黑司机墨寒

原创 申请 Let's Encrypt 通配符 HTTPS 证书

 June 6, 2018Let's Encrypt 发布的 ACME v2 现已正式支持通配符证书，接下来将为大家介绍怎样申请，Let's go.注: 本教程是在 centos 7 下操作的，其他 Linux 系统大同小异。2018.03.15 20:48 更新了通过acme.sh方式获取证书的方法，墙裂推荐这种方法一、acme.sh的方式1. 获取acme.shc...

原创 Linux生产服务器挂载光盘文件

生产服务器已一般不带光驱，这时候先将光盘ISO文件 导入服务器随便一个目录然后用mount 命令 去挂载iso 例子如下 mount -t iso9660 iso名.iso /mnt/

原创 TCP Wapper服务控制

1.实现控制服务的访问1)/etc/hosts.allow //允许访问的文件列表2)/etc/hosts.deny //拒绝访问的文件列表3.访问优先级1)先检查/etc/hosts.allow是否有对应条目，如有则允许访问2)再检查/etc/hosts.deny是否有对否条目，如有则拒绝访问3)如两个文件都未有客户端对应条目，则允许访问案例：vim /etc/hosts.den...

原创 一、Linux远程连接

Linux远程连接ssh协议：安装openssh软件包，监听22端口；默认安装并启动sshd服务配置文件：/etc/ssh/sshd_configvim /etc/ssh/sshd_config13 Port 22 //ssh监听端口，默认为2215 ListenAddress 0.0.0.0 //IPV4监听IP...

原创 Samba配置文件详解

[global] workgroup = WORKGROUP server string = Samba Server Version %v#指定工作组名称，需修改#服务器描述信息 # logs split per machine log file = /var/log/samba/log.%m # max 50KB per log file, then rotate...

原创 30个小技巧

1、Vim自动添加注释及智能换行# vi ~/.vimrc set autoindentset tabstop=4set shiftwidth=4function AddTitle()call setline(1,"#!/bin/bash")call append(1,"#====================================================")ca...

转载 Centos 7利用内存优化磁盘缓存读写速度

Linux中的/dev/shm目录不属于磁盘，而是内存，如果使用/dev/shm/目录作为Linux中的磁盘文件读写缓存，可想效率是非常惊人的。默认/dev/shm目录没有挂载，需要手动进行挂载,在以下文件尾端添加以下内容：$ vim /etc/fstabtmps /dev/shm tmpfs defaults,size=1G 0 0请根据自己的物理内存大小添加，一般是物理内存的10-50%左右。...

原创 extundelete工具恢复Centos6.7下目录

安装extundelete　依赖软件yum -y install e2fsprogs-*　　这里不多说了上传bz.2压缩恢复工具到/media目录tar -jxvf extundelete-0.2.4.tar.bz2 并解压解压，解压完cd 进入刚解压好的目录./configure --prefix=/usr/local/ex && make && make ...

原创 模拟inode资源耗尽，并解决故障

新建sdb1  查看inode 序号总数填充inode 序号用尽用尽之后即使硬盘有空间 也无法创建新文件解决办法 删除 该挂载点 或者目录文件 里的空文件 或者迁移走重要文件 直接格式化当前目录find /data/ -type f -empty | xargs rm -rf| //搜索/data中所有为空的文件 并删除（并不适用于根）inode号 释放成功，inode 号随着新建文件耗尽，也随着...

原创 扫描02.myds.me网站，并写出该服务所开启端口及所使用服务器和系统

dhclient -d eth1 //新加一块网卡自动获取IP 准备链接外网 扫描 外网端口然后安装nmap 没有依赖直接rpm 安装rpm -ivh nmap-5.51 后面tab补全nmap -A -O -PO -vv 网段/IP/域名 //扫描指定主机的OS、端口、MAC等信息推荐扫描类型：-PO：主机禁止ping时，可强制扫描-sU：扫描UDP-sT：扫描TCP-p：...

原创 GRUB引导菜单设置密文密码pwd@123

vim /boot/grub/grub.conf 编辑grub 菜单配置文件设置密码 密文密码 前 要加--md5md5 加密数字 用grub-md5-crypt //转换加密数字命令然后 复制到/boot/grub/grub.conf 14行配置文件 --md5空格密文密码保存重启进入Grub 菜单测试按P 解锁输入密码，输入无误 就可以正常调整gurb菜单了...

