为了提高 Linux 系统的安全性，在 Linux 上通常会使用 SELinux 或 AppArmor 实现强制访问控制（Mandatory Access Control MAC）。对于 MySQL 数据库的强制访问控制策略通常是激活的，如果用户采用默认的配置，并不会感到强制访问控制策略对 MySQL 数据库的影响，一旦用户修改了 MySQL 数据库的默认配置，例如默认的数据目录或监听端口，MySQL 数据库的活动就会被 SELinux 或 AppArmor 阻止，数据库无法启动，本文简单介绍 SELinux 对 MySQL 数据库的影响。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Linux搭建FTP_linuxftp服务器配置,希望能够帮助大家进步!!!
从 tomcat 到 github Page,再到 nginx。技术在变化，但搭建个人站点的执念没有中断。
下面进入正题：现在需要对9000端口进行细粒度更高的访问控制 比如只允许192.168.31.100等特定IP访问9000端口
一、概念 1.1介绍 FTP：File transfer protocol 文件传输协议 端口 TCP21:命令 TCP20:数据
官网：https://wiki.jenkins-ci.org/display/JENKINS/Installing+Jenkins+on+Red+Hat+distributions#InstallingJenkinson
Jenkins是一个开源的持续集成(CI)和持续交付(CD)工具，用于自动化构建、测试和部署软件项目。它提供了一个易于使用的平台，用于构建、测试和交付软件的过程。
前提是要先实现linux主机和Jenkins主机免密登陆，详情请点击我之前写的文章 Linux多台主机互相免密登陆
Cobbler 可以用来快速建立 Linux 网络安装环境，它已将 Linux 网络安装的技术门槛，从大专以上文化水平，成功降低到初中以下，连补鞋匠都能学会。网络安装服务器套件 Cobbler(补鞋匠)从前，我们一直在做装机民工这份很有前途的职业。自打若干年前 Red Hat 推出了 Kickstart，此后我们顿觉身价倍增。不再需要刻了光盘一台一台地安装 Linux，只要搞定 PXE、DHCP、TFTP，还有那满屏眼花缭乱不知所云的 Kickstart 脚本，我们就可以像哈里波特一样，轻点魔棒，瞬间安装上百台服务器。这一堆花里胡哨的东西可不是一般人都能整明白的，没有大专以上学历，通不过英语四级，根本别想玩转。总而言之，这是一份多么有前途，多么有技术含量的工作啊。很不幸，Red Hat 最新(Cobbler项目最初在2008年左右发布)发布了网络安装服务器套件 Cobbler(补鞋匠)，它已将 Linux 网络安装的技术门槛，从大专以上文化水平，成功降低到初中以下，连补鞋匠都能学会。对于我们这些在装机领域浸淫多年，经验丰富，老骥伏枥，志在千里的民工兄弟们来说，不啻为一个晴天霹雳。
在一个实际的大型系统中，微服务架构可能由成千上万个服务组成。在发布一个系统时，如果都单纯地通过打包上传，再发布，工作量无疑是巨大的，也是不可取的。我们现在已经知道了可以通过Jenkins 帮我们自动化完成发布任务。但是一个Java应用其实是比较占用资源的，每个服务都发布到物理宿主机上面，资源开销是巨大的，而且每扩展一台服务器都需要重复部署相同的软件。
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
1.常见的Linux发行版本都有什么？你最擅长哪一个？它的官网网站是什么？说明你擅长哪一块？
Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。伴随着互联网的发展，Linux得到了来自全世界软件爱好者、组织、公司的支持。它除了在服务器操作系统方面保持着强劲的发展势头以外，在个人电脑、嵌入式系统上都有着长足的进步。目前Linux存在着许多不同的Linux发行版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、台式计算机。
Kubernetes部署要求Centos7.5以上版本，否则会出现kubelet无法启动、harbor端口访问异常等问题（同时要求内核版本要升级到4.4.x以上）。
Jenkins主要分为两种版本：一种是长期支持的稳定版本，一种是定期发布的每周更新版本。
