的使用等相关知识，这篇文章将介绍用户管理的相关命令及概念。 更多教程请关注微信公众号“Web项目聚集地”
理员的工作中，相当重要的一环就是『管理账号』啦！因为整个系统都是你在管理的， 并且所有一般用户的账号申请，都必须要透过你的协助才行！所以你就必须要了解一下如何管理好一个服务器主机的账号啦！ 在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的！
本章用root账户。 我们这里用XShell远程登陆Linux 打开XShell的界面是这样的：
我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
在使用Linux的过程中，当我们通过ssh或者telnet等方式连接到服务器之后，会有一个相应的终端来对应。而在直接登陆到Linux服务器的时候也有一个对应的终端。也就是说所有登陆到当前Linux服务器的用户都有一个对应的终端，那他们有什么差异，终端到底是怎么一回事？本文作简要描述如下。
公司有跟银行对接的金融业务，需要配置银行前置机环境。通过KVM的WebVirtMgr管理平台创建windows server2008虚拟机，安装参考：kvm虚拟化管理平台WebVirtMgr部署-完整记录（安装Windows虚拟机）-(4) ，挂载Ukey或U盘到虚拟机的操作记录如下： 已经在宿主机上创建了名为NC-Front的虚拟机。 1）将Ukey插入到宿主机上。 2）在宿主机上执行下面命令： [root@kvm01 ~]# lsusb Bus 001 Device 001: ID 1d6b:0002
Docker Hub是Docker的远程镜像仓库，是 docker 官网推出的 docker 仓库的一个公共服务器，在上面可以有私有和公有的镜像。
非必需时尽量少用root用户登陆，因为它是系统的超级管理员，这里的系统管理员root和Windows中的administrator还不一样，Linux中的root才是绝对的管理员。root有最大的权限，避免操作错误，照成无法返回的后果，这里我想到了一个段子：
网友@波有一台Vultr主机，使用了CentOS系统，为了安全考虑修改了默认22端口，结果修改成功新端口之后WinSCP和Xshell都无法登陆服务器了。接到求助之后，魏艾斯博客考虑只有两种情况，一种是网络超时了，第二种是新端口被服务器的防火墙阻挡了。好吧，下面老魏说一下解决这个问题的过程。
【官网地址：】 https://downloads.mysql.com/archives/community/ https://downloads.mysql.com/archives/get/p/23/file/mysql-community-libs-8.0.11-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p/23/file/mysql-community-common-8.0.11-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p/23/file/mysql-community-server-8.0.11-1.el7.x86_64.rpm https://downloads.mysql.com/archives/get/p/23/file/mysql-community-client-8.0.11-1.el7.x86_64.rpm
ps：下面给大家介绍下Linux系统禁止root账号远程登录的方法，具体内容如下所述：
Starting sshd:/var/empty/sshd must be owned by root and not group or world-writable.
NeoKylin-Desktop-personal.iso，V6.0，大小约3.59G
# yum install -y mysql-server
环境变量，或者称为全局变量，存在与所有的shell 中，在你登陆系统的时候就已经有了相应的系统定义的环境变量了。Linux 的环境变量具有继承性，即子shell 会继承父shell 的环境变量。
蓝色方框为公网 ip 地址, 稍后我们就会使用这个 ip 登陆服务器. 5. 设置 root 密码: 勾选服务器, 点击重置密码(这个环节可能需要手机短信验证). root 密码建议设置的稍微复杂一些, 否则容易被黑客入侵.
由于 linux 文件系统中有许多目录，当用户执行一条 Linux 命令又没有指定该命令或参数所在的目录时，Linux 系统就会首先在当前目录（目前的工作目录）搜寻这个命令或它的参数。因此，用户在执行命令之前，常常需要确定目前所在的工作目录，即当前目录。
二、原理 很简单，使用ssh-keygen 在主机A上生成private和public密钥，将生成的public密钥拷贝到远程机器主机B上后,就可以使用ssh命令无需密码登录到另外一台机器主机B上。
该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
在日常运维工作中，对加固服务器的安全设置是一个机器重要的环境。比较推荐的做法是： 1）严格限制ssh登陆（参考：Linux系统下的ssh使用(依据个人经验总结)）： 修改ssh默认监听端口 禁用root登陆，单独设置用于ssh登陆的账号或组； 禁用密码登陆，采用证书登陆； ListenAddress绑定本机内网ip，即只能ssh连接本机的内网ip进行登陆； 2）对登陆的ip做白名单限制（iptables、/etc/hosts.allow、/etc/hosts.deny
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
背景： 服务器A：103.110.114.8/192.168.1.8，有外网ip，是IDC的一台服务器 服务器B：192.168.1.150，没有外网ip，A服务器是它的宿主机，能相互ping通 服务器C：192.168.9.120，是公司的一台服务器，能上网。 服务器C可以直接ssh登陆A服务器，但是不能直接登陆服务器B，因为它们处在两个不同的局域网内。 现在要求能从服务器C上ssh登陆服务器B，并且做ssh无密码信任跳转关系。 这就需要用到iptables的NAT端口转发功能了~~~~~ 思路： 让服务
