开源Linux_社区达人页

2022年05月

• 05.08 00:32:31
  发表了文章 2022-05-08 00:32:31

  18.13 SELinux策略规则的开启和关闭

  默认情况下，并不是所有的规则都处于开启状态，因此，虽然我们无需修改规则的具体内容，但学习如何开启和关闭规则，还是很有必要的。

  
• 05.08 00:31:39
  发表了文章 2022-05-08 00:31:39

  18.12 SELinux策略规则查看的方法

  我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下：

  
• 05.08 00:30:51
  发表了文章 2022-05-08 00:30:51

  18.11 SELinux的3种策略类型

  对于 SELinux 来说，所选择的策略类型直接决定了使用哪种策略规则来执行主体（进程）可以访问的目标（文件或目录资源）。不仅如此，策略类型还决定需要哪些特定的安全上下文属性。通过策略类型，读者可以更精确地了解 SELinux 所实现的访问控制。

  
• 05.08 00:29:50
  发表了文章 2022-05-08 00:29:50

  18.10 SELinux auditd日志使用方法

  auditd 会把 SELinux 的信息都记录在 /var/log/auditd/auditd.log 中。这个文件中记录的信息会非常多，如果手工查看，则效率将非常低下。比如笔者的 Linux 中这个日志的大小就有 386KB。

  
• 05.08 00:25:33
  发表了文章 2022-05-08 00:25:33

  18.9 SELinux auditd日志系统的安装与启动

  当查看特定安全上下文的策略规则时，SELinux 会使用被称为 AVC（Access Vector Cache，访问矢量缓存）的缓存，如果访问被拒绝（也被称为 AVC 拒绝），则会在一个日志文件中记录下拒绝消息。

  
• 05.08 00:23:49
  发表了文章 2022-05-08 00:23:49

  18.8 SELinux默认安全上下文的查询和修改

  前面讲到，restorecon 命令可以将文件或目录恢复成默认的安全上下文，这就说明每个文件和目录都有自己的默认安全上下文，事实也是如此，为了管理的便捷，系统给所有的系统默认文件和目录都定义了默认的安全上下文。

  
• 05.08 00:23:05
  发表了文章 2022-05-08 00:23:05

  18.7 SELinux安全上下文的修改和设置

  安全上下文的修改是我们必须掌握的，其实也并不难，主要是通过两个命令来实现的。

  
• 05.08 00:22:17
  发表了文章 2022-05-08 00:22:17

  18.6 SELinux安全上下文查看

  SELinux 管理过程中，进程是否可以正确地访问文件资源，取决于它们的安全上下文。进程和文件都有自己的安全上下文，SELinux 会为进程和文件添加安全信息标签，比如 SELinux 用户、角色、类型、类别等，当运行 SELinux 后，所有这些信息都将作为访问控制的依据。

  
• 05.08 00:21:21
  发表了文章 2022-05-08 00:21:21

  18.5 SELinux工作模式设置

  除了通过配置文件可以对 SELinux 进行工作模式的修改之外，还可以使用命令查看和修改 SELinux 工作模式。

  
• 05.08 00:20:39
  发表了文章 2022-05-08 00:20:39

  18.4 SELinux配置文件（/etc/selinux/config）

  我们知道，SELinux 是预先配置的，可以在不进行任何手动配置的情况下使用 SELinux 功能。然而，一般来说，预先配置的 SELinux 设置很难满足所有的 Linux 系统安全需求。

  
• 05.08 00:19:48
  发表了文章 2022-05-08 00:19:48

  18.3 SELinux 的3种工作模式

  通过对 SELinux 的介绍，初学者可以这样认为，在传统 Linux 系统使用访问控制方式的基础上，附加使用 SELinux 可增强系统安全。 那么，SELinux 是如何运行的呢？

  
• 05.08 00:18:49
  发表了文章 2022-05-08 00:18:49

  18.2 SELinux的主要作用

  我们知道，传统的 Linux 系统安全，采用的是 DAC（自主访问控制方式），而 SELinux 是部署在 Linux 系统中的安全增强功能模块，它通过对进程和文件资源采用 MAC（强制访问控制方式）为 Linux 系统提供了改进的安全性。

