ddd123789999的博客

转载 iptables查看、添加、删除规则

1、查看iptables -nvL –line-number-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数-n 不对ip地址进行反查，加上这个参数显示速度会快很多-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到2、添加添加规则有两个...

转载 linux lsof命令详解

简介lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用...

原创 linux计划任务的配置与详解

设置定时任务普通用户（建议使用普通用户设置定时任务） crontab -e 进入命令模式，输入i可进入编辑模式 输入：30 6 * * * reboot 上面表示每天6：30重启 输入完成后，按Esc，再输入wq保存退出即可（w保存，q退出，加!表示强制，如q!表示强制退出） 其他实例：30 3,12 * * * /home/test.sh，每月每...

转载 linux audit审计（5）--audit规则配置

audit可以配置规则，这个规则主要是给内核模块下发的，内核audit模块会按照这个规则获取审计信息，发送给auditd来记录日志。规则类型可分为：1、控制规则：控制audit系统的规则；2、文件系统规则：也可以认为是文件监控，可以监控一个特定文件或者一个路径。3、系统调用规则：可以记录特定程序的系统调用。audit规则可以通过auditctl，在命令行里输入，这些设置的规则为临时的，当...

转载 Linux auditd.conf详解

研究audit日志规则，本文为进程配置。审计日志文件的完整路径。如果您配置守护进程向除默认/var/log/audit/外的目录中写日志文件时，一定要修改它上面的文件权限，使得只有根用户有读、写和执行权限。所有其他用户都不能访问这个目录或这个目录中的日志文件。log_file =/var/log/audit/audit.log写日志时要使用的格式。当设置为RAW时，数据会以从内核中检索到...

转载 Usermod 命令详解

参考资料：usermod manpage usermod - 修改用户帐户信息 modify a user accountusermod [options] user_nameusermod 命令修改系统帐户文件来反映通过命令行指定的变化选项(options)-a|--append ##把用户追加到某些组中，仅与-G选项一起使用 -c|--comment ##修改/etc/pass...

原创 LINUX设置密码复杂度的文件/etc/pam.d/system-auth

该模块执行必要的账户检验。如果enable shadow passwords,pam_unix.so模块会检验账号是否已经过期或则在宽限的时间内改过密码。password required pam_cracklib.so retry=3...

原创 /etc/rsyslog.conf文件详解

Linux系统自动的log功能，目前由rsyslog服务代管，应该说rsyslog 是syslog 的升级版。[root@FNSHB109 ~]# cat /etc/rsyslog.confrsyslog configuration fileMODULES#加载模块列表The imjournal module bellow is now used as a message source ...

原创 linux中的版本额控制

软件都有一个版本号：xx.yy.zzxx 大版本号 只有软件发生本质变化yy 小版本号 软件添加功能zz bug 修改bug

原创 sed流编辑器的经常性用法

转载 sed流编辑器的基本使用

sed 简介及原理简析1.1 sed 简介Sed 是什么？相信很多人都有所了解，sed 全称StreamEDitor 即流编辑器。生于1973年or 1974年by 贝尔实验室的 Lee E. McMahon（已故），是基于交互式编辑器ed（“editor”, 1971）的脚本功能及更早的qed（quick editor ,1965-1966）（Sed 比 awk 要大那么几岁，所以客官莫...

原创 shell脚本编写中的正则表达式

正则表达式的基本元字符功能介绍表：基础元字符扩展：基础元字符添加内容：

原创 linux的学习笔记--vim编辑器基本指令和shell脚本以及判断和循环语句

Vim 编辑器：1：命令模式：对文件进行复制剪切 黏贴 搜索等输入模式：随意对文件进行编辑末行模式：保存退出 编辑器环境器环境设置Q！退出。Wq！ 保存并退出Dd：剪切Yy：复制光标所在行U：撤销P：黏贴/on 搜索文件中带有on的地方按a i o s 进入输入模式，a和i的作用一样O 是在下一行进行输入末行模式：基本命令：：Q! 强制退出：Wq！强制保...