运维

strace是Linux下直接追踪程序系统调用的调试工具，通过拦截并记录进程与内核的交互，帮助排查权限错误、程序卡死、性能瓶颈、崩溃等问题；常用选项包括-f（追踪子进程）、-e（过滤系统调用）、-o（输出到文件）、-T（显示耗时）等，可结合grep、awk等工具分析输出；其局限在于性能开销大、仅限系…

diff命令在Linux中用于比较文件差异，其上下文模式（-c或-C N）可显示变更行及周围上下文，帮助理解修改背景。输出中， 表示未变行，-表示删除，+表示新增，!表示修改。除上下文模式外，diff还支持普通模式（默认格式）、统一模式（-u，常用于生成补丁）、并排模式（-y，便于直观对比）。在代码…

要查看Linux中失败的登录尝试，最应依赖的命令是lastb。它从/var/log/btmp文件读取数据，显示用户名、终端、来源IP、登录时间等信息，帮助识别暴力破解或配置错误。lastb与last命令不同，后者记录成功登录，而lastb专注失败尝试，是安全审计的关键工具。通过分析其输出模式，如频繁…

答案是配置ulimit需区分临时与永久方式，临时用ulimit命令调整会话级限制，永久则修改limits.conf或Systemd服务文件。临时设置如ulimit -n 65535立即生效但重启失效；永久生效需在/etc/security/limits.conf中为用户或组设置soft/hard限制…

RPM签名验证是确认RPM包来源可信和完整性的重要手段。使用rpm –checksig 包名.rpm命令可检查包的GPG签名和完整性，输出中显示“OK”表示验证通过。该命令默认检查GPG签名、PGP签名及SHA1/MD5摘要，确保包未被篡改且由可信方发布。可通过–nosign…

%ign%ignore_a_1%re_a_1%查看当前用户名的方法：1、使用id命令，可显示当前用户名、用户的ID，以及所属群组的ID，语法“id -un”；2、使用whoami命令，可打印当前执行操作的用户名；3、使用who命令，语法“who am i”，可打印登陆当前Linux系统的用户名。 本…

使用mktemp命令可安全创建唯一临时文件或目录，避免竞争条件和安全风险。mktemp通过在模板中替换随机字符生成唯一名称，支持创建文件、目录及在指定路径下生成文件。常用选项包括-d（创建目录）、-t（在/tmp下创建）、-u（仅生成名称）和-q（静默模式）。建议始终使用mktemp而非手动命名，以…

firewalld通过区域管理防火墙规则，使用firewall-cmd配置服务端口与区域绑定，需加–permanent并reload生效。 在Linux系统中使用firewalld管理防火墙时，开放服务端口和配置区域是保障服务正常对外提供访问的关键步骤。firewalld通过“区域（zo…

rpm –rebuilddb用于修复损坏的RPM数据库，重建/var/lib/rpm索引而不影响已安装包，适用于RPM命令报错、yum/dnf异常或rpm -qa无输出等情况，操作前建议备份数据库并清除__db.*锁定文件。 在Linux系统中，RPM（Red Hat Package M…

在Linux中彻底销毁数据，防止被恢复，是保护隐私和敏感信息的重要操作。使用 shred 命令是一种常见且有效的方法，它通过多次覆写文件内容，使原始数据难以恢复。 shred 命令原理 shred 通过在文件原有数据上执行多次随机写入、特定模式写入和最终覆写零值，破坏原始数据的可恢复性。即使使用专业…