2016年02月_司小幽

12月 11月 08月 03月 02月 01月

原创《配置Linux软件下载更新源地址》

切换到yum源下，查看CentOS-Base.repo文件，发现源均是来自于Centos官网的：②换一个源，比如阿里云的：阿里云镜像鼠标移动到Centos后的help选项：找到对应版本的Centos镜像，将下面的命令输入到终端：修改之前先进行一下备份：成功连接至阿里云镜像：

2016-02-25 10:51:25 2260

原创《为grub引导菜单加密码保护grub不被随意修改》

GNU GRUB（GRand Unified Bootloader简称“GRUB”）是一个来自GNU项目的多操作系统启动程序。GRUB是多启动规范的实现，它允许用户可以在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。GRUB可用于选择操作系统分区上的不同内核，也可用于向这些内核传递启动参数。——百度百科①通过/sbin/grub-md5-crypt给grub添加密码：

2016-02-25 10:26:39 761

原创《禁ping以及软件漏洞升级》

①通过“net.ipv4.icmp_echo_ignore_all=1"追加输出重定向到/etc/sysctl.conf中，并通过sysctl -p使之生效以让ping超时：②ping超时的情形：③将近一年内的软件漏洞进行更新，比如yum install openssl openssh bash -y：

2016-02-25 10:17:47 577

原创《超级优化锁定系统重要系统文件防止篡改》

①.通过man命令查找chattr的用法：chattr命令的作用在于：改变存放在ext2文件系统上的文件或目录属性②通过chattr +i选项锁定诸如/etc/passwd、/etc/shadow、/etc/gshadow、/etc/group、/etc/inittab等重要文件：锁定后查看被锁定文件，发现前面均带有-i选项，不能删不能改不能移除：

2016-02-25 10:16:12 493

原创《Linux内核参数基础优化及隐藏文件名与内核版本》

①控制内核参数的基本文件：sysctl.conf②通过将下图中的网络优化参数（web服务器常规的部署优化参数），Ctrl+shift+v粘贴进sysctl.conf中并保存：通过sysctl -p选项使得优化配置生效：ps：通过netstat -an查看网络状态：web优化参数详细资料

2016-02-25 09:28:56 457

原创《文件描述符介绍及实战配置方案》

①利用ulimit -n进行查看默认文件描述符：②通过ulimit -SHn命令将默认的1024文件描述符改为65535：-SHn表示软硬文件描述符：③修改过后，重开一个窗口，发现修改过后，默认的文件描述符依旧是1024并未有改变：通过logout一下，再登陆会发现修改奏效了：④通过echo‘*

2016-02-25 09:07:35 410

原创《Linux历史记录数控制及隶属记录数文件控制》

1）history①查看历史纪录命令：history②由passwd把123456当作密码更改至用户you下：③history -c -d选项help文档：a.history记录了刚才所输入的密码很不安全，输入history -c选项就可清空了：b.history显示的命令纪录中带密码的仅为3、4行，可以不必使用-c选项全部清

2016-02-24 10:30:57 629

原创《优化终端超时以及历史记录数》

①通过export TMOUT=10命令给终端设置超时（10秒后即超时临时生效）：②终端超时永久生效的方法，通过echo命令将export TMOUT=10追加输出重定向到/etc/profile文件中：③10秒太短，工作中一般设置超时时间为5min：④通过echo命令查看变量是否生效：

2016-02-24 10:29:20 428

原创《时间同步介绍及实战配置——介绍定时任务及简单配置》

1）①此时系统时间：输入date命令发现时间并没有显示同步：通过/etc/init.d/ntpd start命令进行启动时间服务：②修改系统时间：通过date -s选项进行修改系统时间③cal命令显示日历：④hwclock命令显示硬件时钟：2）标准输出以及标准错误输出都不输出

2016-02-24 10:22:52 474

原创《Linux字符集时间介绍及解决中文乱码实战》

①通过cat /etc/sysconfig/i18n查看字符集所在文件②利用sed命令修改字符集文件所在内容③查看时间并且修改时间：

2016-02-23 09:37:15 485

原创《which命令实战及原理详解-PATH实战配置》

①“/etc/profile”此文件为系统的每个用户设置环境信息，当用户第一次登录时，该文件被执行。并从“/etc/profile.d”目录的配置文件中搜集shell的设置。所以如果你有对/etc/profile有修改的话必须得重启你的修改才会生效，此修改对每个用户都生效。——百度经验通过grep PATH /etc/profile查看Linux环境变量(PATH)的默认设置：

