zoujunjie202的博客

一些服务器设备必须暴露公网IP，很容易遭到攻击。配置硬件或软件防火墙，只开放可以访问的端口，拒绝其他不合法的IP的请求，包括端口扫描。甚至拒绝ping。将大大提升服务器的安全。基本概念典型的防火墙设置有两个网卡：一个流入，一个流出。iptables读取流入和流出数据包的报头，将它们与规则集（Ruleset）相比较，将可接受的数据包从一个网卡转发至另一个网卡，对被拒绝的数据包，可以丢弃或按照所定义的方

Linux 是一个多用户、多任务的操作系统，不同用户拥有各自的目录和进程，用户间通过授权来互相关联或者不关联。理解用户(user）和用户组（group）的管理非常重要，用户是最低粒度的权限管理，但是如果资源都要单独对用户进行分配权限的话，当用户非常多时将会是一项非常繁杂的工作，使用群组就可以轻松解决这个问题。基本指令1、查看用户列表：cat /etc/passwd 2、查看分组列表：cat /et

定时任务键入 crontab -e 编辑crontab服务文件查看该用户下的crontab服务是否创建成功， 用 crontab -l 命令 cron文件语法: 分 小时 日 月 星期 命令 0-59 0-23 1-31 1-12 0-6 command (取值范围,0表示周日一般一行对应一个任