太极淘的博客

在处理某些项目时，有时您需要环境的稳定性。在系统的全面升级过程中，存在一些排除或保留特定包的各种方法。要在升级整个系统的同时不升级软件包，我们必须设置一个小于零 (0) 的 apt pin 优先级。您可以选择您喜欢的方法。在 Release Pin 行上，您可以添加包的发起者，对于 Pin-Priority 数字，数字越大意味着偏好越高，默认情况下，您的系统上不存在此命令，因此您需要按以下方式安装它。要取消保留包，您可以注释文件的行或简单地删除文件。，您将不会提及已标记的包，但如果您尝试，您将拥有它。...

会将已安装的软件包升级到最新版本。在不再使用之前，不会删除已安装的软件包。如果您在没有提供软件包名称的情况下运行安全升级，那么。它可能会导致您采取不必要的行动。当安装、删除或升级过程导致冲突时，这将为您提供建议。您可能会在软件包名称的左侧看到软件包的状态。要安装软件包，您可以先浏览软件包。然后，您可以使用键盘上的箭头按钮在菜单之间移动。在不带参数的情况下运行它会显示在界面模式下。当然，这里还有很多功能没有讨论。正如你可以从它的名字中猜到的那样，种不同的方式来升级软件包。它将标记所有可升级的包。...

除了升级现有的软件包之外，它还会安装和删除一些软件包以满足一些依赖关系。该命令包括一个智能冲突解决功能，可确保首先升级关键软件包，而牺牲那些被认为具有较低优先级的软件包。）用于将当前安装的软件包升级到最新版本。如果软件包升级需要删除或安装其他软件包，则已安装软件包的升级将被跳过，并且该软件包在其当前版本中保持不变。更新版本的软件包会升级，并且不会删除任何内容。在后者中，安装了一些较新的包，并删除了一些以满足某些依赖关系。我们希望您现在对这两个命令以及它们之间的区别有一个清晰的了解。在本教程中，我们将研究。.

然而，命令行工具并没有从用户那里得到太多的关注，而且大多数人并没有详尽地使用它附带的大多数选项。它更容易在终端上运行，并且如前所述，附带额外的命令选项。在命令输出中注入了一种新奇感，并在最后为您提供有关升级更新数量的信息。：第一次执行该命令时，它会为您提供一个文本编辑器列表，您可以使用它来打开和编辑源列表文件。在查看了这两个命令的简要历史之后，现在让我们关注两者之间的差异。命令，在终端底部引入了一个进度条，指示软件包升级过程的进度。命令行工具的引入，这是一个更加用户友好的工具，并试图合并。...

在交替显示模式下使用时，此命令可让您精确控制每个当前可见任务显示的大小，最后一个除外。它不会影响最后一个窗口的大小，因为所有先前的任务显示都已被绘制。但是，由于 %CPU 和 TIME+ 字段的粒度，可能仍会显示一些似乎没有使用 CPU 的进程。4 个字段组中的每一个都有一个独特的可单独配置的汇总区域和自己的可配置任务区域。：是进程死亡的状态（它已完成执行），唯一剩下的是在内核上描述它的结构。因此，要了解 top 命令的功能，我们必须了解每一列的作用，以便知道我们应该需要的信息在哪里。...

这里，if 代表输入文件，of 代表输出文件，bs 代表块大小（一次要读取/写入的字节数）。例如，如果 ASCII 是主机上字符串的本机格式，但输入数据文件使用 EBCDIC 表示字符串，则必须将 EBCDIC 转换为 ASCII，反之亦然。如果您只是用具有不同字符的等效字节数替换特定数量的字节，则转换将是顺利的，并且读取文件的应用程序应该没有任何问题。不是 cp 命令的简单副本，而是块大小的副本。命令虽然在技术上不是归档命令，但在某些方面是相似的，因为它可以将整个分区或磁盘复制到文件中，反之亦然。...

var/log/httpd/或/var/log/apache2 — 包含服务器access_log和error_log信息。/var/log/lighttpd/ — 包含light HTTPD的access_log和error_log。/var/log/audit/ — 包含被 Linux audit daemon储存的信息。/var/log/prelink/ — 包含.so文件被prelink修改的信息。/var/log/sa/ — 包含每日由sysstat软件包收集的sar文件。...