2016-02-23 09:02:22 676

原创《sudo解决方案企业级应用实战详解》

①利用which命令查看useradd命令所在路径：②只赋予普通用户Enntouch和useradd权限：成功赋予touch权限的普通用户Enn通过sudo命令就可以创建新的文件啦：同样地，被赋予useradd权限的普通用户Enn成功创建了如下的msn用户：通过添加NOPASSWD:ALL让登陆无需密码：③让root不

2016-02-23 08:58:42 477

原创《形象讲解sudo命令简单原理及实践优化用户使用命令》

①由Linux优化之安全最小化原则知：普通用户授权权限最小化，即只给必须的管理系统命令所以这里普通用户Enn不能创建文件：同样也不能执行管理员命令如useradd来创建新的普通用户：普通用户的权限其实最小化的可怜，仅仅能查看文件，连rm -f(直接强制删除文件）都做不到：②赋予普通用户Enn更多的权限：visudo（精确用户赋权）

2016-02-23 08:45:08 967

原创《超级优化Linux远程SSH连接》

1.①通过ls -l /etc/init.d/sshd命令查看sshd服务②通过ps -ef|grep sshd命令查看sshd进程2.ssh_config与sshd_config的区别一个表示本地客户端一个表示服务器：3.通过ll /etc/ssh/sshd_config命令查看sshd配置文件：4.修改配置文件前先

2016-02-22 21:01:35 2009

原创《Linux重要基础命令回顾复习》

（1）重要基础命令回顾复习①--help：命令的简单帮助；②--man：命令的复杂帮助；③-f，-T，-t：没有用。④cp -f选项：强行复制文件或目录，不论目的文件或者目录是否已经存在。（2）极重要基础命令三剑客之find回顾复习实战①ls -l 以长格式显示文件：② ls -ld以长格式显示目录：如下实例

2016-02-22 08:48:35 566

原创《Linux优化之iptables防火墙处理及运维思想》

1.开启防火墙：①重启后永久生效：chkconfig iptables on②即时生效，重启后失效：service iptables start 或者 /etc/init.d/iptables start2.关闭防火墙：①重启后永久生效：chkconfig iptables off②即时生效，重启后失效：3.关闭防火墙后的查看：i

2016-02-21 21:56:58 464

原创《linux优化之需要开机启动的重点服务详解》

1.通过setup命令进行设置开机启动的重点服务：进入System services即可进行相应开机服务的设置，不需要的直接把前面的*去掉即可。2.chkconfig：chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。各运行级系统服务的开启状态以及当前运行级别展示：a.下图利用chkconfig命令查询运行级别为3并且开

2016-02-18 20:19:44 1405

原创《Linxu优化之selinux详解以及运行级别详解》

①查看selinux配置：②还需要注意的是改之前需要备份一下下，以用户名+时间的方式比较醒目较为推荐，防止误操作导致恢复不能：③利用sed命令将enforcing换成disabled（永久生效）：检查一下下，是否替换成功：④a.getenforce：查看selinux状态b.setenforce：设置selin

2016-02-18 20:00:20 450

原创《Linux系统useradd-passwd添加账号密码讲解及su命令介绍》

1.首先，我们来看一下如何在windows下添加用户，这里以win10为例：直接在设置里面，家庭和其他用户处进行设置就ok啦~2.那么在Linux下，我们应该如何添加用户呢？举例：比如我们新增一个Enn用户，使用useradd Enn即可当然我们还需要给新增的用户设置密码：直接passwd Enn即可查看一下下，用

2016-02-18 18:27:25 3633

原创《解决获取虚拟机所有权失败的方法》

1.最近由于经常用到虚拟机，但当天关闭，隔天再打开的时候，会出现如下的问题：①：②：2.那怎么解决呢?首先找到最新的lck文件，随便在lck后加点什么，比如这里加了.backup：如果有类似的文件也需要像上述那样修改一下：3.然后，虚拟机就可以正常开启啦：

2016-02-18 18:16:05 9938 2

原创《SSH客户端实现和Linux（Centos）共享文件以及批量管理》

①lrzsz在linux里可代替ftp上传和下载。a.安装lrzsz：b.在SecureCRT中设置上传下载路径：②rz命令： rz命令本地上传文件到服务器：-y：覆盖已有文件③sz命令： sz命令发送文件到本地：rz文件内容：用echo命令替换rz文件中的内

