一、ugo模式主动访问控制DAC文件的权限控制ugorwx二、selinux强制访问控制MAC每个文件资源都有一个标记,特定标记的进程,只能访问特定标记的资源,无法访问其他资源,即使资源的权限设置为777(rwx)三、查看和设置文件和进程的安全标记使用-Z的选项可以查看文件和进程的标记,以..
分类:
系统相关 时间:
2015-01-26 15:20:11
阅读次数:
329
一、通配符[]:匹配中括号里面的一个字符;表示字母[a-z],[0-9]表示数字,括号里面的^表示否,等同于!,如[^a-z],[!0-9]\:转义字符:[a\-z]?:匹配任意一个字符;*:0个或者任意多个字符;类字符:[[:upper:]][[:lower:]][[:digit:]][[:alpha:]][[:alnum:]][[:blank:]]yum是s..
分类:
其他好文 时间:
2015-01-22 15:47:14
阅读次数:
175
一、自动化安装系统工具1、Cobbler另一个自动化安装工具;2、Kickstart二、使用kickstart自动化安装系统服务器安装的软件:1、dhcp服务[root@clz~]#yuminstalldhcp-ydhcpd的配置文件:1subnet192.168.10.0netmask255.255.255.0{
2range192.168.10.100192.168.10.120;
3optiondo..
分类:
其他好文 时间:
2015-01-20 18:17:28
阅读次数:
218
1、虚拟化平台开源:Openstack,Ovint收费:RHEV2、虚拟机KVMKVM:kernalvirtualmachine基于内核的虚拟机,内核的一个模块;用户空间管理工具:libvirt接口,要配置KVM,必须在Bios开启虚拟化功能,前提是CPU支持虚拟化;[root@clz~]#grepvmx/proc/cpuinfo
flags:fpuvmedepsetscmsr..
分类:
其他好文 时间:
2015-01-17 06:41:53
阅读次数:
235
1、RPM包的名称定义vsftpd.3.0.2-9.el7.x86_64.rpm包名版本发行版本架构使用rpm-qa可以列出当前系统所有安装的包,使用rpm-ivh安装包2、安装RPM安装包的实质安装RPM包的实质是将包里面的相对应的文件拷贝复制到响应的根目录下面:这里以Vsftpd这个RPM包为例子,使用以下命令解..
分类:
其他好文 时间:
2015-01-14 18:21:57
阅读次数:
199
1、网络的基本概念IP/MASK/GATEWAY/DNS网络设备(device)和网络连接的(connection)的关系:网络设备是物理上的概念,而网络连接是逻辑上的概念,添加一张物理网卡设备后,得为该网卡添加连接才能工作,网络设备名称和网络连接名称可以不相同;[root@clznetwork-scripts]#nmclico..
分类:
其他好文 时间:
2015-01-08 18:14:49
阅读次数:
168
一、rsyslogd服务管理系统日志,随机启动[root@clzrsyslog.d]#systemctlis-activersyslog.service
active
[root@clzrsyslog.d]#systemctlis-enabledrsyslog.service
enabledrsyslog的配置文件为/etc/rsyslog.conf,日志文件存储在/var/log目录下面,;日志的7个级别,debug级别仅..
分类:
其他好文 时间:
2015-01-08 15:41:26
阅读次数:
162
1、使用ssh远程连接服务器sshIP,如果不指定用户名,默认使用当前的用户名指定用户名登陆:ssh-lusernameIP
sshroot@IPsshredhat@localhostssh登陆成功后,会在用户的家目录下生成.ssh的文件夹,里面记录了用户的公钥指纹:[root@clz~]#sshredhat@localhost
Theauthenticityofh..
分类:
其他好文 时间:
2015-01-06 18:13:05
阅读次数:
188
1、控制服务(servicesanddaemons)RHEL7以前的版本控制服务使用serviceXXstart|stop|status:[root@clz~]#servicesshdstatusRHEL7控制服务使用systemctlstart|stop|status|restartXX服务,查看服务的当前运行状态使用is-active:[root@clz~]#systemctlstatussshd[root@clz~]#sys..
分类:
系统相关 时间:
2015-01-05 13:13:39
阅读次数:
165
1、查看进程某个进程的基础上生成了另一个进程,则它们为父子进程;[root@clz~]#pstree├─sshd───sshd───bash───pstree[root@clz~]#ps
PIDTTYTIMECMD
2797pts/000:00:00bash
2874pts/000:00:00ps查看所有进程,x表示显示不属于任何终端的子进程,即tty显示为?,ps-ef..
分类:
系统相关 时间:
2015-01-04 06:33:56
阅读次数:
265