1.如果你是以普通用户登录的话，修改自己的密码，使用passwd命令。会让你先输入自己的旧密码，再输入两遍新密码。
一看就知道这个是linux用户权限的问题，一开始安装子系统会强制用户设置一个账户，该账户是个普通账户，无权擦写/usr/local目录下的文件
对于远程桌面连接Linux，大家可能会第一时间想到使用VNC,，远程桌面Windows，大家第一时间会想到使用Windows自带的远程桌面。那么有没有办法，使得在Linux中可以远程Windows，在Windows中远程桌面Linux？今天就跟大家一起探讨一下Linux与Windows相互远程。以CentOS6.6为例，步骤如下所示：
创建用户帐户后，在一些需要更改现有用户属性的场景中，例如更改用户的主目录、登录名、登录 shell、密码到期日期等，在这种情况下使用 usermod 命令。 当我们在终端中执行 usermod 命令时，会使用和影响以下文件。 /etc/passwd– 用户帐户信息。 /etc/shadow– 帐户密码信息。 /etc/group– 组帐户信息。 /etc/gshadow– 组密码信息。 /etc/login.defs– 是设置用户帐号限制的文件。该文件里的配置对root用户无效。 命令的基本语法是 us
在Unix / Linux发行版，命令“usermod命令 ”是用来修改或通过命令行更改已创建用户帐户的任何属性。 命令'usermod命令 '类似于'useradd的 '或' 的adduser'，但授予现有的用户登录。
46、如何把当前目录下的aa.txt移动到当前目录下的admin文件夹下，并且命名为admin.txt
ps：下面给大家介绍下Linux系统禁止root账号远程登录的方法，具体内容如下所述：
在 linux 下需要用 python-admin 来开 django 的服务，如果你是 python3 那么命令应为 python3-admin manage.py runserver 可以正常访问页面，没有静态加载的问题
就算所有人都不支持你。这条路会很曲折，你也会一度认为是不是自己选错了，但只要坚持，就算最后没有成功，但努力了就不会有遗憾。
继上次安装完Fastadmin,也是过去了一段时间.今天继续研究Fastadmin.
weavescope是一款Docker 和 Kubernetes 的可视化和监控工具，WeaveScope 监控展示了主机、容器、进程的众多常用数据和状态，并提供 WebUI 帮助我们进行基本的管理操作，并且在整个过程中不需要进行额外的配置，易于上手使用。同时，WeaveScope 提供插件和插件机制方便我们进行扩展，可以说，WeaveScope 是我们初期搭建容器监控管理系统的极佳选择。
K8s集群往往会因为组件的不安全配置存在未授权访问的情况，如果攻击者能够进行未授权访问，可能导致集群节点遭受入侵。比较常见的的组件未授权访问漏洞，主要包括 API Server 未授权访问、kubelet 未授权访问、etcd 未授权访问、kube-proxy 不安全配置、Dashboard未授权访问。
root账号 是 Linux 和其他类 Unix 操作系统上的超级帐户。此帐户可以访问系统上的所有命令和文件，并具有完全读取、写入和执行权限。它用于在系统上执行任何类型的任务；create/update/access/delete其他用户的帐户，install/remove/upgrade软件包。 root用户拥有绝对权力，执行的任何操作都对系统至关重要。在这方面，任何错误由root用户可能对系统的正常运行产生巨大影响。此外，该帐户也可能因意外、恶意或人为无视规则而被不当或不当使用而被滥用。 因此，建议禁用
场景描述： 数据库Master主服务器：192.168.206.100 数据库Slave从服务器：192.168.206.200 MySQL-Proxy调度服务器：192.168.206.210
这个面板是基于Docker的，SS/SSR服务都是用Docker的方式去跑。前端很漂亮，但目前只支持单节点，有点鸡肋。适合开给朋友用或者自用。嫌麻烦可以用官方的Docker方式部署，我这边是手动部署，只要还有一口气，我就要折腾。。。
在主服务器创建Proxy用户用户mysql-proxy使用，从服务器也会同步这个操作
tone@ubuntu:/srv/svn/tone_src$ ls -l 总用量 24 drwxr-xr-x 2 root root 4096 1月 15 10:52 conf drwxr-sr-x 6 root root 4096 1月 15 14:52 db -r--r--r-- 1 root root 2 1月 15 10:50 format drwxr-xr-x 2 root root 4096 1月 15 10:50 hooks drwxr-xr-x 2 root root 4096 1月 15 10:50 locks -rw-r--r-- 1 root root 246 1月 15 10:50 README.txt
简介： Linux 中所有内容都是以文件的形式保存和管理的，即一切皆文件，普通文件是文件，目录（Windows 下称为文件夹）是文件，硬件设备（键盘、监视器、硬盘、打印机）是文件，就连套接字（socket）、网络通信等资源也都是文件。
OpenVAS，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架。功能十分强大，最重要的是，它是“开源”的——就是免费的意思啦～ 它与著名的Nessus“本是同根生”，在Nessus商业化之后仍然坚持开源，号称“当前最好用的开源漏洞扫描工具”。最新版的Kali Linux(kali 3.0)不再自带OpenVAS了，所以我们要自己部署OpenVAS漏洞检测系统。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 但是它的最常用用途是检测目标网络或主机的安全性。它
如果Linux硬件配置比较低的话，建议修改为合适的大小，否则会出现运行崩溃的现象
springboot学习地址：www.ityouknow.com/spring-boot…
索性用goby再去扫一下，应该是spring没错，但是没有漏洞是什么操作？联想到最近出的log4j2的洞，可能他只是一个日志文件所以并没有框架
现在做测试的出去面试，都会被问到linux，不会几个linux指令都不好意思说自己是做测试的了，本篇收集了几个被问的频率较高的linux面试题
Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
