【笔记】系统和内核版本&用户&系统时间&YUM仓库&selinux&firewalld

已于 2022-07-15 19:06:50 修改
阅读量801 收藏
点赞数
分类专栏： 笔记 文章标签： 系统安全 运维 安全
于 2022-05-09 23:13:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AHui_CSDN/article/details/124677602
版权

系统版本号

查看版本号的方式:
第一方方法: 通过查看配置文件

[root@ahui ~]# cat /etc/redhat-release  
CentOS Linux release 7.8.2003 (Core)

第二种方法: 通过命令方式查看系统版本

[root@ahui ~]# hostnamectl 
   Static hostname: ahui								# 主机名称
         Icon name: computer-vm
           Chassis: vm
        Machine ID: ddd2b2da19f34be1af4d0e90b6e9f311
           Boot ID: 2646982e4f284ad2b86de4f0c7f9ab85
    Virtualization: vmware								# 虚拟平台
  Operating System: CentOS Linux 7 (Core)				# 系统版本号
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-1127.el7.x86_64
      Architecture: x86-64

第三种方法:

[root@ahui ~]# uname -a
Linux ahui 3.10.0-1127.el7.x86_64 #1 SMP Tue Mar 31 23:36:51 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

centos内核版本
centos6.x 内核版本 2.6.32
centos7.x 内核版本 3.10.0

-r 只显示内核版本

[root@ahui ~]# uname -r
3.10.0-1127.el7.x86_64

用户

用户的分类:

第一类: 管理员 权限最高 管理普通用户
Linux系统: root
Windows: administrator
第二类: 虚拟用户(傀儡用户) 不能登录操作系统 用来运行服务的 所有的进程运行都需要一个用户
第三类: 普通用户 使用管理员创建的用户 登录操作系统 管理程序 日志等信息
在企业中为了系统安全我们使用普通用户登录操作系统
普通用户名称: zhangsan lisi

通过命令查看登录的系统用户: whoami

[root@ahui ~]# whoami 
root

创建用户:

useradd
语法结构: useradd 用户名称(不存在的用户名称) 在root用户下使用

[root@ahui ~]# useradd zhangsan

查看用户:

第一种方法:
id 用户名称

[root@ahui ~]# id zhangsan
uid=1001(zhangsan) gid=1001(zhangsan) groups=1001(zhangsan)

如果不存在:

[root@ahui ~]# id lisi
id: lisi: no such user

用户已存在:

[root@ahui ~]# useradd zhangsan
useradd: user 'zhangsan' already exists

第二种方法: 通过grep过滤用户名称

[root@ahui ~]# tail -1 /etc/passwd
zhangsan:x:1001:1001::/home/zhangsan:/bin/bash

[root@ahui ~]# grep 'zhangsan' /etc/passwd
zhangsan:x:1001:1001::/home/zhangsan:/bin/bash

使用普通用户登录操作系统:
在windows中如果普通用户没有密码让登录吗? 答案 可以登录
在Linux系统中如果普通用户没有密码: 不可以登录系统

给普通用户创建密码: passwd
语法结构: passwd 用户名 # root管理操作

[root@ahui ~]# passwd zhangsan
Changing password for user zhangsan.
New password: 
BAD PASSWORD: The password is a palindrome
Retype new password: 
passwd: all authentication tokens updated successfully.

修改密码: passwd 重新设置密码 交互式
语法结构:
passwd 用户名
passwd 直接回车修改是当前登录系统用户的密码

非交互

[root@ahui ~]# echo 1 |passwd --stdin root
Changing password for user root.
passwd: all authentication tokens updated successfully.

