weixin_74985952的博客

添加后，在客户端执行 curl -H “Host: <域名>” http://<雷池 IP>:<雷池监听端口> ，若能获取到业务网站的响应，并且站点上 “今日访问量” 增加，则代表配置成功。/root/.docker/cli-plugins下命名为docker-compose,这样就省略第三条命令。对目标网站进行测试，例如手动测试sql注入、xss等，如果出现防护界面及说明册成功防护。使用命令下载太慢得话可以下载下来然后传到服务器中，然后将文件移动至。将目标服务器的网站端口只对部署有雷池的ip开放即可。

LVM（Logical Volume Manager）逻辑卷管理器：使用LVM可以动态提高磁盘容量，提高磁盘管理的灵活性/boot分区不能基于LVM创建挂载LVM有两种管理方式，图形化和命令行，在生产环境中一般使用命令行的方式来管理逻辑卷磁盘阵列（Redundant Arrays of Inexpensive Disks, RAID），意思是：容错式廉价磁盘阵列。RAID 技术可以通过软件或硬件实现，将多个磁盘整合成为一个较大的磁盘装置，该装置不仅有储存功能，还具有数据保护的功能。

磁盘配额：管理员用户可以限制某些用户、组、项目来使用磁盘空间，从而可以更好地管理磁盘。磁盘配额不能限制管理员的使用配额可以从两个方面来限制用户的使用，block即限制对磁盘容量的使用，inode节点数即限制用户可以在磁盘中所创建的文件的数量。

将分区情况保存并退出，这里会提示警告，原因是因为当前磁盘正在进行使用，kernel会将分区情况写入旧的分区表，然后使用partproble /dev/sdb命令刷新该磁盘即可。首先确定要在分区建立的文件系统类型，选项-h查看帮助，选项-L可以给磁盘分区制作标签，也可以文件系统建立完成后使用e2lable给再给磁盘制作标签。第五个参数0代表是否对磁盘进行备份，0代表不备份，1代表每天进行备份，2代表不定期进行备份，这个参数一般会进行不备份，而磁盘数据可以使用压缩指令打包压缩的方式进行统一备份。

进入此目录并创建yum源的repo文件，该路径内容为yum源的配置文件，在默认情况下所有yum的repo文件都必须放该目录下（/etc/yum.repo.d）,且配置文件均以.repo结尾。编辑etc下的fstab文件，当系统启动的时候，系统会自动地从这个文件读取信息，并且会自动将此文件中指定的文件系统挂载到指定的目录。gpgcheck为验证rpm包公私钥的安全信息，1代表为验证，0代表为不验证，此项默认为验证状态。baseurl为yum源获取地址，两种方式可以获取，一种是本地获取，另一种为网络获取。

该文件是使用以上命令所生成的密码配置文件，内容即生成的密文，账户为生成该密文的账户。为了防止使用以上方法对root用户密码进行窃取，我们可以对grub菜单进行加密。修改系统启动时grub菜单的超时时间。以上内容如有错误或瑕疵，欢迎批评指正。2. 将密码复制添加到配置文件。2. 重新生成grub配置文件。查看已安装的kernel版本。设置默认kernel启动版本。此处的用户可以是任意用户。查看selinux状态。修改系统当前运行级别。设置系统默认运行级别。获取系统默认运行级别。