你好帅（上局上段）

旧版Centos操作系统在生存周期结束、停止维护后，官方会将旧版系统的yum源移动到的https//vault.centos.org中，使得旧版系统中配置的原有yum源往往会变得无法使用。2、打开https//mirrors.aliyun.com/repo/，找到与系统版本对应的源。curl-ohttps//mirrors.aliyun.com/repo/将系统的yum源改为为https//vault.centos.org中的源。...

a - setuid位。如果该位为1，则表示设置setuidb - setgid位。如果该位为1，则表示设置setgidc - sticky位。如果该位为1，则表示设置sticky与文件的权限一致abc=7a=4b=2c=1setuid：例：/usr/bin/passwd目录，我改自己密码的时候临时拥有了修改这个目录的权限（临时拥有了文件所有人的权限），不然我改不了我自己的密码setgid：例：参考办公的公用的共享文件夹，我和我的团队能添加修改和删除共享文件夹里面的东西。sticky：删

1、假设我想用nslookup命令，但又忘记了这条命令对应的是什么软件包，我要查找nslookup对应的是哪个软件包。2、可以使用 yum provides [命令名]的方式查看如：yum provides nslookup现在就知道了nslookup命令对应的软件包是bind-utils所以：sudo yum install bind-utils问题解决！...

sudo service networking restart

打开ssh配置文件vim /etc/ssh/sshd_config找到，并去掉#号，改成你希望的新端口#Port 22例如改为1111Port 1111防火墙放通后，重启sshd服务systemctl restart sshd

service命令不起作用。是root（通俗来说就是service命令炸了）尝试：yum reinstall initscripts -y要注意的是：因为往往是旧系统，还要解决yum源时效的问题centos旧yum源的地址是：https://vault.centos.org/可以进行替换成该地址...

netstat命令参数：-t : 指明显示TCP端口-u : 指明显示UDP端口-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。-n : 不进行DNS轮询，显示IP(可以加速操作)可以配合greap使用...

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

1、epel源是什么？可以理解为是红帽操作系统的额外扩展包（企业扩展包），我暂时这样理解。2、安装epel源一般去https://dl.fedoraproject.org/pub/epel/ 找到对应的版本，进行下载。以红帽8为例wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm然后安装：rpm -ivh epel-release-latest-8.noarch.rpm清除缓存、生成缓存、升

Centos7服务器基本安全配置文档1.0一、前言1.1实验环境环境二、基本操作2.1更改默认端口号2.1.1查询现在的SSH端口号：在SSH配置文件中修改默认端口2.2使用密钥登陆2.3拒绝root远程登录2.4配置sudo（可选）防火墙指定允许访问的IP段一、前言本文档旨在学习交流增强服务器安全性的方法，并将逐步完善，如有不妥或更好的建议，恳请批评指正，感谢您的不吝赐教!1.1实验环境环境CentOs 7.7二、基本操作思路是限制SSH的远程登陆2.1更改默认端口号我们知道，SSH服

yum install lrzsz -y缺少这个组件。

查看DNS设置：cat /etc/resolv.conf查看IP地址ip addr查看路由（默认网关）route -n

vmware的虚拟机占用磁盘读写100%，使得系统运行缓慢。经查询，可能系vmware的“内存页面修整”功能所致。该功能会向宿主机（物理机）的硬盘中写入虚拟机的部分内存信息。频繁读写会降低机械硬盘的响应速度，进而影响系统性能禁用掉“内存页面修整”功能后，磁盘读写占用有一定的下降因为对这一部分的知识了解不多，如禁用这一功能不妥，肯请指正。...

find / -name noindex找到： /usr/share/httpd/noindex里面的index.html就是了

1、检查有无JDK存在rpm -qa |grep java如果有的话，可以用rpm -e --nodeps <名称>或者：rpm -qa | grep java | xargs rpm -e --nodeps删除2、获取JDK列表yum list java*3、根据上面的列表确认并下载你需要的版本如：yum list java-11-openjdk*yum install java-11-openjdk*yum执行完成后，查看java版本java -ver

firewall-cmd --help帮助文档：Usage: firewall-cmd [OPTIONS...]General Options -h, --help Prints a short help text and exists -V, --version Print the version string of firewalld -q, --quiet Do not print status messagesStatus

进httpd配置vim /etc/httpd/conf/httpd.conf把原有的Options Indexes FollowSymLinks注释掉（这代表检索目录）#Options Indexes FollowSymLinks在注释的下一行写 Options FollowSymLinks（这代表不检索目录）Options FollowSymLinks保存退出，systemctl restart httpd重启httpd...

1、进配置文件(位置可能会变，那就可以用 find 给找出来)vim /etc/httpd/conf/httpd.conf2、看到DirectoryIndex在默认的DirectoryIndex index.html后面加上你想要的默认页面的文件名保存退出，重启httpd服务systemctl restart httpd...

1、网络结构：2、配置（1）在服务器和客户机同时安装nfs-utilsyum install nfs-utils -y（2）启动nfs服务、设置为开机自启动、查看服务状态systemctl start nfs; systemctl enable nfs; systemctl status nfs（3）在/root/T1 建NFS目录[root@nfs-server T1]# mkdir nfs//目录位置可以根据自己需要设置的我们pwd看nfs的绝对路径：/root/T1/n

根据以往经验，修改系统的启动等级是在/etc/inittab 配置文件下，把文件里面的“id:5:initdefault:”改为“id:3:initdefault:” 即可vim /etc/inittab但在CentOS7中，该配置文件内没有这一行了。我们翻译一下注释的意思：大意是，不再使用这个配置文件来修改运行等级了。改这个配置文件不会起到作用的按照注释指引总结如下：multi-user.target 相当于runlevel 3graphical.target 相当于runlevel

rpm -qa | grep *想查的组件*rpm -qa：列出全部的包| 管道符号grep ：查找字符串如：rpm -qa | grep vimrpm -qa | grep yum