root账号 是 Linux 和其他类 Unix 操作系统上的超级帐户。此帐户可以访问系统上的所有命令和文件，并具有完全读取、写入和执行权限。它用于在系统上执行任何类型的任务； create/update/access/delete其他用户的帐户，install/remove/upgrade软件包。 root用户拥有绝对权力，执行的任何操作都对系统至关重要。在这方面，任何错误由root用户可能对系统的正常运行产生巨大影响。此外，该帐户也可能因意外、恶意或人为无视规则而被不当或不当使用而被滥用。 因此，建议禁
原文出处：http://www.yund.tech/zdetail.html?type=1&id=4845e7e60a03d871e6960a99a7abbc84 作者：jstarseven 备注:l
Cloudera从CM6.3版本开始，引入了Red Hat IdM来做整个集群的认证，Red Hat IdM对应的软件为FreeIPA，在本文中描述如何使用FreeIPA来做CDP-DC集群的认证。关于FreeIPA服务器搭建参考<使用FreeIPA对Linux用户权限统一管理>。之前的文章包括<使用FreeIPA为CDP DC7.1集群部署安全>,<CDP-DC中为CM集成FreeIPA提供的LDAP认证>,<在CDP-DC中Ranger集成FreeIPA的LDAP用户>。
编辑/etc/sysconfig/selinux配置文件, 把SELINUX=enforcing 改为 SELINUX=disabled。
1、linux服务器通过配置 /etc/hosts.deny 禁止对方IP通过SSH登录我的服务器
使用kong的chart，在kubernetes集群默认安装出来kong的容器是监听8000和8443端口的，而为了让外部以80和443端口访问kong这个API网关，一般会使用kubernetes的service proxy技术或外部load balancer将流量反向代理到kong。能否直接让kong直接监听80和443端口，从而避免反向代理的网络开销，这里进行一些尝试。
说明：yunBT这个项目其实很早就有了，只是老没更新，现在作者基于ThinkCMS重做该程序，支持多用户注册下载，Magnet和HTTP下载。每个单独用户支持10个任务，默认下载文件最大为10GB，可以在后台修改。下载完成后用户可以直接查看下载的文件仅支持mp4文件在线播放。管理员可以添加用户的下载量及查看管理下载任务。
PostgreSQL在安装时自带了pgAdmin和psql，pgAdmin是可视化工具，psql是命令行工具。
frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。frp 项目官网是 https://github.com/fatedier/frp，
文件共享是在企业办公网络中经常用到的一项功能，如何设置并使用文件共享在技术上并不复杂，其中的问题主要集中在权限配置方面。 本文以世界技能大赛网络系统管理赛项中的一道题目作为案例，详细分析了如何利用Samba服务结合系统权限来完成各种复杂的权限设置，本文所采用的系统版本为CentOS7。
Apache Subversion 通常被缩写成 SVN，是一个开放源代码的版本控制系统。相较于 git ，svn 是集中式版本控制系统。
本案例仅适用于iMC PLAT 5.0 (E0101) 及其后续版本。iMC PLAT 5.0 (E0101)以前版本的相关操作请联系业务软件技术支持二线。
平时工作过程中，对于远程连接Linux，我们通常会使用SSH工具如：putty、xshell等，对于mysql、mongodb数据库管理通常会使用Navicat、Dbeaver这类工具，redis则有RedisDesktopManager，部分软件可能还需要破解才能使用。每次都要安装来安装去、安装多个软件，这样不免有些繁琐。那么有没有一款工具可以提供一站式管理呢，答案是有的。mayfly-go就是最近比较火的，一款开源的web版linux、mysql、redis、mongo统一管理操作平台。
frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。
监控是一个很重要的东西，如果一个企业里的服务器没有监控的话，就像一个瞎子不知道前面的路不知道后面发生了什么，就算出了问题也不知道，如果是一些线上的业务，没有监控的话，出了问题后，只能等着用户来给你反馈。
OpenVAS是一个全功能的漏洞扫描器，OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。
使用该部署方案需要对Jenkins有所了解，关于Jenkins的基本使用可以参考：《使用Jenkins一键打包部署SpringBoot应用，就是这么6！》
Nexus 官方下载， 最新版下载： nexus-2.4.0-09-bundle.tar.gz
4、下载ubutu安装包并解压，这个是Ubuntu_1804.2019.522.0_x64版本。将下载的安装包为appx的扩展名改为zip。可以从这个地址下载：见文末。然后解压。用管理员身份执行ubuntu.exe程序。等几分钟输入用户名和密码。
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
$ sqlplus system/manager @ file.sql 执行sql脚本文件
由于外网centos这台机器找不着密码，试了好多个也都不对，于是这里我们重置一下centos的密码
1.钉钉账号创建,并创建一个组,在组中添加一个机器人,然后记下webhook地址即可.
Linux监控平台介绍 常见开源监控软件:cacti、nagios、zabbix、smokeping、open-falcon等等 cacti、smokeping偏向于基础监控，成图非常漂亮 cacti、nagios、zabbix服务端监控中心，需要php环境支持，其中zabbix和cacti都需要mysql作为数据存储，nagios不用存储历史数据，注重服务或者监控项的状态，zabbix会获取服务或者监控项目的数据，会把数据记录到数据库里，从而可以成图 open-falcon为小米公司开发，开源后受到诸多大
不论是mysql或者redis或者es，我们都会使用远程的客户端工具来连接数据库server，那么目前的linux上锁安装的MongoDB就是server端，我们需要有一个客户端来进行可视化的管理，常用的可以使用Navcat来操作，当然使用其他的GUI工具也都行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