切换用户:
切换系统用户身份:
语法结构: su - 用户名称

root用户切换到普通用户: 普通用户可以没有密码

[root@ahui ~]# su - zhangsan
Last login: Mon May  9 09:44:45 CST 2022 from 10.0.0.1 on pts/3
[zhangsan@ahui ~]$ 
[zhangsan@ahui ~]$ exit   # 使用exit退出 回到root用户
logout
[root@ahui ~]#

注意: root用户切换普通用户 不需要密码
普通用户切换到root用户 需要密码
普通用户切换到普通用户 需要密码 在生产环境: 在普通用户下切换到root用户 需要root密码

系统时间

两种时间:
第一种: 硬件时间 主机硬件 bios时间
第二种: 系统时间 当前系统运行的时间 内核时间
在企业中对外的服务时间必须正确的

查看时间方法:

查看硬件时间: clock

	[root@ahui ~]# clock
Mon 09 May 2022 10:49:56 AM CST  -0.057721 seconds

查看系统时间: date

[root@ahui ~]# date
Mon May  9 10:50:44 CST 2022

date参数选项:

[root@ahui ~]# date +%F
2022-05-09
[root@ahui ~]# date +%F-%H-%M-%S
2022-05-09-10-52-27
[root@ahui ~]# date +%F-%H-%M%S
2022-05-09-10-5235
[root@ahui ~]# date +%F-%H-%M----%S
2022-05-09-10-52----45

修改系统时间:
第一种方式: 手动修改

[root@ahui ~]# date -s 20081010
Fri Oct 10 00:00:00 CST 2008

第二种方式: 通过命令去时间服务器进行同步时间服务器: ntp1.aliyun.com
通过ntpdate 进行时间同步:
语法结构: ntpdate ntp1.aliyun.com # 需要ping通外网 并且需要有ntpdate命令

第一步: 安装ntpdate命令

[root@ahui ~]# yum -y install ntpdate

第二步: 更新时间

[root@ahui ~]# date
Fri Oct 10 00:04:49 CST 2008
[root@ahui ~]# ntpdate ntp1.aliyun.com
 9 May 11:00:34 ntpdate[3105]: step time server 120.25.115.20 offset 428496925.950955 sec
[root@ahui ~]# date
Mon May  9 11:00:54 CST 2022

同步硬件时间:

使用hwclock
-w#以系统时间为基准同步硬件时间
-s #以硬件时间为基准同步系统时间

[root@ahui ~]# date -s 20081010
Fri Oct 10 00:00:00 CST 2008
[root@ahui ~]# hwclock -w				# 以系统时间为准
[root@ahui ~]# date
Fri Oct 10 00:00:14 CST 2008
[root@ahui ~]# clock
Fri 10 Oct 2008 12:00:17 AM CST  -0.478139 seconds

硬件时间不正确处理方式:
第一步: 同步系统时间

[root@ahui ~]# date
Fri Oct 10 00:01:09 CST 2008
[root@ahui ~]# ntpdate ntp1.aliyun.com
 9 May 11:04:31 ntpdate[3162]: step time server 120.25.115.20 offset 428497390.620259 sec
[root@ahui ~]# date
Mon May  9 11:04:33 CST 2022

第二步: 将系统时间同步到硬件时间

[root@ahui ~]# hwclock -w
[root@ahui ~]# clock
Mon 09 May 2022 11:04:44 AM CST  -0.682158 seconds

YUM仓库

作用: 通过yum下载软件的仓库
默认的YUM仓库是根据DNS自动配置的

查看默认的YUM仓库: yum repolist

[root@ahui ~]# yum repolist
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.bupt.edu.cn				  # 默认软件仓库的地址
 * extras: mirrors.bupt.edu.cn
 * updates: mirrors.aliyun.com
repo id                                             repo name                                            status
!base/7/x86_64                                      CentOS-7 - Base                                      10,072
!extras/7/x86_64                                    CentOS-7 - Extras                                       509
!updates/7/x86_64                                   CentOS-7 - Updates                                    3,730
repolist: 14,311						     # 仓库中总共的软件数量

查看仓库中所有的软件:

