Linux系统设置复杂密码策略方法

2017年02月06日 39 阅读

用户帐号管理是系统管理员最重要的工作之一。而密码安全是系统安全中最受关注的一块。本文将为大家介绍如何在 Linux 上设置系统用户密码复杂度策略。假设你已经在你的 Linux 系统上使用了 PAM （Pluggable Authentication Modules，插入式验证模块），因为这些年所有的 Linux 发行版都在使用它。一、准备工作安装 PAM 的 cracklib 模块，cracklib 能提供额外的密码检查能力。Debian、Ubuntu 或...

在Linux的命令行中实现裁剪图片的方法

2017年02月06日 41 阅读

当涉及到在Linux中转换或编辑图像文件时，ImageMagick毫无疑问是最为熟知的一体化软件之一。它包含了一整套命令行工具，用以显示、转换，或复制超过200中类型的光栅或矢量图像文件，所有这一切都在命令行下完成。ImageMagick可以用于多样化的图像编辑工作，如转换文件格式，添加特殊效果，添加文本，以及改变图像（调整大小、旋转、翻转、剪裁）。如果你想要剪裁映像以去除空白，你可以使用ImageMagick自带的两个命令行工具。如果你还没有安装Imag...

Linux中使用ss命令检查网络连接的方法

2017年02月06日 41 阅读

ss是iproute2包的一部分（控制TCP/IP网络和流量的工具）。iproute2的目标是替代先前用于配置网络接口、路由表和管理ARP表的标准Unix网络工具套装（通常称之为“net-tools”）。ss工具用于导出套接字统计，它可以显示与netstat类似的信息，且可以显示更多的TCP和状态信息。因为它直接从内核空间获取信息，所以会更快。ss的操作和netstat很像，所以这让它可以很容易就可以取代netstat。使用和常见选...

Linux SSH登录很慢的解决方法

2017年02月06日 43 阅读

使用ssh客户端（如：putty）连接Linux服务器，可能会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：1. DNS反向解析问题OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，最后匹配一下登录的IP是否合法。如果客户机的IP没有域名，或者DNS服务器很慢或不通，那么登录就会很花时间。解决办法：在目标服务器上修改sshd服务器端...

Linux中的内置命令和外部命令详解

2017年02月06日 39 阅读

Linux的命令分为内部命令和外部命令：1.内部命令在系统启动时就调入内存，是常驻内存的，所以执行效率高。2.外部命令是系统的软件功能，用户需要时才从硬盘中读入内存。type可以用来判断一个命令是否为内置命令复制代码代码如下:type: usage: type [-afptP] name [name ...]复制代码代码如下:[root@linuxeye ~]# type typetype is a shell builtin[root@linuxeye ...

在Linux中使用命令行计算器GNU bc的方法

2017年02月06日 41 阅读

每个现代的Linux桌面发行版都预装着一个带有图形界面的计算器程序。不过如果你的工作区中全是命令行窗口，那么你一定会在其中的一个命令行窗口中处理一些数字相关的问题。或许你在寻找一款基于命令行的计算器程序。如果是这样的话，GNU bc（“basic calculator”的缩写）会是你不二的选择。当然Linux下有很多基于命令行的计算器应用，我认为GNU bc是功能最强大和最有用的。在GNU时代之前，bc实际上是一个著名的精密计算语言...

10个高效但不常见的Linux命令

2017年02月06日 43 阅读

1. mv xxxx{,.bak}等同于mv xxxx xxxx.bak2. esc + . 能填充之前命令的最后一个字段3. diff <（ssh host1 cat file1） <（ssh host2 cat file2） diff两个远程文件4. ctrl + r然后输入xxx，搜索之前包含xxx的命令5. Python -m SimpleHTTPServer，启动一个HTTP服务器，可以用来下载文件6. vim编辑文件后发现需要roo...

Linux中升级更新命令yum upgrade和yum update的区别

2017年02月06日 41 阅读

Linux升级命令有两个分别是yum upgrade和yum update, 这个两个命令是有区别的:复制代码代码如下:yum -y update升级所有包同时也升级软件和系统内核复制代码代码如下:yum -y upgrade只升级所有包，不升级软件和系统内核实验分别测试 yum -y upgrade和yum -y update升级前系统版本： centos5.5内核版本： 2.6.18-194.el5升级前做过简单配置文件修改yum -y upgrade...

在云端的Linux服务器上加密文件系统的方法

2017年02月06日 42 阅读

Amazon S3 和 Google Cloud Storage 之类的商业云存储服务以能承受的价格提供了高可用性、可扩展、无限容量的对象存储服务。为了加速这些云产品的广泛采用，这些提供商为他们的产品通过明确的 API 和 SDK 培养了一个良好的开发者生态系统。而基于云的文件系统便是这些活跃的开发者社区中的典型产品，已经有了好几个开源的实现。S3QL 便是最流行的开源云端文件系统之一。它是一个基于 FUSE 的文件系统，提供了好几个商业或开源的云存储后端...

Linux安装使用Axel以便加速下载大文件

2017年02月06日 41 阅读

当文件太大的时候可采用分段下载，加快下载速度，Axel软件就有这样的功能，今天小编要给大家介绍的是Axel在Linux各系统的安装及使用，不同的Linux版本其安装方法略有不同。 1.CentOS下安装Axel 32位CentOS执行下面命令 wget -c http://pkgs.repoforge.org/axel/axel-2.4-1.el5.rf.i386.rpm rpm -ivh axel-2.4-1.el5.rf.i386.rpm 6...