原创 禁止root用户从tty5、tty6登录 /etc/securetty //终端安全配置

vim /etc/securetty //终端安全配置把tty5 tty6 用#号注释掉就OK了！Tty6 可以登录普通用户 但是不能登录root账户

原创 CentOS6.7禁用Ctrl＋Alt＋Del快捷键

vim /etc/init/control-alt-delete.conf //编辑配置文件注释掉图中这一段  ctrl alt del 三个组和键重启就失效了！

原创 开启sudo日志，并验证查看

vim /etc/sudoers 进入sudoers 相关配置Defaults logfile=/var/log/sudo //定义日志记录并指定存储位置Sudo  文件是自动生成  日志大部分都是自动生成用第二个账户 使用速度命令跟踪产看 sudo日志 就是刚才设置的sudo 存放位置tail -f /var/log/sudo...

原创 允许用户lisi通过sudo方式执行特权命令（即拥有所有权限）

useradd lisi //创建lisi用户passwd lisi 创建密码 编辑 vim /etc/sudoers 文件将lisi 加入配置文件 权限设置所有然后lisi用sudo 方式创建账户35356完成 ...

原创 允许用户zhangsan通过sudo方式管理员工账号（即允许执行useradd、passwd等命令)

先查看useradd ,passwd 命令路径/usr/sbin/useradd/usr/bin/passwd新创建zhangsan用户并添加密码，将新创建好的密码加入配置文件vim /etc/sudoers //编辑配置文件 并把该用户可以执行的root权限放进去，保存退出、这里用创建好的zhangsan账户来测试一下sudo 提权到root的权限123 用户创建成功接下来测试第二个允许...

原创 仅允许用户radmin使用su命令

新建radmin 账户 并分配密码useradd radmin //创建账户passwd radmin //创建密码输入两边密码确认gpass -a radmin wheel //将radmin用户加入wheel组vim /etc/pam.d/su //修改安全配置文件将标记行开头的#号取消 表示此条生效尝试使用su 命令切换root账户 成功！...

原创 周期任务

设置一次性计划任务，在2018-12-11 03:12执行reboot命令at 日期 -t 时间 列：at 2018-6-12 -t 22:50 at> reboot Ctrl+D2)atq //查看所有未执行一次性计划任务

原创 任务前后台相关

将ls -lR /命令变为后台执行命令，并将后台命令变为前台继续执行。前台 --> 后台：命令 &ls -1R / & 将查看 变为后台jobs -l //查看所有后台程序，jobs -小写L...

原创 模拟grub菜单故障

cp /boot/grub/grub.conf /hehe/ 备份grub 配置文件到呵呵重启进入光盘急救模式进入shell模式。这里就不多说了。跟恢复MBR进入shell模式步骤一样chroot /mnt/sysimage //切换到原系统环境cp /hehe/grub.conf /boot/grub/ 从备份文件恢复到/boot/grub/reboot 重启...

原创 模拟MBR故障 备份MBR

新挂载一块硬盘 并查看物理路径 创建分区并格式化 挂载到/hehedd if=/dev/sda of=/hehe/mbr.bak bs=512 count=1 备份mbr信息到 呵呵路径下名为mbr.bak dd if=/dev/zero of=/dev/sda bs=512 count=1 模拟故障 从zero调取数据覆盖 零扇区的512字节重启 从光盘启动 选择急救模式     // ...

原创 设置永久关闭服务（开机关闭）

/etc/init.d/iptables stop && chkconfig --level 35 iptables off //开机关闭防火墙/etc/init.d/ip6tables stop && chkconfig --level 35 iptables off //ipv6 防火墙/etc/init.d/atd stop &&am...

原创 关闭远程用户

ps aux | grep ssh //查找远程登录进程ID 这里可以看到远程登录为SSHDkillall sshd //0杀死所有远程连接 ,然后自己远程也断了！

原创 安装htop工具

dhclient -d eth1 //自动获取IPrm -rf /etc/yum.repos.d/* 删除yum缓存wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo //下载官方yumyum -y install epel-release //安装第...

原创 查看进程相关

分两种ps aux //简化查看ps -ef // 详细查看top //动态查看 q 退出

原创 Linux引导过程

1)开机2)加电自检(BIOS，一段程序用于控制管理硬件，并决定启动顺序；所有数据来源于CMOS芯片)3)MBR引导(寻找启动设备上的MBR信息，搜寻系统所有分区位置)4)GRUB引导(系统选择菜单) --> /boot/grub/grub.conf5)加载内核(将启动内核加载到内存中(改区域不可越权访问，受系统保护))6)init初始化(Linux下第一个启动进程，进程...