[root@ahui ~]# yum list|grep bash		# 过滤仓库中包含bash的行
bash.x86_64                                 4.2.46-34.el7              @anaconda
bash-completion.noarch                      1:2.1-8.el7                @base    
bash.x86_64                                 4.2.46-35.el7_9            updates  
bash-doc.x86_64                             4.2.46-35.el7_9            updates  
libguestfs-bash-completion.noarch           1:1.40.2-10.el7            base     
libvirt-bash-completion.x86_64              4.5.0-36.el7_9.5           updates  
pcp-pmda-bash.x86_64                        4.3.2-13.el7_9             updates  
[root@ahui ~]# yum -y insatll bash-completion.noarch		# 安装自动补全命令

修改默认的仓库:

阿里云YUM源(YUM仓库)
腾讯YUM源
清华大学YUM源
北京邮电大学YUM源
重庆大学YUM源
…YUM源

第一步: 访问阿里云的yum仓库
mirrors.aliyun.com
opsx.alibaba.com
通过百度搜索: 阿里源

第二步: 找到对应的系统 CentOS

第三步: 修改默认YUM仓库

  1. 先备份默认的yum仓库

    mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

  2. 下载新的yum仓库 二选一
    第一种下载方式: wget # 提前安装wget命令

    wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

    第二种下载方式: curl

    curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

检查是否下载成功

[root@ahui ~]# ll /etc/yum.repos.d/
total 40
-rw-r--r--. 1 root root 2523 Dec 26  2020 CentOS-Base.repo

检查配置是否成功: yum repolist

注意: 在Linux系统中备份文件 data.txt
备份: cp data.txt data.txt.bak

额外的仓库配置:

epel
在安装软件过程中 仓库中没有提供这个软件 需要安装企业扩展仓库 epel
如果扩展仓库中也没有 我们去第三方官方网站下载
比如默认的仓库中没有sl软件包

配置第三方epel仓库
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

安装软件sl

[root@ahui ~]# yum -y install sl
[root@ahui ~]# yum -y install cowsay

如果仓库下载软件出现问题:

  1. 检查网络
  2. 检查仓库 yum repolist
  3. 执行命令 yum clean all 清空缓存

SElinux

作用: 安全服务 用来限制root用户 在企业中不使用 需要关闭并且禁止开机自动运行
软件由来: 美国国家安全局
默认为开启并且开机自动运行

查看selinux服务状态

[root@ahui ~]# getenforce 
Enforcing

关闭Selinux服务

临时关闭

临时退出当前服务

[root@ahui ~]# setenforce 
usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]

配置方式:

[root@ahui ~]# setenforce Enforcing  # 临时开启
[root@ahui ~]# setenforce  1		  # 临时开启 
[root@ahui ~]# setenforce Permissive # 临时关闭 
[root@ahui ~]# setenforce 0		  # 临时关闭

配置为什么临时关闭，什么情况使用临时关闭：系统不能重启 已经对用户提供服务

[root@ahui ~]# setenforce 0		
[root@ahui ~]# getenforce 			
Permissive

永久关闭:

修改配置文件 重启生效 /etc/selinux/config

[root@ahui ~]# cat /etc/selinux/config 	

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
#SELINUX=enforcing
SELINUX=disabled				# 修改为disable 禁止开机启动

firewalld

防火墙: 监控流量数据 禁止 允许数据 IP 协议

[root@ahui ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Sat 2022-05-07 12:07:27 CST; 2 days ago

什么情况下开启防火墙:

  1. 有公网IP地址
  2. 有对外提供服务的 DMZ NAT

什么情况下关闭防火墙:

  1. 没有公网 内网局域网
  2. 不使用防火墙功能
  3. 公司测试环境 机房服务器 外网服务器
  4. 流量大的情况

第一步: 停止防火墙

[root@ahui ~]# systemctl stop firewalld

第二步: 禁止防火墙开机启动

[root@ahui ~]# systemctl disable firewalld

第三步: 检查状态 退出状态且开机禁止启动

[root@ahui ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)

小结:

  1. 系统和内核版本
    /etc/redhat-release
    hostnamectl
    uname -a

  2. 用户
    用户的分类:
    1.管理员
    2.虚拟用户
    3.普通用户
    创建用户 useradd 用户名
    修改密码 passwd
    切换用户 su - # 如果不加- 则不会改变默认的家目录
    删除用户 userdel -r 用户名 -r含义 删除用户及用户家目录

