linux系统

答案：Linux中使用cron工具管理定时任务，通过crontab命令编辑任务列表，每行任务由五段式时间表达式和命令组成，支持、,、-、/等特殊字符实现灵活定时，常见如每天3点30分执行备份（30 3 ）、每周一9点生成报告（0 9 1）等；任务未执行时需检查cron服务状态、日志（/var/log…

使用yum update检查可更新包，2. 用yum update 软件包名更新指定软件，3. 执行yum update无参数更新全部软件包。 在Linux系统中，使用yum更新系统软件是维护系统安全和稳定的重要操作。yum（Yellowdog Updater, Modified）是RHEL、Cen…

Fail2ban和PAM模块可限制SSH登录失败次数防暴力破解。Fail2ban通过监控日志自动封禁IP，配置maxretry、findtime和bantime实现；PAM的pam_faillock模块则在系统级锁定账户，修改sshd和system-auth文件，设置deny和unlock_time…

DNF是YUM的现代化替代品，自Fedora 22、RHEL 8及CentOS 8起成为默认包管理器，基于libsolv引擎提升依赖解析效率，具备更优的性能、内存占用和模块化设计，尽管命令兼容YUM，但底层架构完全不同，未来YUM将被逐步淘汰，推荐在新系统中优先使用dnf命令进行软件包管理。 在现代…

配置SSH免密码登录需先生成密钥对，将公钥复制到远程服务器的~/.ssh/authorized_keys文件中，并设置正确权限：~/.ssh目录为700，authorized_keys文件为600，确保远程服务器SSH配置启用PubkeyAuthentication，最后通过ssh命令测试登录。 配…

ss命令是Linux中高效查看网络连接的工具，直接从内核获取信息，比netstat更快。使用ss -a可查看所有活动套接字，包括TCP、UDP、RAW和UNIX类型；结合-t选项如ss -t -a可专门查看TCP连接，其中ESTAB表示已建立连接，LISTEN表示监听状态，SYN-SENT表示正在发…

软链接是独立文件，存储目标路径，可跨文件系统和目录，目标失效则链接断裂；硬链接共享同一inode，指向相同数据块，不可跨文件系统或链接目录，删除部分硬链接不影响数据，仅当链接计数为零时数据才被释放。 在Linux系统中，软链接（Symbolic Link，也称符号链接）和硬链接（Hard Link）…

静态路由通过ip route add/del命令配置，需写入配置文件实现永久生效，适用于小型固定网络。 在Linux系统中，静态路由用于手动指定数据包的转发路径。相比动态路由，静态路由配置简单、资源消耗低，适合小型或结构固定的网络环境。下面介绍如何添加和删除静态路由。 添加静态路由 使用 ip ro…

whoami显示当前会话用户，who和w查看所有在线用户及活动，users仅列出在线用户名；适用于身份确认、系统监控与脚本处理。 在Linux系统中，想要查看当前登录的用户，有几个非常直接且常用的命令可以帮助你。最常见且最能满足大部分需求的，无疑是 whoami 和 who 这两个。它们各自有侧重，…

答案是使用cgroups机制限制Linux进程资源。通过systemd-run临时限制或修改systemd服务文件持久化配置，可控制CPU、内存、I/O、进程数等资源，避免单个进程耗尽系统资源，同时需注意OOM Killer、CPU配额过低等常见问题，结合监控与测试精细调整参数。 在Linux系统里…