运维

为 root 用户设置强密码并创建最小权限的专用用户；2. 禁止 root 远程登录，删除 ‘root’@’%’ 账户并通过 ssh 隧道管理；3. 修改配置文件 bind-address = 127.0.0.1 限制网络监听；4. 使用防火墙（如 u…

在基于rpm的系统（如centos、rhel、fedora）上，使用yum provides或dnf provides命令可查询命令所属软件包；2. 在基于deb的系统（如ubuntu、debian）上，需安装并更新apt-file工具后，使用apt-file search command_name…

安装createrepo工具并创建本地仓库目录，将RPM包放入；2. 使用createrepo生成元数据，可选添加分组信息；3. 配置本地repo文件指向目录；4. 清理缓存并测试安装；5. 可选通过HTTP共享仓库。 如何在Linux中搭建本地Yum仓库（使用createrepo创建本地源） 在内…

要查看Linux中systemd单元的依赖关系，使用systemctl list-dependencies命令，可显示某单元的Wants、Requires等依赖类型，结合–reverse、–all、–type等参数能全面分析启动依赖与顺序，帮助排查服务故障。 在L…

Linux中批量重命名文件最强大的工具是Perl版本的rename命令，它支持正则表达式，能精确匹配并替换文件名模式，如更改扩展名、替换字符串、添加前缀后缀等；其核心语法为rename ‘s/旧模式/新模式/’ 文件通配符，利用^、$、捕获组$1等实现复杂操作；与简单字符串替…

是的。原因：1、Win自动更新系统时，只会升级由微软公司官方所提供的组件，而Linux自动更新系统会同时升级系统中所有的软件（包括第三方应用程序）；2、Linux是多用户操作系统，底层系统文件始终会受到保护；3、模块化设计，可移除不安全的组件；4、有很好的“零日攻击”防御工具；5、开放源代码构架，没…

Linux审计通过auditd服务和auditctl工具监控系统活动，提升安全与合规。首先安装并运行auditd服务，使用auditctl实时配置规则（如监控文件访问或系统调用），或编辑/etc/audit/audit.rules实现持久化。关键实践包括明确目标、使用描述性键值、组合条件优化规则、排…

touch命令可修改文件atime和mtime，用于测试、归档等场景；通过-a、-m、-t、-d、-r选项实现精确控制；需注意atime、mtime、ctime区别及权限限制。 在Linux系统中，修改文件的时间戳主要通过 touch 命令实现。这个命令不仅能更新文件的访问时间（atime）和修改时…

热重载可在不停止服务的情况下更新配置，通过kill -HUP发送HUP信号实现；需进程支持信号处理，常用于Nginx等守护进程，避免重启中断连接，配合日志排查与权限检查确保生效。 热重载，简而言之，就是在不停止服务的情况下，重新加载配置文件或代码，使更改生效。在Linux中， kill -HUP 就…

%ign%ignore_a_1%re_a_1%中shell是系统的用户界面，实际上是一个命令解释器，它提供了用户与内核进行交互操作的一种接口，用于接收用户输入的命令并把它送入内核去执行。Shell有自己的编程语言用于对命令的编辑，允许用户编写由shell命令组成的程序，Shell编程语言具有普通编程…