  3. 系统时间
    查看系统时间 date
    同步系统时间 ntpdate ntp1.aliyun.com
    同步硬件时间 hwclock -w

  4. YUM仓库
    修改默认YUM仓库
    额外的仓库配置epel

  5. selinux

  6. firewalld

AHui_CSDN
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OpenEuler23.03欧拉系统_安装瀚高数据库企业版6.0.4_openeuler切换root用户_su:拒绝权限_passwd: 鉴定令牌操作错误---国产瀚高数据库工作笔记001
添柴程序猿的专栏
07-20 478
这里说一下 这个如果在centos7.9 应该还可以到时候自己试试吧,我这里用的openeuler23.03,或者如果你用的是centos8的话,这里安装的时候就要用yum install python3-devel,不能用python,要用python3,python是找不到的,会安装出错。首先去上传安装包rpm格式的,这个是在瀚高官网下载的,下载以后名称是乱的我给修改了一下,也不知道具体版本,但是是最新版本的.这个4.5.8是我自己加上的,实际以安装后显示的版本为准。
CDH集群安装&测试总结
shiter编写程序的艺术
10-07 1万+
0.绪论之前完全没有接触过大数据相关的东西，都是书上啊，媒体上各种吹嘘啊，我对大数据，集群啊，分布式计算等等概念真是高山仰止，充满了仰望之情，觉得这些东西是这样的：当我搭建的过程中，发现这些东西是这样的：对于初学者来说，我认为缺点如下： 1.需要控制，配置的东西太多，并且配置对应并不是很清晰（以后优化集群是否会有很高含金量？） 2.整个集群，我觉的从硬件到软件整体来说还是稳定性有待提高，尤其CDH
虚拟机和版本介绍
cjcandctr的专栏
08-06 265
【虚拟化】VMware Server 2.0 简介2009/03/26 09:36 P.M.原文链接：http://www.blogjava.net/pairliu/articles/245284.html?opt=admin 最近项目中用到了VMware Server 2.0，对其初步有了一些了解，以前也使用过VMware Workstation，两者的基本操作类似，所以上手还算快。...
Linux登陆基础知识及虚拟机管理
qq_41977453的博客
09-24 173
一、系统的登陆 普通用户 帐号：student 密码：student 超级用户 帐号：root 密码：redhat 二、虚拟机的管理 鼠标操作 打开Manage VMs 有6种option state：显示虚拟机的当前状态 view：将虚拟机虚拟机界面显示出来 start：打开一个虚拟机 stop：关闭虚拟机 power：强行关闭虚拟机 reset...
系统版本，内核版本及用户名查询命令集合
weixin_42574872的博客
02-22 335
系统版本查看 输入"uname -a ",可显示电脑以及操作系统的相关信息。 其中：3 - 内核版本. 10 - 主修订版本. 0-514 - 次要修订版本. 26 - 补丁版本 输入"cat /proc/version",说明正在运行的内核版本。 输入"cat /etc/issue",显示的是发行版本信息 lsb_release -a，显示所有版本信息 hostnamectl，显示主机名称等相关...
linux系统有哪些内核版本,linux 操作系统版本 与 内核版本 对照表
weixin_39601743的博客
04-29 952
参考如下的文章，多谢原文作者在如上的文章基础上，增加了如下版本的对照：CENTOS 5.9/RHEL 5 Update 9CENTOS 6.4/RHEL6 Update 4CENTOS 6.5/RHEL6 Update 5Redhat 9.0———————————————2.4.20-8 RHEL 3 Update 8————————————2.4.21-47 RHEL 4———————————...
Linux命令大全----系统管理相关命令
Evankaka的专栏
10-25 6351
本文主要讲了Linux命令大全----系统管理相关命令,并附有实例
尚硅谷 Linux网络服务&数据库 笔记
LiuKairui的博客
04-08 4495
目录网络基础服务CentOS6与CentOS7区别常见的网络协议与端口网关和路由网络管理命令SSH管理TCP Wrappers 简单防火墙DHCP服务DHCP的工作原理DHCP服务搭建DNS服务域名的组成与分类域名解析过程DNS实验VSFTP服务VSFTP服务概述登录验证方式使用FTP普通实验openSSL+vsftp加密验证SAMBA服务Samba概述登录验证模式基本使用实验NFS服务NFS挂载原理实验LAMP平台环境搭建Apache启动方式工作模式文件位置配置文件Apache目录别名实验Apache用户