正在上传…重新上传取消Snap (snappy) 是一个适用于 Ubuntu 和其他 Linux 发行版的软件部署和包管理系统。它是由 Canonical 从 Ubuntu 16.04 LTS 版本开始引入的。Snap 软件是独立的软件包，包含所有依赖库，使安装更加简单。由于包是容器化的，因此应用程序是隔离的，任何更改都不会影响其他系统。这些包称为“快照”，您可以从快照商店发现、安装和管理包。不像 apt 和 yum 包，snap 包是自动更新的。使用 snap 时，您总是安装新版本的程序。

在本指南中，我们将向您展示如何轻松检查系统上的KylinOS-Desktop 版本。有两种主要方法可以实现这一目标。使用终端 使用图形用户界面因此，让我们深入了解如何使用上述方法来检查系统上的 KylinOS-Desktop 版本。1) 使用终端无论您使用的是什么 KylinOS-Desktop 版本或桌面环境，此方法都有效。要检查版本，请打开终端并运行以下命令lsb_release -a输出No LSB modules are available.Distribu

在 Linux 系统上，要安装的软件包通常可以通过 sources.list 文件获得。但是您可以找到一些不是由您的官方 Linux 系统团队维护的软件包。本文将向您展示如何在 Ubuntu 18.04 系统上删除和添加 PPA。世界各地都有一些团队开发他们通过称为个人包档案 (PPA) 的个人存储库向用户提供的应用程序。您必须按照特定程序将它们添加到您的系统中。什么是 PPA？PPA 是通过由 Canonical 开发和维护的 LaunchPad 平台向所有人提供的软件包的非官方存储库。想要让

Linux 命令 setfacl 允许用户在文件和目录上设置广泛的访问控制列表。通常，使用 chmod 命令，您将能够为所有者/组/其他人设置权限。但是，如果您可能还需要为其他一些用户提供文件权限，则无法使用chmod来完成。Setfacl 将帮助您摆脱这些烦恼。例如，我们不能为同一目录或文件上的不同用户设置不同的权限集。因此，实现了访问控制列表 (ACL)。您可以使用 getfacl 命令查看文件和目录上的当前 ACL 集。为了在文件/目录上使用 setfacl，驻留的文件系统应该启用 acl 支

在本指南中，我们将了解面向 DevOps 工程师的 Ansible 面试问题和答案。这旨在帮助您准备 Ansible Devops 面试并检查您的技能。在过去的一年里，Ansible 得到了广泛的采用。它现在是最常用的软件之一，可在从单台服务器到多台服务器集群的基础设施上自动执行软件供应、配置管理和应用程序部署。如果您正在阅读本指南，我相信您已经了解了 Ansible 的基础知识——它的工作原理、要求以及与 Puppet、Chef 等类似工具相比的优势......1) 什么是 Ansible？..

在 Linux 操作系统上，“rsync”代表远程同步同步。它是用于将文件和目录从源 (SRC) 同步（复制）到目标 (DEST) 的实用程序。文件和目录可以在本地主机上同步，也可以在远程主机上同步。在 SRC 上，文件和目录将被同步。而在 DEST 上，将发生同步的文件和目录。此外，rsync 命令可以递归地复制文件和目录，复制符号链接，保留（权限、组、修改时间和所有权）文件身份。Rsync 可以使用两种不同的方式来同步/复制文件或目录：使用远程 shell：ssh 或 rsh 直接..

Sublime Text是一个跨平台的专有源代码编辑器。它提供了大量的功能和插件，极大地帮助了应用程序的开发。Sublime Text 是用 C++ 和 Python 编写的。显着的功能包括拆分编辑、快速快捷方式、语法突出显示、自动完成、选择多行或单词等等。Sublime Text 4于 2021 年 5 月 20 日发布，并进行了广泛的改进，其中包括：使用新的选项卡样式刷新了 UI。支持自动暗模式切换的配色方案和主题 支持 Typescript 和 JSX。 智能自动完成。 多标签选择。

Finger 命令用于 Linux 和类 Unix 系统中，用于从终端检查任何当前登录用户的信息。它是一个命令行实用程序，可以为用户提供登录时间、tty（名称）、空闲时间、主目录、shell 名称等。在大多数 Linux 和 Ubuntu 以及其他 Debian 风格的系统中，默认情况下不安装 Finger 包。在本教程中，我们将检查如何在 Linux 中安装和使用finger命令。finger命令语法以下命令显示了finger命令的语法：finger [-lmsp] [user1 use