  
• 05.08 00:18:03
  发表了文章 2022-05-08 00:18:03

  18.1 SELinux是什么

  SELinux，Security Enhanced Linux 的缩写，也就是安全强化的 Linux，是由美国国家安全局（NSA）联合其他安全机构（比如 SCC 公司）共同开发的，旨在增强传统 Linux 操作系统的安全性，解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如 root 权限过高等）。

  
• 05.08 00:17:16
  发表了文章 2022-05-08 00:17:16

  17.17 LNMP安装php扩展模块

  我们已经知道 LNMP 一键安装包默认只安装了最基本的 Nginx+Mysql+PHP 环境，并没有安装扩展功能模块，如果需要安装扩展模块该怎么办？

  
• 05.08 00:16:23
  发表了文章 2022-05-08 00:16:23

  17.16 LNMP一键安装

  本节介绍如何利用下载好的 LNMP 一键安装包在Linux系统上安装 LNMP 环境。

  
• 05.08 00:15:34
  发表了文章 2022-05-08 00:15:34

  17.15 LNMP安装的前期准备

  下面，我们就使用一键安装包来搭建 LNMP 环境。不过在安装之前还是要做一些准备工作的。

  
• 05.08 00:14:33
  发表了文章 2022-05-08 00:14:33

  17.14 Linux phpmyadmin安装及配置

  本节学习如何安装 phpMyAdmin，它是用PHP 脚本写的 Mysql 数据库的管理软件，是使用 Web 图形模式直接管理 MySQL 数据库的工具。phpMyAdmin 可以用来创建、修改、删除数据库和数据表；可以用来创建、修改、删除数据记录；可以用来导入和导出整个数据库；还可以完成许多其他的 MySQL 系统管理任务。

  
• 05.08 00:11:58
  发表了文章 2022-05-08 00:11:58

  17.13 Linux memcache安装和配置

  memcache 是一个高性能的分布式的内存对象缓存系统，通过在内存中维护一张统一的、巨大的 Hash 表，它能够用来存储各种格式的数据，包括图像、视频、文件及数据库检索的结果等。简单地说就是将数据调用到内存中，然后从内存中读取，从而大大提高读取速度。

  
• 05.08 00:11:11
  发表了文章 2022-05-08 00:11:11

  17.12 Linux PHP安装

  关于PHP 的版本，目前大多数企业都会使用 5.4 及更高版本，甚至越来越多的企业使用 PHP 7 版本，要知道，这两个版本还是有很大差异的，PHP 7 有很大的性能提升。

  
• 05.08 00:10:14
  发表了文章 2022-05-08 00:10:14

  17.11 Linux MySQL安装

  本节，我们学习安装 Mysql 数据库，其安装步骤稍微复杂，我们逐步来进行解析。

  
• 05.08 00:09:18
  发表了文章 2022-05-08 00:09:18

  17.10 Linux ncurses安装

  ncurses 提供字符终端处理库，包括面板和菜单。它提供了一套控制光标、建立窗口、改变前景/背景颜色及处理鼠标操作的函数，使用户在字符终端编写应用程序时绕过了那些恼人的底层机制。简而言之，它是一个可以使应用程序直接控制终端屏幕显示的函数库。

  
• 05.08 00:08:29
  发表了文章 2022-05-08 00:08:29

  17.9 Linux Apache安装

  Apache 其实是一个软件基金会组织的名字，早期他们开发的 Web Server 软件非常流行，当时的名称就叫做 Apache，不过后来改名字叫做 httpd 了，所以，现在大家常说的 Apache ，通常指的就是 httpd。

  
• 05.08 00:07:35
  发表了文章 2022-05-08 00:07:35

  17.8 Linux gd库安装

  gd 库是 PHP 处理图形的扩展库，它提供了一系列用来处理图片的 API（应用程序编程接口），使用 gd 库可以处理图片或者生成图片。在网站上，gd 库通常用来生成缩略图，或者对图片加水印，或者生成汉字验证码，或者对网站数据生成报表等。

  
• 05.08 00:06:41
  发表了文章 2022-05-08 00:06:41

  17.7 Linux freetype安装

  FreeType 库是一个完全免费（开源）的、高质量的、可移植的字体引擎，它提供统一的接口来访问多种字体格式文件，包括 TrueType、OpenType、Type1、CID、CFF、Windows FON/FNT、X11 PCF 等，支持单色位图、反走样位图的渲染。