Linux相关ppt和笔记
03-02
虚拟机允许用户在一台物理主机上模拟多个独立的计算环境，这在测试、学习和部署不同版本的Linux系统时非常有用。常用的虚拟化软件有VMware、VirtualBox和QEMU等，它们都可以帮助用户创建、管理和运行Linux虚拟机。 ...
Ceph学习笔记1-Mimic版本多节点部署
10-31
- **禁用防火墙与 SELinux**：通过 `systemctl stop firewalld && systemctl disable firewalld` 关闭防火墙，并修改 `/etc/selinux/config` 文件将 SELINUX 设置为 disabled。 **4. SSH 配置** - **安装 SSH ...
selinux-policy-3.14.3-72.el8.noarch.rpm
12-20
官方离线安装包，亲测可用。使用rpm -ivh [rpm完整包名] 进行安装
selinux-policy-devel-3.14.3-78.el8.noarch.rpm
12-20
官方离线安装包，亲测可用。使用rpm -ivh [rpm完整包名] 进行安装
ubuntu查看系统版本和linux内核版本
热门推荐
haohaibo031113的专栏
04-27 3万+
sudo lsb_release -a hhb@ubuntu:threads$ sudo lsb_release -a [sudo] password for hhb: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 14.04.1 LTS Release: 14.04 Codename:
Linux 虚拟机登录方法
dream_i_success的博客
02-28 4913
Linux的相关背景    Linux的简介以及相关背景，相比这里不用再过多的赘述，以下摘自百度百科的相关介绍片段：    Linux，全称GNU/Linux，是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。伴随着互联网的发展，Linux得到了来自全世界软件爱好者、组织、公司的支持。它除了在服务器方面保持着强劲的发展势头以外，在个人电脑、嵌入式系统上都有着长足的进步。使用者不仅可以直观地获取该操作系统的实现机制，而且可以根据自身的需要来修改
查看虚拟机的linux内核版本号
有朋山人的专栏
10-11 1万+
在shell终端立输入一下命令即可： cat /proc/version 运行结果：
linux服务器恢复系统版本,如何查看Linux操作系统版本？
weixin_42123456的博客
04-28 568
1. 查看内核版本命令：chen@mylinuxserver:~> cat /proc/versionLinux version 2.6.5-7.244-smp (geeko@buildhost) (gcc version 3.3.3 (SuSE Linux)) #1 SMP Mon Dec 12 18:32:25 UTC 2005/proc 目录的作用？chen@mylinuxserver...
Linux【环境部署 02】yum源镜像下载+挂载镜像+本地yum源配置+局域网yum源服务搭建+局域网yum源使用（一篇学会离线yum源配置）
Java与大数据相关实践内容分享！
03-30 6128
Linux【环境部署 02】yum源镜像下载+挂载镜像+本地yum源配置+局域网yum源服务搭建+局域网yum源使用（一篇学会离线yum源配置）
CentOS 7 关闭防火墙 SELinux , FireWalld
相距2289公里的专栏
09-08 1369
一、查看SELinux状态命令： 1、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态 SELinux status:                 enabled 2、getenforce                 ##也可以用这个命令检查 二、关闭SELinux方法： 1、临时关闭（不用重启机器）：
VMware15.5搭建CentOS7系统光盘yum仓库教程
"这篇教程详细介绍了如何在VMware15.5版本的环境中，利用CentOS 7系统光盘来搭建本地的yum仓库。" 在Linux系统管理中，yum仓库是一个至关重要的组成部分，它允许系统管理员方便地安装、升级和管理软件包。VMware是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值