命令名称“chage”是“change age”的首字母缩写。此命令用于更改用户的密码老化/到期信息。作为系统管理员，您的任务是强制执行密码更改策略，以便在一段时间后，用户将被迫重置密码。没有其他未经授权的用户可以查看密码的过期/到期信息。作为root用户，可以执行该命令修改老化信息。句法chage [-m mindays] [-M maxdays] [-d lastday] [-I inactive] [-E expiredate] [-W warndays] user实际上，您也可

blkid程序是一个命令行实用程序，它显示有关可用块设备的信息。它可以确定块设备保存的内容类型（例如文件系统、交换）以及来自内容元数据（例如 LABEL 或 UUID 字段）的属性（令牌、NAME=值对）。在本教程中，我们将了解 Linux 中的 blkid 命令以及如何使用它来查找 UUID。blkid 用法简单地运行不带任何参数的 blkid 将列出所有可用设备及其通用唯一标识符 (UUID)、文件系统的类型和标签（如果已设置）。# blkid列出设备 UUID如果您希望仅

iotop 工具是一个免费的开源免费工具，用于监控 Linux 中的磁盘输入/输出 (IO) 使用情况。它可以帮助系统管理员找到消耗更多磁盘使用的特定进程，并有助于性能分析。从 2.6.20 内核开始支持iotop 工具。本教程介绍了如何在 linux 中安装和使用 iotop。先决条件iotop 安装需要低于最低版本的 python 和内核。Python >= 2.7Linux 内核 ≥ 2.6.20在 Linux 上安装 iotop让我们看看如何在 CentOS、Ubu

Squid Cache (简称SQUID)，是一个流行的自由软件（GNU通用公共许可证）的代理服务器和WEB缓存服务器。SQUID有广泛用途，从作为网页服务器的前置CACHE服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统或其他网络搜索，到通过过滤流量到内网安全，到局域网通过代理上网！ 换而言之：缓存比起点源点更接近请求者的互联网内容。Squid支持缓存多种不同的网络对象，包括那些通过HTTP和FTP访问的人。缓存频繁要求网页、媒体文件和其它加速回答时...

为什么要无人值守批量安装？作为系统管理员，我们会遇到需要安装多台服务器操作系统的问题，平常，我们在为单个计算机，比如我们的笔记本，或者台式计算机，甚至单台服务器安装操作系统的时候，我们可以通过使用光盘，U盘等方式安装，但是如果出现管理员遇到上述问题的时候，使用这种方法就显的费时费力了，因此如果我们有一台服务器，这台服务器可以实现同时多台计算机安装操作系统的需求，是多么的美好，那这样的服务器就是今天要给大家所说的无人值守批量安装系统，这个在Windows Server中叫做WDS，即WindowsDepl

Nagios是一款开源免费的网路监视工具（不准确，它也收费），可以监控的设备：Windows，Linux，Unix，Router，Switch，具有报警功能，是一个网络监控系统。它可以监视你指定的主机和服务，并在那些设备“变坏”和“变好”的时候通知管理员。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。Nagios Core 原先设计在Linux下运行，当然，它在其他的Unix系统下应该也能进行工作。Nagios Ain't Gonn...

Rsync（remote sync）是UNIX及类UNIX平台下一款神奇的数据镜像备份软件，它不像FTP或其他文件传输服务那样需要进行全备份，Rsync可以根据数据的变化进行差异备份，从而减少数据流量，提高工作效率。你可以使用它进行本地数据或远程数据的复制，Rsync可以使用SSH安全隧道进行加密数据传输。Rsync服务器端定义源数据，Rsync客户端仅在源数据发生改变后才会从服务器上实际复制数据至本地，如果源数据在服务器端被删除，则客户端数据也会被删除，以确保主机之间的数据是同步的。rsync命令是一

SELinux（ Security Enhanced Linux 安全性增强的Linux），由美国国家安全局NSA（National Security Agency）开发，构建与Kernel之上，拥有灵活的强制性访问控制结构，主要用在提高Linux的安全性，提供强健的安全保证，可以防御未知攻击，据称相当于B1级的军事安全性能（信息安全评估标准）！ 信息安全评估标准：4类（D，C，B，A），7个级别：D，C1，C2，B1，B2，B3，A Selinux已经整合到了2.6的Ker...

