02_Linux基础-ls-mkdir-cd-pwd-man-useradd-su-rm-tree-tab-passwd-w-ssh-touch-date-stat-cp-mv-du-文件系统层次结构-提示符-进程-命令格式-隐藏文件-通配符-绝对/相对路径-{1..100}---一. 基本命令lsls --- 查看文件夹内容 ==> list图片ls -l//ls -l显示文件的详细信息图片//ls -l显示文件的详细信息 (大概能看到文件时间 ，不详细)ll是 ls -l 的别名图片其他参数-l
Linux 是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux 系统安全的则是一系列复杂的配置工作。
计算机打开电源后，首先是BIOS开机自检，按照BIOS中设置的启动设备（通常是硬盘）来启动。操作系统接管硬件后，首先读入/boot目录下的文件。
在linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
在Linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
JavaEE：后台应用都会涉及Linux系统、应用程序的部署、运维、分布式集群、大数据、云计算、……
组：GID（逻辑容器，包含用户；实现多个用户对于某个文件或者应用程序分配相同的权限）
命令用于删除用户，在执行操作的时候，该用户的家目录默认被保存，参数-r可以强制删除
禁用目录浏览，敏感文件数据禁止放在web目录下面（包括svn，cvs版本控制的文件）
MySQL从8.0.16版本开始，MySQL利用system_user权限来区分普通用户和系统用户。具体表现是：
usermod 可用来修改用户账号的各项设定，通过修改系统账号文件让命令行指定的变化生效。
刚开始使用Linux时你也许会感到不习惯，许多高手也都有这样的经历。毕竟，曾经他们也都是新手。但是现在Linux团体已经在为新用户提供有关指南， 手册和基本的技术文档来使他们尽快上手方面做的相当出色。 Linux入门
usermod（user modify）命令是系统管理员命令，用于修改用户账号 。
刚开始使用Linux时你也许会感到不习惯，许多高手也都有这样的经历。毕竟，曾经他们也都是新手。但是现在Linux团体已经在为新用户提供有关指南，手册和基本的技术文档来使他们尽快上手方面做的相当出色。三年前我首次接触Linux，很多人通过论坛，在线聊天和电子邮件等帮助我，这些“企鹅”们真是相当热心。
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
对于 Linux，普通开发者不必像运维工程师那样掌握大量复杂的操作命令，更不用像 Linux内核工程师那样了解精深的 Linux内核，但是掌握一些 Linux的基本概念和常用的命令，能够大幅度地提高开发效率，尤其是对于数据工程师而言， Shell更是构建数据管道重要的一环，是不可或缺的一项技能。本篇文章将介绍和总结一些我在日常开发中用到的Linux基本命令。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
把cdrom挂载到mnt下的cdrom下，如果提示cdrom不存在，则mkdir /mnt/cdrom
目录相当于windows的文件夹，linux系统没有C/D/E/F盘，文件系统呈树状。由于用户不唯一，像类似“我的电脑”这种级别的文件，用户是无法访问的，每个用户能到达的最高级目录“宿主目录”，即用户登录时所在的目录，宿主目录放在home目录下。
我们可以直接修改此文件，用于添加、删除、修改账户，但极不推荐，这样极其危险，如果出现损坏，会导致用户无法登录。
很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的安全提醒，包括腾讯云提示服务器有木马文件，客户网站被攻击的第一时间，是需要立即处理的，降损失降到最低，让网站恢复正常的访问，由于每个客户找到我们SINE安全都是比较着急的，安全的处理时间也需要尽快的处理，根据我们的处理经验，我们总结了一些服务器被攻击，被黑的排查办法，专门用来检查服务器第一时间的安全问题，看发生在哪里，服务器是否被黑，是否被攻击，那些被篡改等等。
基于 ssh 的 sftp 服务相比 ftp 有更好的安全性（非明文帐号密码传输）和方便的权限管理（限制用户的活动目录）。
SMTP主机 输入你或者你服务商提供的 smtp 服务器, 格式：smtp.126.com
实用指令 1.关机、重启和用户登录注销 1.1. 关机&重启命令 shutdown shutdown -h now：表示立即关机 shutdown -h 1：表示1分钟后关机 shutdown -r now：立即重启 halt halt：直接使用，关机 reboot reboot 重启系统 sync sync：把内存的数据同步到磁盘上 当我们关机或者重启时，都应该先执行一下sync，防止数据丢失。 1.2. 用户登录注销 登录时少用root账号登录，以避免操作失误的损失 平时可登录普通账户，再用“su
