Linux干货
-
grub文件文件修复
首先我们先破坏一下grub文件 这里我们先查看一下电脑是哪块硬盘启动的 这里我们就直接破坏硬盘的二进制数据，以达到grub的破坏。 要记住我们只能破坏前446字节，也就是bootloader。后面64字节是分区表。 我们可以查看一下前512字节的二进制文件 hexdump -C -n 512 /dev/sda 先破坏/boot/grub/stage1的前44…
-
创建CA
创建CA和申请证书 创建私有CA： 首先在CA服务器端创建CA。 先去看openssl的配置文件： /etc/pki/tls/openssl.cnf 一般我们不会去更改这个配置文件，但是要去看一下。我们是根据这个文件创建的CA. 这个文件里是openssl的配置文件，我们打开后只观察与CA有关的文件。 在文本中可以看出一个主机中可以有多个CA,…
-
【社招】【小米-北京】运维开发工程师
【社招】【小米-北京】运维开发工程师 【工作地点】北京市海淀区安宁庄东路72号科利源大厦 【薪酬福利】15k-30k 期权奖励、六险一金、水果花茶、班车、健身房、食堂 【投递方式】邮件主题“岗位+姓名”发送至lipengcheng3@xiaomi.com 岗位职责： 提高系统运维的自动化，主要包括运维平台、PaaS、监控系统，自动化部…
-
【社招】【小米-北京】大数据运维工程师
【社招】【小米-北京】大数据运维工程师 【工作地点】北京市海淀区安宁庄东路72号科利源大厦 【薪酬福利】15k-30k 期权奖励、六险一金、水果花茶、班车、健身房、食堂 【投递方式】邮件主题“岗位+姓名”发送至lipengcheng3@xiaomi.com 工作职责： 1、负责大数据平台相关系统的运维保障，包括：Hadoo…
-
【社招】【小米-北京】linux内核工程师
【社招】【小米-北京】内核工程师 【工作地点】北京市海淀区安宁庄东路72号科利源大厦 【薪酬福利】20k-40k 期权奖励、六险一金、水果花茶、班车、健身房、食堂 【投递方式】邮件主题“岗位+姓名”发送至lipengcheng3@xiaomi.com 岗位职责： 1. 负责内…
-
管道及重定向
管道及重定向 1、重定向 在Linux中有时我们在命令的执行过程中，不想将执行结果显示到屏幕上，或者将其结果输出到其他位置 这时就需要重定向来解决这个问题了 首先了解一下Linux中的3种I/O设备： 0：标准输入 1：标准输出 2：标准错误输出 输出重定向：> >> 输入重定向: < << >:将标准输出重定向到文…
-
Varnish的配置与部署
Varnish与一般服务器软件类似，分为master（management）进程和child（worker，主要做cache的工作）进程。master进程读入命令，进行一些初始化，然后fork并监控child进程。child进程分配若干线程进行工作，主要包括一些管理线程和很多woker线程。 va…
-
suid, sgid, sticky简介
SUID属性 passwd命令可以用于更改用户的密码，一般用户可以使用这个命令修改自己的密码。但是保存用户密码的/etc/shadow文件的权限是000，也就是说只有文件的所有者root用户可以写入，那为什么其他用户也可以修改自己的密码呢？这就是由于Linux的文件系统中的文件有SUID属性。 [root@centos6 ~]# ll /etc/shadow…
-
ACL实现灵活的权限管理
ACL实现灵活的权限管理 除了文件的所有者，所属组和其它人，可以对更多的用户设置权限 CentOS7当中，无论是操作系统安装时还是之后手工创建的文件系统（xfs、ext4）均会开启ACL功能。 CentOS6及之前的版本，仅操作系统安装时创建的文件系统才会默认开启ACL，手工创建的文件系统，需要手工开启ACL功能。 mount -o acl /dev/sda…
-
用户与权限管理
用户与权限管理 昨天学完了用户与权限管理，讲解了用户的运行机制和权限的作用。 用户的产生来源于3A机制： 认证(Authentication)：就是验证用户身份的。 授权(Authorization) ：验证完身份后，…
-
Linux 基础（6）—— 权限
修改所属人，所属组 文件的 r w x 权限 修改文件的权限chmod umask &nb…
-
第5周
第5周 1.显示当前系统上root，fedora或user1用户的默认shell。 [root@node1 ~]# grep -E “^(root|fedora|user1)\>” /etc/passwd | cut -d: -f 7 /bin/bash /bin/bash /bin/bash [root@node1 ~]# grep “^\(root…
-
搭建最基础的DNS服务
搭建一个简单的DNS为了更方便和清晰的了解DNS的作用，通过搭建一个简单的DNS服务来学习。 在搭建之前，先简单了解一下DNS的工作原理 客户端把访问的域名传递给DNS服务器a，如果有记录，则将IP传递给客户端 DNS服务器a没有记录，则以递归方式访问其他服务器。首先访问根域 根域将匹配的一级域名DNS服务器b地址传递给DNS服务器a DNS服务器a再去访问…
-
iptables
1.开启防火墙systemctl start firewalld2.清空所有的默认规则,定义自己的规则iptables -F 查看此时的iptablesiptables -nL Chain INPUT (policy ACCEPT)target prot opt source destination Chain FORWARD (policy ACCEPT)…
-
第四周
第四周 1.复制/etc/skel目录为/home/tuser1，要求/home/tuser1及其内部文件的属组和其他用户均没有任何访问权限。 [root@node1 ~]# cp -r /etc/skel/ /home/tuser1 [root@node1 ~]# chmod -R go= /home/tuser1 [root@node1 ~]# ls -…