所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外。防火墙是在两个网络通讯时执行的一种访问控制尺度，能最大限度阻止网络中的黑客访问自己的网络。是指设置在不同网

文件和打印机的一个共享程序，Samba=smb（由于smb被windows使用，所以命名为Samba）=server Manage Block！ Samba最先在Linux和Windows之间架起了一座桥梁，正是由于Samba的出现，我们可以在Linux和Windows之间实现文件共享的相互通讯，我们可以将其架设成一个功能非常强大的文件服务器，也可以将其架设成打印服务器提供本地也远程联机打印Samba应用环境 文件和打印机共享：文件和打印机共享是Samba的...

WWW=world wide web 万维网服务器，主要功能是提供网上信息浏览服务。 常见的web服务器： PHP：apache，nginx Tomcat：JSP+Html ASP：IIS （Windows）客户端：各种浏览器-Firefox，Internet Explorer，Chrom，各种...

NTP（Network Time Protocol，网络时间协议）是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。NTP基于UDP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系...

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 ...

什么是NFS服务器NFS（Network File System）即网络文件系统，它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。Sun公司开发，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。 简单的说：NFS是Linux之间的一种文件共享系统（Linux与Windows之间的共享使用Samba是专业的），...

DNS（Domain Name System，域名系统），在TCP/IP网络中有非常重要的地位，能够提供域名与IP地址的解析服务，简单的说，域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。但是实际上是通过ip去访问的！通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS功能互联网上（或者局域网）的每一台主机需要互相访问通讯，都必须有一个IP地址，或者IPV4，或者IPV6，而每一个IP都可以有一个主机名

DHCP服务概述：名称：DHCP - Dynamic Host Configuration Protocol 动态主机配置协议功能：DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获取服务器分配的IP地址和子网掩码。默认情况下，DHCP在windows server的一个服务组件不会自动安装，需要手动安装并配置相关参数。DHCP通常被应用在大型的局域网络..

Xinetd=eXtended InterNET services daemon(扩展互联网服务守护进程=超级互联网守护进程=超级服务)，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理保护多种轻量级Internet服务。它在linux的安全中有着举足轻重的地位。它管理的服务都是一些不是很常用，但是系统中偶尔也会用到的小服务或者该服务没什么好的安全机制，比如：tftp、rsync、cvs、telnet等。它并不是一真正意义上的服务，xinetd相当于rync、cvs等

SSH协议：安全外壳协议，SSH 为 Secure Shell 的缩写，SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。SSH作用 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有...

Systemd 简介Systemd 是一系列工具的集合，其作用也远远不仅是启动操作系统，它还接管了后台服务、结束、状态查询，以及日志归档、设备管理、电源管理、定时任务等许多职责，并支持通过特定事件（如插入特定 USB 设备）和特定端口数据触发的 On-demand（按需）任务。Systemd 的后台服务还有一个特殊的身份——它是系统中 PID 值为 1 的进程。Systemctl官方手册：https://www.freedesktop.org/software/systemd/man/syste

特点缺点：1、启动时间长，init是串行启动，只有前一个进程启动完，才会启动下一个进程2、启动脚本复杂，init只是执行启动脚本，不管其他事情，脚本需要自己处理各种情况，这往往使得脚本变得很长很复杂。优点：1、概念简单，只需要编辑脚本2、启动顺序确定，严格按照启动数字的大小顺序执行，一个执行完毕再执行下一个，有益于错误排查.文件目录/etc/init.d/：存放服务启动脚本对于支持 service 的程序，安装的时候，会自动的在 /etc/init.d 目录添加一个配置文

syslog简介syslog是一种工业标准的协议，可用来记录设备的日志。在UNIX系统，路由器、交换机等网络设备中，系统日志(System Log)记录系统中任何时间发生的大小事件。管理者可以通过查看系统记录，随时掌握系统状况。UNIX的系统日志是通过syslogd这个进程记录系统有关事件记录，也可以记录应用程序运作事件。通过适当的配置，我们还可以实现运行syslog协议的机器间通信，通过分析这些网络行为日志，藉以追踪掌握与设备和网络有关的状况。syslogd和rsyslogdsyslogd是L

Tcpdump 是一个网络故障排除命令，也称为数据包嗅探器，用于捕获和显示来自网络的数据包。Tcpdump 允许用户捕获和显示通过计算机连接的网络传输或接收的 TCP/IP 和其他数据包（UDP、ARP 或 ICMP）。您可以对数据包应用过滤器，并且可以避免您不想看到的流量。您可以捕获通过本地网络的所有数据，并将该数据放入文件中以供以后分析。要运行 tcpdump 命令，您需要 root 或具有sudo 权限的用户。在本教程中，我们将学习如何使用 tcpdump 命令来分析 Linux 机器上的流量