Linux沿用了Unix文件权限的方法，允许用户和组根据每个文件和目录的安全性设置来访问文件。 用户权限通过创建用户时分配的用户ID（UID）来跟踪的。每个用户有唯一的ID，但是登录时用的不是UID，而是登录名。 7.1.1 /etc/passwd 文件 这个文件将用户的登录名匹配到对应的UID中，还包含了一些与用户相关的信息。 root用户账户是Linux系统的管理员，UID是0. 有些账户是系统账户：系统上运行的各种服务进程访问资源用的特殊账户。 所有运行在后台的服务都需要用一个系统用户账户登录到lin
/bin 该目录中存放Linux系统常用的可执行文件，如：mv、cp、cat、chomod、chown等常用命令。
Linux是一套免费使用和自由传播的类Unix操作系统，作为一个开放源代码的操作系统，Linux服务器以其安全、高效和稳定的显著优势而得以广泛应用，但如果不做好权限的合理分配，Linux系统的安全性还是会得不到更好的保障，下面我们将主要使用RHEL7系统，分别从账户安全、登录控制，SeLinux配置等，优化Linux系统的安全性。
在开发中经常遇到这样的场景，就是两台Linux服务器间需要互相拷贝文件。常见的场景就是在本机通过堡垒机才能登录到远程的Linux服务器上，而堡垒机上没有相应的ftp可视化工具；这时就需要借助远程拷贝命令。
豌豆贴心提醒，本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例（一）》中介绍了我对ssh服务的一些常用的安全配置和性能优化。 其实ssh服务是我们进入服务器的一扇大门，这扇大门是提供正常人使用钥匙打开后进屋的。而对于一些恶意的小伙伴，他们会使用一些非法的方式，比如走窗户、暴力开锁等去不经过我们的同意就进屋大肆破坏。 走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破
Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
今天是学习小组学习的第一天，主要是学习了解linux的基本概念、如何使用以及基本操作
从这一讲开始，我们讨论 Linux 系统和应用安全。我们知道，在开发一个应用的过程中，需要涉及代码、操作系统、网络和数据库等多个方面。所以，只是了解代码安全肯定是不够的，我们还需要了解常见的基础环境和工具中的安全机制，学会通过正确地配置这些安全机制，来提升安全保障。
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
============================================================================= Unix/Linux最主要的应用领域是基础服务器应用， 如DNS服务器（域名系统 ）、DHCP服务器（动态主机配置协议）、Web服务器（网站服务器）、FTP服务器（文件传输协议）、防火墙等。
通常，我们运维管理人员需要知道一台服务器上有哪些用户登录过，在服务器上执行了哪些命令，干了哪些事情，这就要求记录服务器上所用登录用户的操作信息，这对于安全维护来说很有必要。废话不多说了，下面直接记录做法： 1）查看及管理当前登录用户 使用w命令查看当前登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及它们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： -> 用户名称 -> 用户的机器名称或tty号 -> 远程主机地址 -> 用户登录系统的时间
作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用，但是，若不加以控制，也不见得安全到哪里，这篇博文主要从账号安全控制、系统引导和登录控制的角度，来进行Linux系统安全优化。并且使用辅助工具来查找安全隐患，以便我们及时采取相应的措施。 基本安全措施： 1、 系统各种冗余账号，如“games”等，可直接删除，包括一些程序账号，若卸载程序后，账号没能被删除，则需要我们手动进行删除。
Linux系统中每个普通用户都有一个账号，包括用户名、密码和主目录等信息。除此之外，还有一些系统本身创建的特殊用户，具有特殊的存在意义，其中最重要的用户就是管理员账户，默认的用户名为root（也就是超级用户）。通过操作命令行能够对用户文件进行创建、修改、删除更改密码等操作。
在Linux中我们可以使用ll或者ls –l命令来显示一个文件的属性以及文件所属的用户和组，如：
1、Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
摘录自 https://github.com/LaiJingli/open_bastion_host
Linux系统使用一个专门的文件来将用户的登录名匹配到对应的UID值。这个文件就是 /etc/passwd文件，它包含了一些与用户有关的信息。如下：
pam_tally2模块可于用于在对系统进行一定次数的失败ssh登录尝试后锁定用户
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
