Linux系统安全：系统优化及安全配置详细介绍

2017年02月06日 78 阅读

作为一个系统管理员，下面我们聊一下基于服务器应用的Linux，由于个人电脑上使用Linux也许不是像服务器上一样，优先追求安全和稳定，因此个人电脑使用的朋友只做个参考吧。 系统优化 说起优化，其实最好的优化就是提升硬件的配置，例如提高cpu的运算能力，提高内存的容量，个人认为如果你考虑升级硬件的话，建议优先提高内存的容量，因为一般服务器应用，对内存的消耗使用要求是最高的。当然这都是题外话了。 这里我们首要讨论的，是在同等硬件配置下（同一台服务器，不提...

Linux Ldd命令介绍及使用方法

2017年02月06日 81 阅读

Linux Ldd参数说明：--version 打印ldd的版本号-v --verbose 打印所有信息，例如包括符号的版本信息-d --data-relocs 执行符号重部署，并报告缺少的目标对象（只对ELF格式适用）-r --function-relocs 对目标对象和函数执行重新部署，并报告缺少的目标对象和函数（只对ELF格式适用）--help 用法信息如果命令行中给定的库名字包含"/"，这个程序的libc5版本将使用它作为库名字；否则它将在...

linux怎么删除文件夹？Linux删除文件夹命令

2017年02月06日 76 阅读

linux删除目录很简单，很多人还是习惯用rmdir，不过一旦目录非空，就陷入深深的苦恼之中，现在使用rm -rf命令即可。直接rm就可以了，不过要加两个参数-rf 即：rm -rf 目录名字-r 就是向下递归，不管有多少级目录，一并删除-f 就是直接强行删除，不作任何提示的意思方法：1、删除文件夹实例：rm -rf /var/log/httpd/access将会删除/var/log/httpd/access目录以及其下所有文件、文件夹2、删除文件使用实例...

11个检查Linux是否被入侵的方法

2017年02月06日 89 阅读

本文给大家收集整理了一些审查Linux系统是否被入侵的方法，这些方法可以添加到你运维例行巡检中。1. 检查帐户复制代码代码如下:# less /etc/passwd</p><p># grep :0: /etc/passwd（检查是否产生了新用户，和UID、GID是0的用户）</p><p># ls -l /etc/passwd（查看文件修改日期）</p><p># awk -F: &lsq...

Linux宕机最安全的重启方法（你肯定不知道）

2017年02月06日 85 阅读

Linux 内核虽然号称“不死族”，几乎不会崩溃或者死机，但是特殊情况下，还是有一定几率会宕机的。因为 Linux 广泛用于生产环境，所以每一次宕机都会引起相当大的损失。本文介绍在它死机至后，一种温柔的重启它的办法或命令！当你把你的Linux弄死机了，是完全的死机了，你按了Ctrl + Alt + Backspace，也没用的时候该怎么办呢？一些人就会按电源键重启或关机，如果你这样做的话，可能会引起诸多的问题。本文教你一种温柔的重启...

Linux发展历史大事编年表（截止2013年）

2017年02月06日 79 阅读

我们周围到处都有Linux的身影，在家中、公司里、大学、实验室，太空空间站。但是过去它不像现在一样是计算机发展的中坚力量，它只是开始于一个芬兰大学生的个人爱好。现在的Linux已经从一个个人爱好发展成了一场计算机革命。在这篇文章里，我们向你展示最完整的Linux 23年来发展的历史年表。19918月25号 : 21岁的芬兰学生Linus Benedict Torvalds 在comp.os.minix 新闻组上宣布了它正在编写一个免费的操作系统。9月1号 ...

Linux临时、永久修改DNS的方法

2017年02月06日 194 阅读

最近给VPS重装了系统，因为服务商不提供DHCP，所以只好手动设置IP和DNS Server。悲催的是系统重装的时候忘记了输入DNS Server，最后导致进去系统后，各种域名无法解析。Linux中修改DNS有两种方式，临时修改和永久修改，下面分别介绍。1、临时修改网卡DNS地址复制代码代码如下:sudo vim /etc/resolv.conf改为如下内容：复制代码代码如下:nameserver 8.8.8.8 #修改成你的主DNSnameserver ...

查看vsftp登录认证数据库db文件内容的方法

2017年02月06日 138 阅读

在搭建vsftp的时候，很多人会用db_load为虚拟用户建立数据库文件。但是如果是后任接手，恰好又没有做这方面的交接，就比较麻烦了——比如我，前任做的VSFTP没留下太多资料，只好自己查，好辛苦。几经周折，终于确认了vsftp的用户名和密码放在一个叫vsftpd_login.db文件中，然而这个文件无法查看内容，完全不知道到底目前有多少用户可以登录vsftp，用户名密码是啥……查了一下vsftp的虚拟用...