2016-02-15 14:14:17 1030

原创《查看Linux系统版本以及VMWARE快照》

（1）查看Linux基本信息命令 -uname -hostname①hostname：查看主机名②uname：-a或--all：显示全部信息；-r或--release：显示操作系统的发行编号（内核）；-m或--machine：显示电脑类型（32位还是64位）；-n或-nodename：显示在网络上的主机名称；（2）VMWARE快照简介关于快照：

2016-02-15 13:38:10 935

原创《Linux常用命令第一关（3）之seq命令简介》

seq：用于产生从某个数到另外一个数之间的所有整数举例：①利用seq产生1到10：②利用seq产生5到8:③利用seq产生偶数：④利用seq产生奇数：⑤利用seq横着输出：

2016-02-15 13:19:25 882

原创《Linux别名深层原理以及命令行重要快捷键》

（1）Linux别名深层原理-作用-实战讲解①CP命令：功能: 复制文件或目录说明:cp指令用于复制文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录，则它会把前面指定的所有文件或目录复制到此目录中。若同时指定多个文件或目录，而最后的目的地并非一个已存在的目录，则会出现错误信息。-i 或 --interactive ：覆盖文件之前先询问用户

2016-02-15 11:47:31 792

原创《Linux常用命令第一关（2）》

（1）yum-rpm-tree命令应用案例简介①yum命令：yum是Linux中的包管理器基於RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。②rpm命令：rpm 执行安装包二进制包（Bi

2016-02-14 19:54:03 459

原创《Linux常用命令第一关（1）》

（1）cat-touch-echo命令简介①cat命令：一次显示整个文件内的内容比如下图中的you.txt。$ cat filename②touch命令：此处利用touch命令新建一个不存在的文件：you.txt，以及可以直接将新建的文件置于某个目录下：you/you.txt。③echo命令：echo命令的功能是在显示

2016-02-13 15:10:05 679

原创《SSH客户端连接服务器（SecureCRT）》

（1）SecureCRT连接虚拟机Centos流程1）设置会话选项2）设置快速连接选项：3）最后一步了，利用账号密码登录到远程服务器：4）如果没有故障以及问题的话就登陆上去啦：（2）SecureCRT连接虚拟机Centos故障及问题解决CRT连不上Linux①ping linux_ip看是否能pin

2016-02-13 13:57:36 5932

原创《IP地址介绍及为linux配置IP地址》

①setup->Network configuration->Device configuration->eth0②配置DNS：配置好DNS后：一路点击：ok->save->save&Quit->Quit③让配置生效的方法：a.首先更改配置：vi etc/sysconfig/network-scripts/ifcfg-eth0,将该文件中的O

2016-02-13 13:24:28 564

原创《Linux系统磁盘分区》

（1）Linux系统磁盘分区介绍1.磁盘分区的类型：主分区、扩展分区、逻辑分区。2.一个磁盘最多有四个主分区，一个主分区带一个扩展分区，一个扩展分区分多个逻辑分区3.一块磁盘最多只能有一个扩展分区，扩展分区不能直接用，必须在扩展区上划分逻辑分区，然后格式化才能存数据或系统。example：5个分区：1p+1e（4个L）对；2p+1e（3个L）对；3p+1e (2

2016-02-13 12:39:30 880

原创《VMWARE核心技术网卡三种模式》

（1）VMWARE核心技术网卡三种模式之NAT原理：虚拟机->宿主机->网优点：宿主机的地址变化，虚拟机的地址无需更改。（此时，宿主机充当网关，虚拟主机充当局域网）（2）VMWARE核心技术网卡三种模式之Bridged通过物理主机网卡架设一座桥，从而连入到实际网络。优点：最真实，更像一台真正的主机。缺点：占用带宽较大，经过路由器，可能会有与其他IP地址冲突的风险。

2016-02-13 12:20:27 547

原创《计算机硬件体系及IO优化》

（1）硬件体系优化及IO优化核心优化原理详解三种需要优化的场景：①写并发大：解决微信、微博写压力大的业务，写到内存，根据企业能接收数据的丢失程度，选择频率写到磁盘；②读压力大：写入硬盘，读入内存，供客户访问。③更高的要求：既写到内存，又不希望数据丢失。（方案：a.UPS不间断电源，b.主板安装Flush电池，作用当服务器宕机没电时，利用电池供电，将数据刷到磁盘中。（2）

2016-02-13 11:16:53 619