qq_39376481的博客

1.基本SELINUX安全性概念SELINUX（安全性增强型linux，内核型的加强性防火墙）是可保护系统安全性的额外机制，在某种程度上，它可以被看作是与标准权限并行的权限系统。在常规模式中，以用户身份运行进程，并且系统上的文件和其他资源都设置了权限（控制哪些用户对哪些文件具有哪些访问权，SELINUX的另一个不同之处在于若要访问文件，必须具有普通访问权限和SELINUX访问权限。因此，即使以超...

1.理解系统的输入输出运行一个程序时，需要从某个位置读取输入信息，然后cpu处理，最后将输出显示到屏幕或文件，进程通过文件描述的编号通道来获取输入并输出编号通道名称描述默认连接用法0stdin标准输入键盘仅读取1stdout标准输出显示屏仅写入2stderr标准错误显示屏仅写入2.管理输入输出的符号输出重定向符号...

1.进程的定义程序（program）放置在储存媒体中（如键盘，光盘，软盘，磁带等），为实体文件的形态存在。进程：程序被触发后，执行者的权限与属性，程序的程序码与所需数据等都会被载入内存中，操作系统并给予这个内存的单元一个识别码（PID），可以说，进程就是一个正在运行中的程序，即是系统未完成并且正在进行的工作。进程主要分为两种，一种是和当前环境有关，一种和当前环境无关。2.查看进程(1)利用...

如何重新配置虚拟机的网卡虚拟机中的网卡是通过软件模拟出来的，那么当它出现问题时，我们可以通过以下方式重新配置网卡<1>首先切换到root用户下然后输入命令virt-manager打开Virtual Machine Manager图形界面命令如下：显示的界面如下：<2>双击要改变的虚拟机（desktop）后，会显示如下界面：<3>点击小灯泡，进

1.scp传输方式使用方法：scp file user@ip:/dir举例：<1>在客户主机内将/etc/passwd复制到桌面上<2>将/Desktop/passwd文件传输至ip为172.25.254.186的/Desktop目录下的命令如下：<3>查看文件是否成功传输2.rsync传输方式远程同步，速度快，默认会忽略文件属性，链接文

1.sshd简介sshd（secure shell）:可以通过网络在主机中开启shell的服务客户端软件的连接方式：ssh username@ip ##文本模式的连接ssh -X username@ip ##可以在连接成功后开启图形<1>真实主机连接客户端（文本模式的连接）[kiosk@foundation66 Desktop]$ ssh root@172.25.254.1...

1.rsyslog此服务是用来采集系统日志的，他不产生日志，只是起到采集作用证明：<1>先停止服务采集作用[root@client_sshd ~]# systemctl stop rsyslog.service<2>清空/var/log/messages的内容并重新启动网络服务配置[root@client_sshd ~]# >/va

1.什么是IP ADDRESS是网络进程地址，internet protocol ADDRESSipv4 internet protoco version 4ip是由32个01组成例如：11111110.11111110.1111110.1111110=254.254.254.2542.子网掩码它是用来划分网络区域，子网掩码非0的位对应的ip上的数字表示这个ip的网络位，子网掩码0位对...

1.通过路由器连接两个ip地址不一样的主机路由器相当于将一个网络ip进行转化，最终达成与要到达的网络ip的网络区域相同。(1)首先静态配置网络，在服务主机上将网络ip设置为1.1.1.228（具体的静态网络配置可以看之前的博客）具体的命令及结果如下：在文件中更改配置如下：之后尝试去连接ip地址为172.25.254.250，发现无法连接(2)在客户主机（虚拟机）上添加两个网卡（具...

1.虚拟机管理命令命令含义virt-manager开启虚拟机管理器virsh list显示正在运行的虚拟机virsh list --all查看所有虚拟机virsh start desktop打开虚拟机virsh shutdown desktop正常关闭虚拟机virsh destroy desktop强行关闭虚拟机virt-vie...

1.使用已经网络安装过的资源安装VNC软件（1）简单步骤vim /etc/yum.repos.d/yum.repo ##文件名称必须以repo结尾[rhel7.2] ##仓库名称name=rhel7.2 source ##对软件源的描述baseurl=htttp://172.25.254.250//rhel7.2/x86_64/dvd ##网络安装源gpgcheck=0 ##不检测gp...

1.设定延时任务[root@localhost ~]# at 23:37 ##设定任务执行时间 at> rm -fr /mnt/* ##任务动作 at> <<CTRL+D ##用ctrl+d发起任务[root@localhost ~]# at now+1min ##延时一分钟 at> rm -fr /mnt/* ##任务动作 at&a

考试说明考试时有套注册系统,需要填写自己的信息,全英文,名字时证书上的名字Timimg_Lee邮箱用 qq 邮箱,建议用真实系统密码不能进入超级用户有自己的一套管理系统Rebuild exam 不要点。其他信息您的机器时 example.com 域的一个成员。Example.com 域的所有系统在 172.25.1.0/24 子网内。并且所有在这个子网的系统都属于 examp...

在linux中查看系统版本的命令如下：(1)uname -r(2)hostnamectl(3)cat /etc/redhat-release

########## vim ##########1.vim 模式命令模式插入模式（可以看到图中左下角有INSERT标识）退出模式（可以看到左下角有个冒号，可以在冒号后写入命令）注意：（1）每次打开vim的PID皆不同（2）在命令模式中按下【i】进到插入模式，按下【ESC】是退出模式2.vim的用法信息（1）vim工作模式配置（临时的）在vim命令模式下...

