centos
-
如何实现命令补全 bash-completion
首先安装bash-completion，1. ubuntu/debian执行sudo apt update和sudo apt install bash-completion，2. centos/rhel先启用epel源再安装，fedora使用sudo dnf install bash-complet…
-
如何在Linux中测试端口连通性 Linux telnet/nc命令对比
telnet和nc均可测试端口连通性，telnet使用简单但仅支持TCP，nc功能全面，支持TCP/UDP、端口范围扫描和超时设置，更适合脚本自动化，推荐根据场景选择：临时测试用telnet，批量或UDP检测用nc。 在Linux系统中，测试端口连通性是排查网络服务问题的常见操作。常用的工具有 te…
-
如何配置Linux网络接口Coalesce参数 中断合并优化技巧
配置linux网络接口的coalesce参数核心在于平衡cpu利用率和网络延迟。1. coalesce通过合并中断减少上下文切换开销，适用于高吞吐或低延迟场景；2. 使用ethtool工具查看和修改rx-usecs、tx-usecs、rx-frames、tx-frames等关键参数；3. 可启用自适…
-
如何配置Linux网络接口IP别名 单网卡多地址实现方案
实现单网卡多地址的核心是为同一物理网卡配置多个ip地址，主要通过临时配置和永久配置两种方式：1. 临时配置使用ip addr add命令添加ip别名，重启后失效；2. 永久配置需根据发行版选择netplan、ifupdown或network-scripts等工具编辑配置文件并重启网络服务。 在Lin…
-
如何在Linux中查看更新日志 Linux rpm -q –changelog查询
使用rpm -q –changelog可查看已安装RPM包的更新日志，结合less或grep过滤信息，rpm -qp可查看未安装RPM文件日志，常用于排查问题、确认安全补丁及审计变更。 在Linux中查看软件包的更新日志（changelog）是排查问题、确认安全补丁或了解功能变更的重要手…
-
如何在Linux中调整IO调度算法 Linux磁盘性能优化
调整IO调度算法可优化Linux磁盘性能，需根据设备类型（SSD/HDD/NVMe）、工作负载（数据库、桌面、虚拟化等）选择noop、deadline、BFQ或Kyber调度器，并通过sysfs临时修改或GRUB/udev永久配置，结合iostat、fio等工具测试验证效果。 在Linux系统里，调…
-
如何在Linux中降级软件版本 Linux yum downgrade操作
使用yum downgrade可将软件包降级，需确认旧版本在仓库中，执行前检查已安装版本及可用版本，运行yum downgrade 软件名-版本号完成降级，注意依赖影响并备份数据，必要时启用归档仓库。 在Linux系统中，有时因兼容性或稳定性问题需要将某个软件包降级到旧版本。使用基于RPM的包管理器…
-
如何在Linux中审计用户操作 Linux auditd监控配置
auditd是Linux系统级审计工具，用于监控用户操作、文件访问和系统调用。通过安装auditd并配置规则，可记录特定用户行为、敏感文件访问及命令执行，如监控/etc/shadow访问、sudo执行和bash启动。审计日志存于/var/log/audit/audit.log，可用ausearch和…
-
如何在Linux中配置网络绑定 Linux bonding模式选择
答案：Linux网络绑定通过bonding驱动将多个网卡组合为逻辑接口，提升带宽与冗余。需加载bonding模块并配置/etc/sysconfig/network-scripts/ifcfg-bond0及从属网卡，设置BONDING_OPTS指定模式。常用模式：mode=0轮询负载均衡；mode=1…
-
如何安全加固服务 selinux
首先确认selinux处于enforcing模式，通过sestatus检查并修改/etc/selinux/config中selinux=enforcing以确保重启后生效；2. 为服务进程和文件配置正确的selinux上下文，使用ps auxz和ls -lz查看上下文，通过semanage fcon…