Linux安装vsFTPd服务器详细教程

2017年02月06日 140 阅读

我们所用的ftp服务器程序是vsftpd，算是Linux下最受欢迎的一个开源FTP服务器了。 安装vsftpd服务器程序 Linux传统安装软件的方法是下载tar.gz安装包，或者RPM安装包，经过解压之后进行编译，或者用RPM -i命令安装。过程比较繁琐，我们用yum命令来在线安装，这样可以自动选择最新的程序版本，非常方便。 输入yum install vsftpd 最后按y确认安装。当出现“Complete！”时意味着安装完成。...

linux 下VSFTP 530 Permission denied错误的解决方法

2017年02月06日 179 阅读

虚拟机装好RedHat后，准备使用filezilla连接,输入IP地址，root用户，密码，快速连接，报错： 530 Permission denied。 故障排除： 1.首先检查系统是否开启了vsftp服务，如果没有开启，先开启该服务。 方法1.setup--系统服务--自启动服务 方法2.界面设置，service vsftpd restart 2.查看配置 vsftpd的配置，配置文件中限定了vsftpd用户连接控制配置。vsftpd.ftpuser...

linux下vsFTPd提示530 Login incorrect错误的原因

2017年02月06日 278 阅读

方法一：登录出现 vsftpd 530 login incorrect 报错。 解决方法： cp Path/RedHat/vsftpd.pam /etc/pam.d/ftp path为vsftp解压缩源文件目录 这是因为我们RHEL启用了PAM,所在用到vsftp时需要用到 /etc/pam.d/ftp这个文件（默认源码安装的不会有这个文件），因此除了匿名用户外本地用户无法登录。 方法二：在测试Checkpoint的VPN1 R6x的时候，遇到了这个错误。...

Linux Find命令查找指定时间范围内的文件的例子

2017年02月06日 79 阅读

例如查找`2013-08-08`到`2013-09-01`号之间的文件，使用如下命令即可：复制代码代码如下:find /log/ -name "production.log-2013*" -newermt "2013-08-08" ！ -newermt "2013-09-02011/09/08 12:00 时间开始找一天內的，会列出 2011/09/07 12:00 ~ 2011/09/08 12:00 时间內的文件找出 3 天”以前&rdqu...

linux mail命令用法浅析

2017年02月06日 146 阅读

在这里整理一下Linux中mail命令的使用。mail也是一个常用的命令，我们在很多地方都要用到它，比如定时把系统状况或日志发送到我们的邮箱里等等。首先通过help参数来查看mail的所有参数如下：复制代码代码如下:Usage: mail [-BDFintv~] [-s subject] [-a attachment ] [-c cc-addr] [-b bcc-addr][-r from-addr] [-h hops] [-A account] [-R ...

Linux date命令用法和使用技巧（获取今天、昨天、一分钟前等）

2017年02月06日 562 阅读

用途说明date命令可以用来显示和修改系统日期时间，注意不是time命令。常用参数格式：date显示当前日期时间。格式：date mmddHHMM # 简而言之，就是“月日时分”格式：date mmddHHMMYYYY格式：date mmddHHMM.SS格式：date mmddHHMMYYYY.SS设置当前日期时间，只有root用户才能执行，执行完之后还要执行 clock -w 来同步到硬件时钟。mm为月份，dd为日期，HH为小时...

Linux中使用hostname命令修改主机名称（非常简单）

2017年02月06日 81 阅读

在Linux中修改主机名其实是一件非常容易的事情，但网上有些帖子在这一块都说得很复杂，诸如修改什么配置文件之类的等等，用hostname这个命令我们就可以很轻易地修改了。我们直接运行hostname可以查看目前的主机名称，要查看hostname的其它命令参数，运行hostname -h如下：复制代码代码如下:Usage: hostname [-v] {hostname|-F file} set hostname （from file）domainname ...

linux iotop 安装使用教程（显示硬盘IO读写情况）

2017年02月06日 171 阅读

官方的说明： Linux has always been able to show how much I/O was going on （the bi and bo columns of the vmstat 1 command）. Iotop is a Python program with a top like UI used to show of behalf of which process is the I/O going on. It requ...

linux下添加自定义脚本到开机自启动的方法

2017年02月06日 83 阅读

写一个脚本auto_coreseek.sh：复制代码代码如下:#！/bin/sh#chkconfig:2345 80 90#description:auto_coreseek/usr/local/coreseek/bin/searchd放到/etc/init.d/auto_coreseek.sh然后chmod +x /etc/init.d/auto_coreseek.sh然后加到开机启动中：chkconfig --add auto_coreseek.sh完...

Linux chkconfig命令浅析

2017年02月06日 83 阅读

chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。使用语法复制代码代码如下:chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level <等级代号>][系统服务][on/off/reset]chkconfig在没有参数运行时，显示用法。如果加上服务名，那么就检查这个服务是否在当前...

用来获取Linux主机信息的5个常用命令

2017年02月06日 80 阅读

有些时候Linux 系统管理员在接手一台新的服务器时，如果没有好的交接文档，我们想要得到的主机信息就只能靠自己了。很多主机信息是可以直接通过命令从主机上获得的，本文就与大家分享 5 个获取 Linux 主机信息的命令。此处以Ubuntu 13.04操作系统为例。1. 查看或改变 Linux 主机名的命令复制代码代码如下:$ hostnamemylinuxbook-Inspiron-1525从命令结果上您可以看到我的 Ubuntu 主机名是 mylinuxb...

Linux实现查看组是否包括指定用户名的命令

2017年02月06日 82 阅读

对于Linux用户来说，在某些情况下，需要查看某个组名是否包括一个指定的用户名的时候，可以采用如下方法：因为用户通过内部的管理页面加入了某个组，但是需要时间同步，因此需要到服务器上查看是否已经同步完成，即是否该组中已经包括了指定的用户名方法如下：复制代码代码如下:cat /etc/groups | grep dc-group进一步可以grep 一下用户名复制代码代码如下:cat /etc/groups | grep dc-group | grep user...