生产环境使用 Fedora 28， 并且需要搭建一个 Jupyter 的notebook 方便使用，所搭建的Jupyter 支持单人远程 密码访问
使用mdadm命令创建RAID磁盘阵列。其中，-Cv参数为创建阵列并显示过程，/dev/md0为生成的阵列组名称，-n 3参数为创建RAID 5磁盘阵列所需的硬盘个数，-l 5参数为RAID磁盘阵列的级别，-x 1参数为磁盘阵列的备份盘个数。在命令后面要逐一写上使用的硬盘名称。
# Windows 检查端口 telnet ip port # Linux telnet 检查端口 telnet ip port ## 若报命令不存在时安装 sudo yum install telnet ## 成功 Trying 161.63.104.193... Connected to 161.63.104.193. Escape character is '^]'. ## 端口通但服务没启动 Trying 29.34.5.11... telnet: connect to address 29.34
1.什么是SSH SSH 为 Secure Shell 由 IETF 的网络工作小组（Network Working Group）所制定； SSH 是建立在应用层和传输层基础上的一种安全协议。 SSH
DAS 指 Direct Attached Storage，即直连附加存储，这种设备直接连接到计算机主板总线上，计算机将其识别为一个块设备，例如常见的硬盘，U 盘等，这种设备很难做到共享。
今天撸代码的时候Jrebel工具弹窗给我，原来的代理服务器过期了，要重新注册，刚好自己也有服务器，索性自己搭建一个代理服务器算了。
Jenkins会随系统启动而启动。详情参照/etc/init.d/jenkins Jenkins会创建一个用户叫做jenkins, 如果你修改了user，则要修修改所属者：/var/log/jenkins,/var/lib/jenkins,/var/cache/jenkins 如果遇到问题，查看日志/var/log/jenkins/jenkins.log 配置文件/etc/sysconfig/jenkins 默认启用8080
环境CentOS Linux release 7.3.1611 （查看centos版本 cat /etc/redhat-release） 安装Grafana 通过yum直接安装Grafana
红帽官方samba讲解 Samba 是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。
众多被广泛报道的大型消费企业入侵事件凸显了系统安全管理的重要性。幸运的是，有许多不同的应用程序可以帮助保护计算机系统。其中一个是 Kali，一个为安全和渗透测试而开发的 Linux 发行版。本文演示了如何使用 Kali Linux 来审视你的系统以发现弱点。
公司的内网某台linux服务器流量莫名其妙的剧增,用iftop查看有连接外网的情况 针对这种情况一般重点查看netstat连接的外网ip和端口。 用lsof -p pid可以查看到具体是那些进程，哪些文件 经查勘发现/root下有相关的配置conf.n hhe两个可疑文件，rm -rf后不到一分钟就自动生成了 由此推断是某个母进程产生的这些文件。所以找到母进程就是找到罪魁祸首 查杀病毒最好断掉外网访问，还好是内网服务器，可以通过内网访问 断了内网，病毒就失去外联的能力，杀掉它就容易的多 怎么
本文和大家分享一下如何在Linux系统本地部署Tale个人博客，并通过Cpolar内网穿透工具配置公网地址，把自己的个人博客发布到公共互联网上，人人都能访问。
2、cat /etc/redhat-release，这种方法只适合 Redhat 系的 Linux：
baseurl=https://repo.mongodb.org/yum/redhat/8/mongodb-org/4.2/x86_64/安装失败，尝试把地址写死为7，安装基于centos7的版本。可以成功安装 baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.2/
我所在的公司目前使用的K8S是RedHat的OpenShift 4, 虽然有官方文档, 并且有专门的 Develop 章节, 但是实际使用发现, 开发者(特别是中国的开发者, 传统行业\金融行业的开发者)关注的功能和章节相去甚远. 所以我专门针对开发经常问我的问题, 总结出来这个系列文章.
