beck_li的博客

1、使用netstat查看可疑进程 1（1） 执行`ls -al /proc/$PID/exe`确认可疑进程对应的文件； 1（2） 若文件未被删除，则直接上传文件到Virustotal进行检测，或者计算出文件对应的md5，使用md5去Virustotal进行查询；若文件已被删除，可执行`cat /proc/$PID/exe > /tmp/t.bin`将进程dump到特定目录，再上传文件到Virustotal或者计算dump文件对应的md5到Virustotal进行查询。如果有多款杀毒引擎同时检出，那基本

一、xfs文件系统的备份 41、xfsdump备份相关命令 42、安装备份工具dump 43、将完整备份文件名记录为/srv/boot.dump 44、将/dev/sdb1备份为dump_sdb1 45、指定只备份分区中某个目录 56、xfsdump -I #查看备份信息与内容 5二、xfs文件系统的备份与还原 51、xfsrestore相关命令 52、 查看备份文件数据 53、 直接将备份数据覆盖回去 5

一、EXT3/4文件系统备份 21、安装备份工具dump 21、备份分区 23、备份文件或目录 2二、EXT3/4文件系统还原 31、比较备份数据和实际数据的变化 32、查看模式 33、还原模式 34、还原/etc/目录的备份etc.dump.bz2 4

1、 hcache概述2、 hcache安装2.1下载hcache安装 12.2 编译安装(适配系统架构) 13、 hcache用法3.1查看使用Cache最多的3个进程3.2 使用--bname选项来仅显示文件名3.3查看指定进程的Cache使用情况

1、什么是buffer/cache ？ 12、需要注意的一些特点 13、如何进行手动 buffer/cache 回收？ 13.1将内存中数据强制先刷新到磁盘中 13.2清理Buffer缓存区域 14、监控报警可用内存空间不足常规的解决方案如下： 25、问题分析 25.1 监控系统负载情况 25.2监控io情况 25.3监视磁盘I/O使用状况 26、使有hcache缓存文件 37、使用losf查看当前所开启该文件的所有进程 7.1显示使用 kbase-psrt.jar 的进程信息

在ubuntu早期版本以及18.04后的版本，还是支持在rc.local中进行操作开机自启。

使用启动应用程序配置，ubuntu上找到session and Startup或者Startup Application，这是在设置当中，如果是中文，则是启动应用程序，如果是ubuntu老版本或者镜像版本，直接搜Startup

1、关于日志切割 12、安装logrotate 13、实践配置logrotate 14、logrotate生产应用 35、常见配置参数小结 4

1、systemd-journald详解 11.1修改journald服务配置 11.2 journald服务配置说明 22、系统日志文件概述 23、 systemd日志保存位置修改 23.1 创建保存目录 23.2 使用新目录生效 24、 journalctl参数选项说明 35、 查看完整的系统日志 35.1 输入过滤日志 35.2 查看今天昨天的日志 35.3查看一个时间段的日志 35.4查询 2020-03-12 19:00:00之后的日志 35.5查询指定时段日志 3

1、 last命令对应日志文件2、 使用实例3、 清理last记录

一、 安装samba-client samba-common cifs-utils软件 1二、 挂载windows共享 11、临时挂方法： 12、持久持方法： 13、使用域用户自动挂载windows的共享目录(挂载属于自己的共享文件夹) 1

1、 使用apt download下载deb安装包(不包括依赖包) 11.1仅下载deb安装包 11.2安装载deb安装包 12、 使用apt-get install下载deb离线包 12.1 使用apt-get安装samba 12.2查看缓存的离线deb安装包 12.3安装缓存的离线deb安装包 2

通过https://www.netcraft.com/网址，可使我们了解任何网站使用的基础设施和技术

1、拉伸逻辑卷调整容量 12、缩小逻辑卷调整容量 1

1、 新建磁盘分区 12、 创建逻辑卷 12.1将物理分区初始化逻辑卷PV 12.2创建VG卷组 12.3创建LV卷 12.3格式化LV卷 13、 挂载罗辑卷 1

1.在每天凌晨2点执行 12. 每天执行两次 13. 每分钟执行一次 14. 在每周日下午5点执行 15. 每10分钟执行一次 16. 在选定的月份执行 17. 在选定的日期执行 18. 在每个月的第一个星期日执行 19. 每四个小时执行一次 210. 在每个星期日和星期一执行两次 211. 每30秒执行一次 212. 在单个 cron 中安排多个任务 213. 安排任务每年执行（@yearly） 214. 安排任务每月执行（@monthly） 215. 安排每周执行的任务 (@

目录1、 查看文件编码格式 12、 使用vim指定编码格式打开文件 12.1在vim内部指定编码 12.2在启动vim时指定编码 12.3注意事项 22.4设置vim的默认编码 23、 转换文件编码格式 23.1使用vim转换编码格式 23.2使用iconv转换文件编码 2

一、 使用命令行修系统语言 11、 显示系统当前语言环 12、 查看系统支持字符集 13、 设置系统语言环境 14、 重启系统 2二、通LANG环境变量修系统语言环境 21、查看当前语言环境 22、修改为中文（临时） 23、修改为中文（永久） 24、实际测试效果 2三、图形化设置成中文显示 31、进入语言设置 32、把Language设置汉语 33、把Formats设置为汉语 4

僵尸进程是当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵尸进程。

查看它的man手册可以看到，ps命令能够给出当前系统中进程的快照。它能捕获系统在某一事件的进程状态。如果你想不断更新查看的这个状态，可以使用top命令。

如果网络环境中使用了代理服务器，作为客户端的YUM仓库配置中就需要配置代理，才能使用基于互联网访问的YUM源。

1、 银河麒麟桌面开启自带远程桌面 11.1开始—设置 11.2进入系统设置 11.3开启”远程桌面”，设置连接密码 21.4 确认服务端口 22、 远程连接银河麒麟桌面 22.1 Windows使用tightvnc工具连接 22.1.1打开VNC工具，输入IP:端口号 32.1.2输入VNC密码，点ok 32.2银河麒麟远程连接 32.2.1开始—远程桌面客户端(也可连接windows) 42.2.2新建连接—选择VNC插件 42.2.3填写服务器—保存并连接 52.2.3输入密

目录1、 ifconfig命令查看网卡MAC地址 11.1 通过HWaddr或ether字段过滤mac地址 11.2 提取指定网卡mac地址 12、 通/sys/class/net/xxx/address查看 13、 ip命令查看网卡MAC地址 14、 nmcli命令查看网卡MAC地址 2

Cockpit 是一个交互式Linux服务器管理接口。1、 安装cockpit2、 启动cockpit服务并查运行状态3、 设置开机启动4、 系统防火墙开放Cockpit-9090端口5、 WEB访问cockpit平台

1、Linux下查看某些进程的启动时间和运行时长2、查看所有进程的启动事件、运行时长

1、查看cpu型号2、查看系统中实际物理CPU的颗数（物理） 3、系统中实际物理CPU的数量（核数） 4、查看每个物理CPU中core的个数(即核心) 5、查看CPU的主频 6、查看CPU的详细信息7、查看CPU的相关信息 8、查看cpu运行模式9、查看cpu是否支持64bit