  
• 05.08 00:05:51
  发表了文章 2022-05-08 00:05:51

  17.6 Linux jpeg6安装

  jpeg6 软件是用来解码 .jpg 和 .jpeg 格式的图片的。安装步骤如下。

  
• 05.08 00:05:05
  发表了文章 2022-05-08 00:05:05

  17.5 Linux zlib和libpng安装

  本节讲解 Linux 在搭建 LAMP 环境过程中对 zlib 和 libpng 源码包的安装。

  
• 05.08 00:04:14
  发表了文章 2022-05-08 00:04:14

  17.4 Linux mhash和mcrypt安装

  本节讲解LAMP环境搭建过程中 mhash和mcrypt源码包的安装过程。

  
• 05.08 00:03:08
  发表了文章 2022-05-08 00:03:08

  17.3 Linux libmcrypt安装

  libmcrypt 是加密算法扩展库，支持 DES、3DES、RIJNDAEL、Twofish、IDEA、GOST、CAST-256、ARCFOUR、SERPENT、SAFER+ 等算法。安装步骤如下。

  
• 05.08 00:02:05
  发表了文章 2022-05-08 00:02:05

  17.2 Linux libxml2安装

  libxml2 是一个用来解析XML文档的函数库。它用 C 语言写成，并且能被多种语言所调用，如 C、c++、XSH、C#、Python、Kylix、Delphi、Ruby、PHP 等。它最初是为 GNOME 开发的项目，但是现在可以用在各种各样的项目中。

  
• 05.08 00:01:21
  发表了文章 2022-05-08 00:01:21

  17.1 Linux LAMP环境搭建的前期准备

  我们知道，如果我们安装的是应用服务软件，这个软件是给外网用户访问和使用的，那么应该使用源码包安装，因为源码包安装的软件经过了本机编译，性能更好。所以我们的 LAMP 环境搭建，在生产服务器上一般采用源码包进行安装，而不会使用 RPM 包进行安装，接下来我们要讲的也是采用源码包方式搭建 LAMP 环境。

  
• 05.08 00:00:26
  发表了文章 2022-05-08 00:00:26

  16.17 Linux NTFS文件系统安装

  在 CentOS 6.x 中，默认 NTFS 文件系统是没有安装的，也就是说在 CentOS 6.x 中是不能直接挂载 NTFS 分区的。但是目前 Windows 的分区绝大多数是 NTFS 分区，这就需要在 CentOS 6.x 中安装 NTFS 文件系统的模块之后，才能使用 NTFS 分区。

  
• 05.07 23:59:43
  发表了文章 2022-05-07 23:59:43

  16.16 Linux内核模块管理

  Linux 的内核会在启动过程中自动检验和加载硬件与文件系统的驱动。一般这些驱动都是用模块的形式加载的，使用模块的形式保存驱动，可以不直接把驱动放入内核，有利于控制内核大小。

  
• 05.07 23:58:59
  发表了文章 2022-05-07 23:58:59

  16.15 Linux字符界面调整分辨率

  如果安装了 Linux 的图形界面，则使用图形界面修改分辨非常方便也很简单。但是如果只安装了字符界面，难道就不能修改分辨率了吗？

  
• 05.07 23:58:08
  发表了文章 2022-05-07 23:58:08

  16.14 Linux GRUB加密

  Linux 在启动时，在 GRUB 管理界面中是可以通过按”e”键进入编辑模式，修改启动选项的。

  
• 05.07 23:57:11
  发表了文章 2022-05-07 23:57:11

  16.13 Linux GRUB手动安装

  需要手工安装 GRUB 主要有两种情况：

  
• 05.07 23:56:27
  发表了文章 2022-05-07 23:56:27

  16.12 Linux多系统并存的GRUB配置文件

  其实每个系统都是用 title 字段来表示的，如果在服务器中又多了一个 Windows 系统，那么在 GRUB 的配置文件中只不过就是多了一个 title 字段而已。不过要注意，我们一般建议先安装 Windows 系统，后安装 Linux 系统。

