centos

linux系统配置动态ip通常无需手动设置，因networkmanager默认通过dhcp自动获取；若未成功，需检查网络接口是否设为自动模式，并使用nmcli命令修改ipv4.method和ipv6.method为auto，删除冲突配置文件并重启连接；排查物理连接、dhcp服务器状态、防火墙规则及d…

linux系统服务管理已从sysvinit或upstart转向systemd，因其具备并行启动、精细控制和统一管理等优势。1. systemd通过识别服务依赖实现并行启动，缩短启动时间；2. 采用基于cgroups的资源隔离，提升监控能力；3. 使用声明式配置文件（.service），简化维护流程；…

禁用root远程登录需修改sshd_config中PermitRootLogin为no；2. 推荐使用普通用户登录并结合sudo提权；3. 修改后重启SSH服务；4. 建议改默认端口、禁密码登录、限用户访问、启fail2ban增强安全。 禁用root远程登录是提升Linux服务器安全性的基本操作之一…

du和 df 这两个命令，在Linux系统里都是我们用来查看磁盘空间的神器，但它们统计的角度和方法截然不同。说白了， df 关注的是文件系统整体的“账本”，它看的是哪些块被标记为已用，哪些是空闲的；而 du 则更像是一个“审计员”，它会挨个去数文件和目录的大小，然后加起来告诉你。这就导致它们的结果经…

使用netstat或lsof命令可查看Linux系统中指定端口被哪个进程占用，netstat通过sudo netstat -tulnp | grep :端口号显示监听端口的PID和程序名，lsof通过sudo lsof -i :端口号列出使用该端口的进程信息，两者均需sudo权限以确保完整显示；若无…

答案：Linux通过iptables或firewalld配置端口转发，需先开启IP转发，再设置DNAT和SNAT规则或使用firewall-cmd添加转发规则，实现外部端口映射到内网主机。 Linux系统可以通过iptables或firewalld工具实现端口转发，适用于将外部访问某个端口的数据重定…

Linux lspci 命令 什么是 lspci 命令 lspci 是 Linux 系统中一个用于列出所有 PCI 设备信息的实用工具命令。PCI (Peripheral Component Interconnect) 是一种计算机总线标准，用于连接主板和各种硬件设备。 通过 lspci 命令，系统…

配置Linux用户密码过期时间主要通过chage命令管理单个用户和修改/etc/login.defs设置新用户默认策略。使用chage -M、-W、-m等选项可设定密码最长有效期、警告天数和最短修改间隔，如sudo chage -M 90 -W 7 testuser使密码90天后过期并提前7天警告；…

mtr是一款集成ping和traceroute功能的网络诊断工具，通过持续发送探测包并逐跳跟踪路径，实时显示延迟、丢包率和网络稳定性，结合ICMP/UDP与TTL递增机制，提供动态更新的路径视图，支持命令行或交互界面模式，可用于精准定位网络瓶颈或故障节点。 在Linux中排查网络问题时，单一工具往往…

linux系统配置安全审计的核心在于利用auditd服务监控和记录关键事件，涉及安装auditd及相关插件、配置日志参数、定义审计规则、加载规则并测试优化。首先，安装auditd和audispd-plugins包；其次，在/etc/audit/audit.conf中设置日志路径、大小及轮转策略；接着…