前面已经介绍了Jumpserver V3.0的安装，基于这篇安装文档，下面说下Jumpserver安装后的的功能使用： 一、jumpserver的启动 Jumpserver的启动和重启 [root@t
linux mysql access denied for user ‘root’@’localhost'(using password:YES)
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑.客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑.客们无机可乘。一般来说，对 Linux 系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全漏.洞、采用安全工具以及经常性的安全检查等。 说明:以下安全级别表示建议的可操作的级别,星星越多,可操作性越高,建议级别越高
clamscan -r /etc –max-dir-recursion=5 -l /root/etcclamav.log
JCPU：一终端代号来区分，表示在摸段时间内，所有与该终端相关的进程任务所耗费的CPU时间。
事情是这么一个事情，因前几周的一个周末，有点闲时间便安装了一台虚拟机，装了 CentOS7.6 版本，基础环境均配置好了，也可以使用 CRT 连接了，但是有个问题，现在想使用时却忘记了 root 密码。怎么试都不知道密码是啥了，不管什么设备忘记密码可真是头疼的事情，没办法现在只能重置密码了。重置密码说起来也简单，重启进入启动界面，用命令行修改内核，然后直接进入单用户模式修改密码重启即可。6.X 和 7.X 版本略有差异，下面来一起看看。
本文从通用的AWS S3对象存储协议，以及在MinIO中使用 腾讯云对象存储 的场景出发，介绍基于MinIO云原生对象存储的搭建步骤和MinIO客户端的使用示例，以及MinIO SDK使用示例；包括在 CentOS8 中运行minIO服务端、minIO存储网关，在Docker环境中单点单容器运行minIO服务端、单点多容器运行minIO服务端以及单点单容器运行minIO存储网关
背景：由于云平台上22端口不对外放开，sftp使用不了，故选择ftp服务 操作系统版本： [grg7gt2jg7.png] 上传ftp包、安装ftp服务： [root@oracle-linux6 tmp]# ll 总用量 172 drwx------. 2 root root 16384 8月 2 17:39 lost+found -rw-r--r-- 1 root root 158772 3月 22 2017 vsftpd-2.2.2-24.el6.x86_64.rpm [root@oracle
Tkinter（即 tk interface） 是 Python 标准 GUI 库，简称 “Tk”；从本质上来说，它是对 TCL/TK 工具包的一种 Python 接口封装。 Tkinter 是 Python 自带的标准库，因此无须另行安装，它支持跨平台运行，不仅可以在 Windows 平台上运行，还支持在 Linux 和 Mac 平台上运行。
关于PostgreSQL与PostGIS使用，可参看《PostgreSQL与PostGIS的基础入门》。本篇文章主要介绍如何实现本地与远程登陆，并对其认证方式进行总结。
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
Linux系统内核和许多程序会产生各种错误信息、警告信息和其他的提示信息,这些信息对管理员了解系统的运行状态是非常有用的,所以应该把它们写到日志文件中去,完成这个过程的程序就是syslog,syslog可以根据日志的类别和优先级将日志保存到不同的文件中.
linux基本命令 预习内容 1.用户配置文件、密码配置文件 1.1 用户配置文件 /etc/passwd 1.2 密码配置文件 /etc/shadow 1.3 创建用户useradd 删除用户userdel 2.用户组配置文件、组密码配置文件 2.1 用户组 /etc/group 2.2 用户组密码 /etc/gshadow 2.3 创建用户组 groupadd 删除用户组 groupdel 3. 修改用户账户信息 usermod 4.修改密码 passwd 5.生成密码工具 mkpasswd 6.
越来越多的人选择个人建站，个人站长其实门槛很低的，但是有些朋友觉得Linux服务器的各种命令脚本自己没法搭建环境。今天给大家推荐一个不错的Linux面板工具，宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。一键配置:LAMP/LNMP环境、网站、数据库、FTP、SSL,通过Web端轻松管理服务器。
越来越多的人选择个人建站，个人站长其实门槛很低的，但是有些朋友觉得Linux服务器的各种命令脚本自己没法搭建环境。
JavaEE：后台应用都会涉及Linux系统、应用程序的部署、运维、分布式集群、大数据、云计算、……
登陆后：使用linux命令： cd /opt/ 打开opt目录 mkdir app 在opt下创建app目录（压缩包解压到这儿） mkdir software在opt下创建software目录(上传的压缩包放在这儿) mkdir war 在opt下创建war 目录(上传的项目放在这儿)
项目环境部署是很多人的薄弱项，一些简单的工作可以照着搜索来的步骤凑合部署成功，但并不明白其中的原理，偶尔遇到一些 ERR ，就无从下手。项目环境部署，需要一些基础服务，如 java 环境，tomcat 环境、mysql 等等；服务部署成功后，还需要给其配置环境变量；要配置环境变量，就要用到 bashrc 或 bash_profile 文件，可是他们有啥区别，一直不明白，今天看到这篇文章，结合自己实践，分享给各位。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
