-
SELinux auditd日志系统的安装与开启
所属栏目：[Linux] 日期：2022-07-08 热度：178
当查看特定安全上下文的策略规则时，SELinux 会使用被称为 AVC（Access Vector Cache，访问矢量缓存）的缓存，如果访问被拒绝（也被称为 AVC 拒绝），则会在一个日志文件中记录下拒绝消息。 这些被拒绝的消息可以帮助诊断和解决常规的 SELinux 策略违规行为[详细]
-
SELinux默认安全上下文的查询和更改semanage命令
所属栏目：[Linux] 日期：2022-07-08 热度：179
前面讲到，restorecon 命令可以将文件或目录恢复成默认的安全上下文，这就说明每个文件和目录都有自己的默认安全上下文，事实也是如此，为了管理的便捷，系统给所有的系统默认文件和目录都定义了默认的安全上下文。 那么，默认安全上下文该如何查询和修改呢[详细]
-
SELinux安全上下文的修改和操作chcon和restorecon命令
所属栏目：[Linux] 日期：2022-07-08 热度：135
安全上下文的修改是我们必须掌握的，其实也并不难，主要是通过两个命令来实现的。 chcon 命令格式如下： [root@localhost ~]# chcon [选项] 文件或目录 选项： -R： 递归，当前目录和目录下的所有子文件同时设置； -t： 修改安全上下文的类型字段，最常用；[详细]
-
SELinux的重要作用
所属栏目：[Linux] 日期：2022-07-08 热度：188
我们知道，传统的 Linux 系统安全，采用的是 DAC（自主访问控制方式），而 SELinux 是部署在 Linux 系统中的安全增强功能模块，它通过对进程和文件资源采用 MAC（强制访问控制方式）为 Linux 系统提供了改进的安全性。 需要注意的是，SELinux 的 MAC 并不会[详细]
-
SELinux指什么
所属栏目：[Linux] 日期：2022-07-08 热度：142
SELinux，Security Enhanced Linux 的缩写，也就是安全强化的 Linux，是由美国国家安全局（NSA）联合其他安全机构（比如 SCC 公司）共同开发的，旨在增强传统 Linux 操作系统的安全性，解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如 ro[详细]
-
LNMP安装的初期准备LNMP一键安装包下载
所属栏目：[Linux] 日期：2022-07-08 热度：129
如果我们手工安装 LNMP 环境，那么同样需要安装大概 14 个源码包（根据版本和功能不同而不同）。不过，现在网上非常流行的 LNMP 环境的搭建过程是采用 LNMP 一键安装包直接安装。这个一键安装包实际上就是一个事先写好的安装脚本，按照这个安装脚本，只要指[详细]
-
linux phpmyadmin安装及配置过程超详细介绍
所属栏目：[Linux] 日期：2022-07-08 热度：84
本节学习如何安装 phpMyAdmin，它是用 PHP 脚本写的 MySQL 数据库的管理软件，是使用 Web 图形模式直接管理 MySQL 数据库的工具。phpMyAdmin 可以用来创建、修改、删除数据库和数据表；可以用来创建、修改、删除数据记录；可以用来导入和导出整个数据库；还[详细]
-
Linux NTFS文件系统安装教程介绍
所属栏目：[Linux] 日期：2022-07-07 热度：171
在 CentOS 6.x 中，默认 NTFS 文件系统是没有安装的，也就是说在 CentOS 6.x 中是不能直接挂载 NTFS 分区的。但是目前 Windows 的分区绝大多数是 NTFS 分区，这就需要在 CentOS 6.x 中安装 NTFS 文件系统的模块之后，才能使用 NTFS 分区。 安装 NTFS 文件系[详细]
-
Linux内核模块管理查看添加和删除方法
所属栏目：[Linux] 日期：2022-07-07 热度：78
Linux 的内核会在启动过程中自动检验和加载硬件与文件系统的驱动。一般这些驱动都是用模块的形式加载的，使用模块的形式保存驱动，可以不直接把驱动放入内核，有利于控制内核大[详细]
-
Linux字符界面调整分辨率的方法介绍
所属栏目：[Linux] 日期：2022-07-07 热度：180
如果安装了 Linux 的图形界面，则使用图形界面修改分辨非常方便也很简单。但是如果只安装了字符界面，难道就不能修改分辨率了吗？ 当然是可以的，只要利用 GRUB 的配置文件就可以完成。当然需要确定内核是否支持 CONFIG_FRAMEBUFFER_CONSOLE 功能，如果没有[详细]
-
Linux GRUB加密方法详解2种加密方式说明
所属栏目：[Linux] 日期：2022-07-07 热度：186
Linux 在启动时，在 GRUB 管理界面中是可以通过按e键进入编辑模式，修改启动选项的。 每个启动选项都支持按e键进入编辑模式。在编辑模式中可以修改启动模式，比如进入单用户模式（单用户模式主要用于破解密码，我们将在后续章节中讲 解）。 但是有时候，我们[详细]
-
Linux GRUB手动安装方法详情
所属栏目：[Linux] 日期：2022-07-07 热度：69
需要手工安装 GRUB 主要有两种情况： Linux 系统原先不是使用 GRUB 作为引导程序而现在想要使用 GRUB 来作为引导程序； MBR 中的引导程序被覆盖，需要在 MBR 中重新安装 GRUB，如先安装了 Linux 系统，后安装了 Windows 系统。 下面，我们分别介绍这两种情况[详细]
-
Linux多系统并存的GRUB配置文件内容剖析
所属栏目：[Linux] 日期：2022-07-07 热度：85
其实每个系统都是用 title 字段来表示的，如果在服务器中又多了一个 Windows 系统，那么在 GRUB 的配置文件中只不过就是多了一个 title 字段而已。不过要注意，我们一般建议先安装 Windows 系统，后安装 Linux 系统。 当然，如果真的是后安装 Windows 系统，[详细]