原创 重置ROOT密码

根据服务器不同开机进入BIOS热键也不同这里拿虚拟机模拟一下按e出现duo多个引导选项选第二个进入单用户模式在按e直接在最后输入空格1，进入单用户模式然后按b引导输入echo “123456”| passwd --stdin root 重置root密码为123456然后输入init 3 进入多用户模式输入重置的密码 尝试是否成功...

原创 Cent OS 6.7 安装postfix

1.先卸载sendmail和postfix    yum remove sendmail    yum remove postfix2.安装所有软件，然后修改配置文件，包括postfix，dovecot，crontabs，cyrus-sasl*    yum install postfix    yum install dovecot    yum install crontabs  (这个是如果...

原创 Linux 下samba 安装

配置yum 这里就不多说了yum -y install samba //安装samba 并解决依赖关系安装成功之后，系统会生成服务的配置文件和一些命令工具/etc/samba/smb.conf //是samba服务的主配置文件/etc/init.d/smb //是samba的启动/关闭文件查看服务情况 并 启动服...

原创 DHCP服务器安装

先安装dhcp yum install dhcp-4.1.1-49.P1.el6.centos.x86_64.rpm //安装DHCP安装cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf // 输入yes 复制配置文件修改第19行文件如下subnet 192.168.100.0 netmask 255.25...

原创 创建账号目录测试

1、在/，下创建a、b两个目录分别在目录下新建1、2、3文件mkdir {a,b} 在根下同时创建 a b目录 touch {1..3} 分别进入 a b目录创建123文件 ..代表中间连续创建2、创建UID为1000的hehe用户(该用户适用/bin/sh为Shell、并不需家目录)，并加入到haha组(该组GID为2000)useradd -M -s /bin/sh...

原创 raid5在线添加

echo "- - -" > /sys/class/scsi_host/hostx/scan // 不关机刷新磁盘 /host后面加总线数 tab补全查看lsbls //新加四块30G硬盘已经刷新出来了设置相关raid参数查询简写帮助 man 空格加软件名然后/查找关键字 q 退出ca...

原创 LVM

1、新增3块20G硬盘，组成LVM，卷组为hehe、从中分20G为a逻辑卷，并使用ext4开机自动挂载到/lvm目录下fdisk -l //加完硬盘查下硬盘物理硬盘路径 并记下来Disk /dev/sdb: 21.5 GB, 21474836480 bytesDisk /dev/sdc: 21.5 GB, 21474836480 bytesDisk /dev...

原创 Linux网卡配置解释

vim /etc/sysconfig/network-scripts/eth0 DEVICE=eth0 //网卡名称TYPE=Ethernet //网卡类型为以太网ONBOOT=yes //开机自启该网卡NM_CONTROLLED=no //关闭NetworkManagerBOOTPROTO=static //网卡设置为静态方式...

原创 源码安装Nginx

WebApache(httpd)特点：1)开源、安全2)模块化设计Nginx特点：1)高并发(同一时间的访问量)：30000-50000左右2)资源占用小3)静态页面(HTML、JAVA等)4)论坛、腾讯、网易二、Nginx1.安装软件包1)rm -rf /etc/yum.repos.d/*2)vim /etc/yum.repos.d/l...

原创 httpd源码安装

mount /dev/cdrom /mnt；cd /mnt;ls                                 //挂载光驱 并cd 到/mnt 路径 并查看  tar zxvf httpd-2.2.17.tar.gz -C /usr/src/                                  // 解压 并制定目录 为/usr/src/     cd /usr/...

原创 源代码编译安装

原创 LInux 账户管理

一、用户1.超级用户：root //Linux系统中权限最高用户2.普通用户 //实现日常系统管理与使用3.程序用户 //实现运行Linux系统下各种服务的运行！一般不允许登陆系统UID：用户标识号UID：0 //Linux系统下root用户UID：500-60000 //Linux系统下的普通用户UID：1-499 //Linux系统下的程序...

原创 配置本地yum

rm -rf /etc/yum.repos.d/* && vim /etc/yum.repos.d/local.repo                     // 清除yum 缓存  并新建yum配置文件 [local]name=localbaseurl=file:///mntgpgcheck=0 vim 编辑上边内容 然后 ESC ：wq  保存退出然后挂载光盘 cd ...

原创 Xshell 快捷键

快捷键1)Tab键：补齐当前命令，如以该内容开头较多，需输入两次2)Ctrl+u：删除光标前的所有内容3)Ctrl+k：删除光标后的所有内容4)Ctrl+c：终止当前程序运行5)Ctrl+a：跳转到该行首6)Ctrl+e：跳转到该行尾7)Ctrl+l：清屏...