  
• 05.07 23:55:41
  发表了文章 2022-05-07 23:55:41

  16.11 Linux GRUB配置文件

  本节，我们就来看看 GRUB 的配置文件 /boot/gmb/grub.conf 中到底写了什么。命令如下：

  
• 05.07 23:54:46
  发表了文章 2022-05-07 23:54:46

  16.10 Linux GRUB磁盘分区表示法

  我们已经知道 Linux 系统分区的设备文件名的命名是有严格规范的，类似于 /dev/sda1 代表第一块 SCSI 硬盘的第一个主分区。但是在 GRUB 中分区的表示方法却完全不同，采用了类似 hd(0,0) 的方式来表示分区。

  
• 05.07 23:53:54
  发表了文章 2022-05-07 23:53:54

  16.9 Linux /boot/grub/目录

  本章第一节就已经讲过，BIOS 在进行完成系统检测之后，就会找到第一个可以启动的设备，并读取该设备的 MBR（主引导记录）以及加载 MBR 中的 boot loader（启动引导程序），这个启动引导程序可以具有菜单功能、直接加载核心文件以及控制权移交的功能等。

  
• 05.07 23:53:00
  发表了文章 2022-05-07 23:53:00

  16.8 Linux启动引导程序加载内核

  在刚刚的启动过程中，我们已经知道启动引导程序（Boot Loader，也就是 GRUB）会在启动过程中加载内核，之后内核才能取代 BIOS 接管启动过程。如果没有启动引导程，那么内核是不能被加载的。

  
• 05.07 23:52:17
  发表了文章 2022-05-07 23:52:17

  16.7 Linux /etc/rc.d/rc.local配置文件

  在 /etc/rc[06].d/ 目录中的程序启动之后，系统的启动就已经完成。不过，我们总有一些程序是需要在系统启动之后随着系统一起启动的。这时我们并不需要自己把需要启动的服务链接到 /etc/rc3.d/ 目录中，因为系统给我们准备了 /etc/rc.d/rc.local 配置文件。

  
• 05.07 23:51:33
  发表了文章 2022-05-07 23:51:33

  16.6 Linux /etc/inittab

  在 CentOS 6.x 中，/etc/inittab 配置文件只能用来设置系统的默认运行级别。

  
• 05.07 23:47:32
  发表了文章 2022-05-07 23:47:32

  16.5 Linux /sbin/init

  在内核加载完毕，并完成硬件检测与驱动程序加载后，此时主机硬件已经准备完毕，内核会主动呼叫第一个进程，也就是 /sbin/init，此配置文件最主要的功能就是准备软件执行的环境，包括系统的主机名、网络设定、语言、文件系统格式及其他服务的启动等。

  
• 05.07 23:45:53
  发表了文章 2022-05-07 23:45:53

  16.4 Linux内核（内核模块）的加载

  GRUB 加载了内核之后，内核首先会再进行二次系统的自检，而不一定使用 BIOS 检测的硬件信息。这时内核终于开始替代 BIOS 接管 Linux 的启动过程了。

  
• 05.07 23:45:08
  发表了文章 2022-05-07 23:45:08

  16.3 主引导目录（MBR）结构及作用

  MBR 也就是主引导记录，位于硬盘的 0 磁道、0 柱面、1 扇区中，主要记录了启动引导程序和磁盘的分区表。我们通过图 1 来看看 MBR 的结构。

  
• 05.07 23:44:31
  发表了文章 2022-05-07 23:44:31

  16.2 BIOS开机自检

  前面提到，服务器通电后，会直接进入 BIOS，BIOS 全称 Basic Input/Output System，中文可译为基本输入/输出系统。

  
• 05.07 23:43:49
  发表了文章 2022-05-07 23:43:49

  16.1 Linux系统启动流程

  Linux 系统的启动，从计算机开机通电自检开始，一直到登陆系统，需要经历多个过程。学习 Linux 的启动过程，有助于了解 Linux 系统的结构，也对系统的排错有很大的帮助。

  
• 05.07 23:43:02
  发表了文章 2022-05-07 23:43:02

  15.8 Linux日志分析工具

  日志是非常重要的系统文件，管理员每天的重要工作就是分析和查看服务器的日志，判断服务器的健康状态。但是日志管理又是一项非常枯燥的工作，如果需要管理员手工查看服务器上所有的日志，那实在是一项非常痛苦的工作。有些管理员就会偷懒，省略日志的检测工作，但是这样做非常容易导致服务器出现问题。