-
Linux bootgrubgrub.confGRUB配置文件内容详细介绍
所属栏目：[Linux] 日期：2022-07-07 热度：118
本节，我们就来看看 GRUB 的配置文件 /boot/gmb/grub.conf 中到底写了什么。命令如下： [rootdlocalhost ~]# vi /boot/grub/grub.conf default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz 我们先看整体设置： default=0：默认启动第一个系统。也就[详细]
-
Linux GRUB磁盘分区表示法介绍
所属栏目：[Linux] 日期：2022-07-07 热度：164
我们已经知道 Linux 系统分区的设备文件名的命名是有严格规范的，类似于 /dev/sda1 代表第一块 SCSI 硬盘的第一个主分区。但是在 GRUB 中分区的表示方法却完全不同，采用了类似 hd(0,0) 的方式来表示分区。 其实也很好理解，其中： 硬 盘 分 区 Linux中的设[详细]
-
Linux bootgrub目录解析
所属栏目：[Linux] 日期：2022-07-07 热度：137
BIOS 在进行完成系统检测之后，就会找到第一个可以启动的设备，并读取该设备的 MBR（主引导记录）以及加载 MBR 中的 boot loader（启动引导程序），这个启动引导程序可以具有菜单功能、直接加载核心文件以及控制权移交的功能等。 另外我们还知道，系统必须要[详细]
-
Linux启动引导程序GRUB加载内核的流程
所属栏目：[Linux] 日期：2022-07-07 热度：55
在刚刚的启动过程中，我们已经知道启动引导程序（Boot Loader，也就是 GRUB）会在启动过程中加载内核，之后内核才能取代 BIOS 接管启动过程。如果没有启动引导程，那么内核是不能被加载的。 本节，我们就来看看启动引导程序加载内核的过程，当然 initramfs[详细]
-
教你如何提升Linux服务器的安全性
所属栏目：[Linux] 日期：2022-07-06 热度：123
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好地配置[详细]
-
详解在Ubuntu中引导至救援模式或紧急模式
所属栏目：[Linux] 日期：2022-07-06 热度：187
这篇指南是针对 Ubuntu 编写的，但是，下面所给的步骤应该也适用于大多数使用 systemd 作为默认服务管理器的 Linux 发行版。 在进入主题前，让我们简单的理解：什么是 救援rescue 模式 和 紧急Emergency 模式，以及这两种模式的目的是什么。 什么是紧急模式[详细]
-
怎样通过 chroot 恢复 Arch Linux 系统
所属栏目：[Linux] 日期：2022-07-06 热度：165
这个快速指南解释了恢复 Arch Linux 安装的一些方便步骤。作为一个滚动发布的版本，Arch Linux 中有时会出现一些问题。不是因为你自己的行为，而是数以百计的其他原因，如新内核与你的硬件或软件的兼容性。但是，Arch Linux 仍然很棒，它提供了最新的软件包[详细]
-
网络丢包，网络延迟？这款神器帮你搞定全部！
所属栏目：[Linux] 日期：2022-07-06 热度：65
mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。traceroute 默认使用 UDP 数据包探测，而 mtr 默认使用 ICMP 报文探测，ICMP 在某些路由节点的优先级要比其他数据包低，所以测试得到的数据可能低于实际情况。 安装方法[详细]
-
Linux 命令行小窍门 ！叹号的用处
所属栏目：[Linux] 日期：2022-07-06 热度：171
history 的基础 HISTSIZE 变量值设置保存在历史列表中的命令数。默认情况下，该值为 500。这些先前发出的命令（称为历史列表）存储在历史文件中。它的默认位置是~/.bash_history，这个位置存储在shell变量HISTFILE中。本文中使用!命令将 bash 历史记录列表中[详细]
-
放绝招！Docker Desktop 宣布支持 Linux
所属栏目：[Linux] 日期：2022-07-06 热度：110
Docker Desktop 已经登陆 Linux 了。因此，Docker 满足了开发人员在产品路线图中最需要的要求之一，尽管它这样做的时间比预期的要晚，Docker Desktop for Windows 和 Mac 已经有一段时间了，而且竞争越来越激烈。 Docker Desktop 是一种由 Docker Engine、Do[详细]
-
Blender 3.2 推出，在 Linux 上启用 AMD GPU 渲染
所属栏目：[Linux] 日期：2022-07-06 热度：134
Blender 基金会今天宣布发布 Blender 3.2，这是这款开源、免费和跨平台 3D 建模软件 Blender 3.x 系列的第二个版本。Blender 3.2 仅比 Blender 3.1晚了三个月，并引入了新的渲染功能，例如仅包含来自光源子集的照明的新型 Cycles 渲染通道，使用灯光组修改颜[详细]
-
值得尝试的六款 Linux 文字解决程序
所属栏目：[Linux] 日期：2022-07-06 热度：188
作家们总是在寻找更好的方法将他们的文字和想法以更好的方式呈现给他们的读者。我对文字处理程序最早的印象是在 Apple II 上使用 AppleWorks 和后来的 FrEDWriter，后者是一个创建于 1985 年的免费文字处理程序。这是我的学生们的标配，他们许多人来自没有钱[详细]