Linux通过netstat命令查看80端口连接数的方法

2017年02月06日 40 阅读

Linux系统下netstat命令的用法有很多，能够列出所有端口，显示当前UDP连接状况，今天小编要给大家介绍的是Linux使用netstat命令查看80端口连接数的方法，不了解的朋友可以来学习下。 服务器上的一些统计数据： 1）统计80端口连接数 netstat -nat|grep -i “80”|wc -l 2）统计httpd协议连接数 ps -ef|grep httpd|wc -l 3）、统计已连接上的，状态为&l...

使用sysdig监控和排除Linux系统服务器故障的方法

2017年02月06日 41 阅读

当你需要追踪某个进程产生和接收的系统调用时，首先浮现在你脑海中的是什么？你可能会想到strace，那么你是对的。你会使用什么样的命令行工具来监控原始网络通信呢？如果你想到了tcpdump，你又作出了一个极佳的选择。而如果你碰到必须追踪打开的文件（在Unix意义上：一切皆文件）的需求，可能你会使用lsof。strace、tcpdump以及lsof，确实是些伟大的工具，它们应该成为每个系统管理员工具集之中的一部分，而这也正是你为什么应该爱上sysdig的原因。...

在Linux系统中检查glibc版本信息的方法

2017年02月06日 41 阅读

GNU C库（glibc）是标准C库的GNU实现。glibc是GNU工具链的关键组件，用于和二进制工具和编译器一起使用，为目标架构生成用户空间应用程序。当从源码进行构建时，一些Linux程序可能需要链接到某个特定版本的glibc。在这种情况下，你可能想要检查已安装的glibc信息以查看是否满足依赖关系。这里介绍几种简单的方法，方便你检查Linux上的glibc版本。方法一下面给出了命令行下检查GNU C库的简单命令。复制代码代码如下:$ ldd --ver...

在Linux下使用avconv进行屏幕录像的教程

2017年02月06日 41 阅读

Libav是一款跨平台的工具库，能够用来处理多媒体文件、流和协议。它最初是源自ffmpeg。Libav带有一些工具，比如： Avplay： 一款视频音频播放器。 Avconv： 能够记录多个设备输入源的一个多媒体转换器和视频音频录制器。 Avprobe： 一个连接多媒体文件流并且返回关于这个文件流的统计信息的工具。 Libavfilter： 一个Libav工具的过滤器（filtering）API。在这篇文章里面，我们就要展示如何通过"Avconv"程序在D...

在Ubuntu系统中使用LXC容器的教程

2017年02月06日 39 阅读

使用“容器”来保证主机环境的安全性，这个概念早在十年前就已经存在（例如 FreeBSD 的 jail 虚拟化技术），但是直到最近，随着部署云架构需求越来越多，像 LXC 和 Docker 这种 Linux 下的容器才成为被关注的焦点。当然，由于主流厂商（云服务商如亚马逊主推 AWS，微软主推 Azure；发行版如红帽、Ubuntu等）组成的强大靠山，Docker 已经被放在媒体的聚光灯下面，其实，Docker 里面所谓的&ldquo...

Linux下常用的系统信息查阅命令

2017年02月06日 40 阅读

这是文字版：系统信息#uname -a #查看内核/操作系统/cpu信息#cat /etc/issue #查看操作系统版本#cat /proc/version #包含GCC的版本信息#cat /proc/cpuinfo #查看CPU信息#hostname #查看计算机名#lspci -tv #列出所有pci设备#lsusb -tv #列出所有usb设备#lsmod #列出加载的内核模块#env #查看环境变量资源信息#free -m #查看内存使用量和交换...

Linux中通过Socket文件描述符寻找连接状态介绍

2017年02月06日 45 阅读

Proc虚拟文件系统下面有许多数字命名的子目录，这些数字表示系统当前运行的进程号；其中/proc/N/fd目录下面保存了打开的文件描述符，指向实际文件的一个链接。如下：复制代码代码如下:[root@XXXXXXX_10_1_17_138 song_test]# ll /proc/25465/fdtotal 0lrwx------ 1 root root 64 Apr 14 09:36 0 -> /dev/pts/4 （deleted）lrwx----...

Linux内存文件系统tmpfs（/dev/shm）详细介绍

2017年02月06日 45 阅读

一、/dev/shm理论默认的Linux发行版中的内核配置都会开启tmpfs，映射到了/dev/下的shm目录。可以通过df 命令查看结果./dev/shm/是linux下一个非常有用的目录，因为这个目录不在硬盘上，而是在内存里。因此在linux下，就不需要大费周折去建ramdisk，直接使用/dev/shm/就可达到很好的优化效果。默认系统就会加载/dev/shm ，它就是所谓的tmpfs，有人说跟ramdisk（虚拟磁盘），但不一样。象虚拟磁盘一样，t...

Linux命令删除指定日期以前的文件

2017年02月06日 40 阅读

复制代码代码如下:find /data1/* -type f -mtime +7 -exec rm {} ;删除修改时间七天以前的文件，加入crontab可以实现定时清理磁盘文件。其他用法：复制代码代码如下:find . –mtime n:最后一次修改发生在距离当前时间n*24小时至（n+1）*24 小时find . –mtime +n: 最后一次修改发生在n+1天以前，距离当前时间为（n+1）*24小时或者更早find . &nd...

Linux调整系统inode数量实例

2017年02月06日 43 阅读

inode节点中，记录了文件的类型、大小、权限、所有者、文件连接的数目、创建时间与更新时间等重要的信息，还有一个比较重要的内容就是指向数据块的指针。一般情况不需要特殊配置，如果存放文件很多，需要配置。有时磁盘空间有剩余但是不能存放文件，可能是由于inode节点数量不做了。查看inode的数量：复制代码代码如下:df -iFilesystemInodes IUsed IFree IUse% Mounted on/dev/sda23276800 49969 3...