作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用，但是，若不加以控制，也不见得安全到哪里，这篇博文主要从账号安全控制、系统引导和登录控制的角度，来进行Linux系统安全优化。并且使用辅助工具来查找安全隐患，以便我们及时采取相应的措施。基本安全措施：1、 系统各种冗余账号，如“games”等，可直接删除，包括一些程序账号，若卸载程序后，账号没能被删除，则需要我们手动进行删除。...
如何用九条命令在一分钟内检查Linux服务器性能？ ?一、uptime命令 # uptime [root@centos7 ~]# uptime 14:17:46 up 3:58, 3 users, load average: 0.00, 0.01, 0.05这个命令可以快速查看机器的负载情况。在Linux系统中，这些数据表示等待CPU资源的进程和阻塞在不可中断IO进程（进程状态为D）的数量。这些数据可以让我们对系统资源使用有一个宏观的了解。 命令的输出分别表示1分钟、5分钟、15分钟的平均负载情况。通过这三个数据...
Linux下安装jdk： 1.下载linux下的JDK版本； 2.解压jdk并安装，配置环境变量； 配置命令输入如下：export JAVA_HOME=/opt/IBM/tools/jdk1.8.0_171 (解压安装之后的路径) export JRE_HOME=${JAVA_HOME}/jre export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib export PATH=${JAVA_HOME}/bin:$PATH 观察配置结果： java -version
背景 今天新增加了一台新服务器，暂时nginx啥的都未启用，所以就准备先把项目跑上去，通过ip+端口进行访问，能用即可，但部署成功之后，却一直访问不了，在浏览器访问之后，一直在转圈就是不显示，这里有个特点：首先不是一访问就出现找不到页面，其次是，感觉访问得到，但一直在解析，就是不显示页面； 一般出现以上情况，我们可以通过多种方式进行一一排除，排查出原因： 第一种：通过浏览器访问，但不显示，这是最直观的验证...
最近需要搭建一套外网访问的SVN服务器，于是就想着在现有到服务器上搭建。系统：CentOS 7.0 x86_64 (64bit)（宝塔面板）服务器：三丰`云免费云服务器（我这台云服务器使用了将近1年，总体感觉还是不错的，独立IP访问，无需备案，作为网站访问稳定，速度很快）详细操作：网页链接注意：authz配置的是反斜杠: [/]
安装 vsftpd yum install -y vsftpd service vsftpd start配置vsftpd文件 vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list allow_writeable_chroot=YES chroot_local_user=YES chroot_list_file=/etc/vsftpd/chroot_list创建ftp用户 1、新建用户，并指定主目录 useradd -d /data/ftpdata ftpuser3 /data/ftpdat...
1.服务端与客户端建立公钥及私钥信任关系。服务端作为原始文件存储地,ansible主机。1.1. 在ansible主机上创建公钥。ssh-keygen -b 1024 -t rsa[root@server ~]# ssh-keygen -b 1024 -t rsaGenerating public/private rsa key pair. #提示正在生成rsa密钥对Enter file in which to save the key (/home/usrname/.ssh/id_dsa): #询问公钥和私钥存放的位置，回车用默认位置即可Enter passphrase (empty for no passphrase)...
原文链接：http://www.ctuyun.com/style/info/shownews.asp?id=2051linux系统一直都是以开源和稳定著称,相对于Windows来说,linux在稳定性上有着巨大的优势,但是,一个如此庞大复杂的系统,死机的情况还是无法绝对避免的。当linux系统宕机时,我们该如何快速的应对呢? linux系统死机情 况也分很多种,最容易导致的就是系统负载过高。还有运行耗用内存极大的程序、应用。像这类情况还是比较容易应对的,当然,这个时候就无法依赖图形界面,比...
前言 ??linux服务器挂载本地的磁盘有很多好处，比如把代码放到这里，方便编辑修改，方便管理同步，尤其是在linux服务器无法连接外网的时候。 ??当然也可以windows上挂载linux服务器的文件夹，但是通常来说，修改编辑需要经常读写，而跑代码只需要读取一次，所以体验上不如linux服务器挂载windows文件夹好。 步骤 1. windows上设置共享文件夹创建一个用于远程登录的账户，这样的好处是登录时需要账号密码，比较安全。 具体的，在控制...
1.1 cpu性能查看 1、查看物理cpu个数：cat /proc/cpuinfo |grep "physical id"|sort|uniq|wc -l 2、查看每个物理cpu中的core个数：cat /proc/cpuinfo |grep "cpu cores"|wc -l 3、逻辑cpu的个数：cat /proc/cpuinfo |grep "processor"|wc -l 物理cpu个数*核数=逻辑cpu个数（不支持超线程技术的情况下） 1.2 内存查看 1、查看内存使用情况：#free -mtotal used free shared buffers cached Mem: 39...
客户端：192.168.1.10 zhangsan用户服务端：192.168.1.20 lisi用户在客户端中创建密钥对： [zhangsan@localhost /]$ ssh-keygen -t ecdsa # -t 用来指定算法类型：ecdsa和dsa Generating public/private ecdsa key pair. Enter file in which to save the key (/home/zhangsan/.ssh/id_ecdsa): # 指定私钥位置 Created directory '/home/zhangsan/.ssh'. Enter passphrase (empty for no passphrase): ...
我已经制作了.sh文件,如果磁盘使用率高于某个级别,它会向我发送邮件.脚本工作正常,但邮件转到垃圾邮件而不是收件箱！我该怎么办？我是否需要在服务器上配置任何内容？我是Linux服务器的新手. 这是脚本：#!/bin/shcurrent_usage=$( df -h | grep '/var' | awk '{percent+=$4;} END{print percent}' | column -t ) max_usage=50if [ $current_usage -ge $max_usage ]; thenmailbody="Max usage exceeded. Your disk usage is at ${cu...
基本情况 系统： ubuntu16.04 症状： who命令可以用，w命令用不了 sudo iotop命令会卡住，黑屏 nvidia-smi命令和nvl命令都用不了，卡住 排查步骤 strace ps xauf可以看到，是编号为42943的进程出问题了，卡在I/O上了。 第一想法尝试kill它，发现top或ps -ef找不到此进程。 查看进程状态的另一方式是直接cat文件：sudo cat /proc/42943/statD状态表示“uninterruptible sleep”。这种进程没法被kill -9杀掉的。解决办法只能是重启系...
我想开始使用我们的家庭服务器作为电影和节目的媒体服务器,问题是哪里是最适合存储它们的地方？ 最合适的地方似乎是： > / var>我的用户目录>专门为媒体创建新用户并在那里存储内容 想法或建议？解决方法:这取决于你,我将所有媒体存储在/ home / {name} / videos中并与samba共享.没问题. 你可以将它存储在/ var中;这也没什么不对. 如果您在多用户环境中工作,则只会出现问题.如果是这种情况,我建议你将个人文件存储在/ home / {name...
我正在关注the below link将Linux服务器配置为路由器. 我想知道Linux服务器是否会像实际路由器一样工作,即假设它收到的MTU大小大于下一跳的数据包,它会丢弃数据包吗？解决方法:服务器不一定会丢弃数据包.除非设置了Do not Fragment位,否则它将对其进行分段.在这种情况下,它将使用Destination Unreachable ICMP消息进行响应.