SELinux 、 系统故障修复 、 防火墙策略管理 、 服务管理

一、 常用的网络工具

1.查看IP地址命令
[root@svr7 ~]# ifconfig | head -2
[root@svr7 ~]# ip address show
2.设置网卡的临时IP地址
[root@svr7 ~]# ip address add 192.168.5.1/24 dev eth0
[root@svr7 ~]# ip address add 192.168.6.1/24 dev eth0
[root@svr7 ~]# ip address show

3.ping 命令，测网络连接
– 选项 -c 包个数
[root@svr7 ~]# ping -c 2 192.168.4.7
[root@svr7 ~]# ping -c 4 192.168.4.7

二、 自定义Yum仓库

将用户自行下载的软件包，构建为新的Yum仓库
成为仓库：1.众多的软件包 2.仓库数据文件（仓库清单）

[root@svr7 ~]# ls /root
initial-setup-ks.cfg tools.tar.gz 模板 图片 下载 桌面

[root@svr7 ~]# tar -xf /root/tools.tar.gz -C /
[root@svr7 ~]# ls /tools/
[root@svr7 ~]# ls /tools/other/
 
 生成仓库数据文件
[root@svr7 ~]# createrepo /tools/other/
[root@svr7 ~]# ls /tools/other/
[root@svr7 ~]# ls /tools/other/repodata #仓库数据文件
 书写客户端配置文件
[root@svr7 ~]# vim /etc/yum.repos.d/mydvd.repo
[mydvd]
name=centos7
baseurl=file:///mydvd
enabled=1
gpgcheck=0
[abc] #仓库标识
name=centos7
baseurl=file:///tools/other #仓库的路径
enabled=1
gpgcheck=0
[root@svr7 ~]# yum repolist
[root@svr7 ~]# yum -y install cmatrix

三、 日志管理

• 系统和程序的“日记本”
– 记录系统、程序运行中发生的各种事件
– 通过查看日志，了解及排除故障
– 信息安全控制的“依据”
• 由系统服务rsyslog统一记录/管理
– 日志消息采用文本格式
– 主要记录事件发生的时间、主机、进程、内容
• 常见的日志文件
日志文件 主要用途
/var/log/messages 记录内核消息、各种服务的公共消息
/var/log/dmesg 记录系统启动过程的各种消息
/var/log/cron 记录与cron计划任务相关的消息
/var/log/maillog 记录邮件收发相关的消息
/var/log/secure 记录与访问限制相关的安全消息

 日志分析
• 通用分析工具
– tail、tailf、less、grep等文本浏览/检索命令
– awk、sed等格式化过滤工具
– tailf：