#############1.利用ps查询进程的id##############当无法知晓该关闭哪一个进程时，可以利用ps命令查询用户所对应的进程的id，然后便可进行对应删除，查询命令及进程显示如下：注意：图中的3991便是所要查询的进程root的id，可在System Monitor中右键Kill Process进行杀死。##############2.快捷键############当...

########### 如何复制虚拟机中的数据到真实主机 ###########虚拟机和真实主机相当于两个操作系统，如何将虚拟机中的数据传送至真实主机呢？接下来将一一展示<1>打开虚拟机，输入ifconfig，查询是否有ip<2>在虚拟机内输入nm-connection-editor,打开一个图形的网络配置工具，如果当中有Ethernet，则将其删除<...

1.ftp的定义（1）FTP（文件传输协议）是INTERNET上常用的网络协议之一，它为系统提供了通过网络与远程服务器进行传输的简单方法。在REDHAT ENTREPRISE LINUXX 6中，FTP服务器包法名称为诶VSFTPD，它代表very secure file transferprotocol damon 服务器名称也称作vsftpd。默认配置文件让ANONYMOUS用户只能下载位...

1.本地存储设备的识别存储是每个计算机系统的基本需求，Red Hat Linux提供了一些强大的工具，它们能在大量的场景中管理多种类型的存储设备fdisk ##是用于管理磁盘分区的实用程序fdisk -l ##真实存在的设备和列出磁盘分区信息 cat/proc/partitions ##系统识别的设备 blkid ##系统可使用的设备及iddf ##系统正在挂载的设备/正在使用的设备信...

1.swap分区管理-1-swap分区建立划分分区并设定分区标签为82mkswap /dev/vdb6swapon -a /dev/vdb6swapon -svim /etc/fstab/dev/vdb6 swap swap defaults 0 0-2-swap分区删除vim /etc/fstabswapoff /dev/vdb6swapon -s具体举例1（swap分...

1.lvm建立pv 物理卷被lv命令处理过的物理分区vg 物理卷组被组装到一起的物理卷pe 图里扩展lvm设备的最少存储单元lvm时pe的整数倍lvm 逻辑卷直接使用的设备，可以增大缩减并保持原有数据不变前提工作:<1>建立两个分区：[root@sshd_server ~]# fdisk /dev/vdb……Command (m for help): n…...

1.打开虚拟机器管理界面[root@foundation66 ~]# virt-manager2.点击新建虚拟机3.选择Locate install media(Import existing disk image是将别人虚拟机复制过后，导入虚拟机的路径）4.导入镜像5.将RAM的容量大小设置为1024M并且选择1个CPU6.将disk的容量大小设置为20GB（也可以设置为...

1.引导文件丢失（1）前提及细节讲解<1>首先查看哪个文件系统挂载在根目录下，由图可知/dev/mapper/rhel-root挂载在根目录下[root@localhost ~]# df<2>查看主机配置的内核[root@localhost ~]# uname -r ##查看内核3.10.0-514.el7.x86_64<3&g

1.寻找/etc下有xxx的文件<1>查找/etc下名字中有password的目录或文件[root@station ~]# find /etc/ -name password<2>查找/etc下名字中是以.conf结尾的所有目录或文件[root@station ~]# find /etc -name *.conf2.关于文件所属用户或用户组的查找&a

1.新建一个用户名称为gege并查看用户账户信息中用户bai的相关信息[root@station ~]# useradd gege[root@station ~]# cat /etc/passwd分析：可以看到gege❌2015:2015::/home/gege:/bin/bash内容，其中用户登陆到/bin/bash就是交互式登陆，如果要禁止用户交互式登陆就要修改bash，使用户无法登...

1.安装DHCP服务器<1>首先安装dhcp软件[root@localhost ~]# yum install dhcp -y<2>复制/etc/dhcp/dhcpf.conf编辑文件[root@localhost ~]# cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf ..

一、linux之基础内容####################1.连接讲师界面################Applications------>Internet----->tigervncview #####依次选择后会弹出界面，在对话框中输入地址后进行连接####################2.截屏#######################PrtSc----...

##############1.用户存在的意义#############系统的用户 user是最底层的安全机制，有了用户之后比较隐私，对用户的处理就是对文件的处理#################2.组存在的意义###############初始组：先开始的默认组，不能决定的组附加组：是在初始组之上新增了一些内容用户是用户（回收一部分权利），组是组，各有各的机制，组内具有共享的权力，可以...

#############1.利用ps查询进程的id##############当无法知晓该关闭哪一个进程时，可以利用ps命令查询用户所对应的进程的id，然后便可进行对应删除，查询命令及进程显示如下：注意：图中的3991便是所要查询的进程root的id，可在System Monitor中右键Kill Process进行杀死。##############2.快捷键############当...

##############1.文件权限存在的意义#################文件权限的存在私是系统最底层安全设定方法之一，保证文件可以被可用的用户做相应操作##############2.文件权限的查看##########<1>ls -l file说明：touch file1 ##新建一个文件ls –l file1 ##查看文件的权限...

如果虚拟机可以正常开启，但是虚拟机界面却无法显示并开启，即使使用超级用户开启虚拟机管理器，也不会出现虚拟机的图形界面，原因是因为可能不小心卸载或关闭了虚拟化的模块（可以手动在虚拟机管理器中关闭），重新安装即可查看virtio中的模块是否有，如果虚拟化的模块没有安装，命令如下：modprobe virtio此处虚拟话模块有，待我切到linux系统为大家一一讲解注意：lsmod表示内核当中的...