之前因为安装的是windows server 2008 r2的系统，oracle是11g r2 64bit，因为像很多网友一样，无法使用pl/sql developer 8连接oracle，今天可算连上了，对listener.ora sqlnet.ora tnsnames.ora三个文件、TNSListener服务的认识也深了一层。
Tomcat服务器是一个免费的开放源代码的web应用服务器，属于轻量级应用服务器，是开发和调试JSP程序的首选。由于Tomcat处理静态HTML的能力运不及Apache或者Nginx，所以Tomcat通常是作为一个Servlet和JSP容器，单独运行在后端。
使用Linux系统，很有必要熟悉一些常用的命令。本文收集整理一些常用的用于检测服务器的配置和硬件信息的命令，需要时可查阅。包括：操作系统、CPU、内存、硬盘分区、系统时间、负载、网络相关、进程、用户、开关机、启动等方面，适用于主流Linux操作系统比如centos、ubuntu、debian等
之前在公司的服务器上搭建了 GitLab 和 Jenkins ，所以打算把这过程记录下，以便下次有需要时可以复用。
最近，我自己要亲手搭建一套完整的企业级 CI/CD 环境，这个环节里面涉及了很多内容，没有办法把这么多的内容都放在一篇文章里，所以 Jenkins 的安装和Java 的 JDK 安装我就是分了两篇文章来写的。而且这套环境中也包含 Docker 容器，涉及的东西不少，有些东西，自己也是第一次遇到，所以就会遇到很多坑。说起来，安装Jenkins服务器环境，我也是大费周章。本来开始打算通过 Docker 安装的，但是我在拉取 Jenkins 镜像的时候，总是太慢，半天的时间都拉取不下来，可能有人会说，你换成国内的镜像啊，我换了，刚开始很快，越到后面越慢，我也做了很多尝试，但是，都没解决，只能使用 Yum 安装了。 一、Jenkins 简介
一些比较常见的linux命令，主要用于检测服务器的配置和硬件信息，包括：操作系统、CPU、内存、硬盘分区、系统时间、负载、网络相关、进程、用户、开关机、启动等方面，适用于主流操作系统，常见的centos、ubuntu、debian等。
描述: 在 2020 年 12 月所宣布的，CentOS 计划已将重点从 CentOS Linux 转移到 CentOS Stream，这是一个介于Fedora和RHEL之间的发行版，旨在作为RHEL的上游（即测试、预发布版本）。并且 CentOS Stream 8 也将于 2024 年结束迭代更新补丁, 鉴于被 Redhat 收购的 CentOS 即将停止更新维护了，然而在企业中还有大量的 CentOS 的服务器操作系统，不得不考虑其替代产品，此时 原 CentOS 创始人之一的 Gregory Kurtzer 为纪念其创始成员 Rocky McGaugh，创建了 Rocky Linux 与 RHEL 百分之百兼容，目的是用于替代 CentOS Stream 发行版本。
vsftp搭建安装详见：Redhat6.8搭建ftp服务器并限制用户目录和访问ip
Apache Solr 是Apache开发的一个开源的基于Lucene的全文搜索服务器。其集合的配置方法（config路径）可以增加和修改监听器，通过RunExecutableListener执行任意系统命令。
1、查询端口占用情况：netstat -aon |findstr "8080"; 查看端口进程号；
Jenkins不支持在centos的默认的jdk上工作。如果如下所示，则需要remove：
访问wiki查看发行版本与内核版本对应关系：https://en.wikipedia.org/wiki/CentOS
09 年开始接触论坛，那会微信还没有诞生，也没有什么移动互联网，大家还都在用功能机玩着 2G 的文字游戏！那会玩论坛的还比较多，当时国内最火爆的两款论坛程序 Discuz 和 PHPWind 也都是基于世界上最好的语言架构的。
持续集成是指开发者在代码的开发过程中，可以频繁的将代码部署集成到主干，并进程自动化测试
其中可能有各种原因导致端口没有联通，通常为操作系统本身的防火墙，托管服务器中心的防火墙等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
