Linux系统加固

Linux系统配置（应用程序）

目录前言一、应用程序概述1、命令与程序的关系2、程序的组成3、软件包封装类型二、RPM1、RPM概述2、RPM用法三、编译安装1、解包2、配置3、编译4、安装5、启用httpd服务结语前言在Linux中的应用程序被视为将软件包安装到系统中后产生的各种文档，其中包括可执行文件、配置文件、用户手册等内容，这些文档被组织为一个有机的整体，为用户提供特定的功能，因此对于“安装软件包”与“安装应用程序”这两

1风天云月·2025-07-30 00:51

常规笔记本和加固笔记本的区别

根据使用场景和需求的不同，笔记本可分为常规笔记本和加固笔记本，二者在多个方面存在显著区别。适用场景是区分二者的重要标志。

luchengtech·2025-07-29 23:43

【服务器知识】nginx配置ipv6支持

高级IPv6配置1.双栈配置优化2.IPv6访问控制3.IPv6反向代理三、SSL/TLS配置1.IPv6SSL证书配置2.HSTS包含IPv6四、性能优化1.内核参数调优2.Nginx调优参数五、安全加固

问道飞鱼·2025-07-29 16:58

基本服务 FTP & SMB

它最初由SunMicrosystems开发，现在已成为UNIX/Linux系统中常用的网络

会飞的灰大狼·2025-07-29 15:51

Ubuntu lamp

Ubuntulamp前言在Ubuntu安装lamp架构我们了解到lamp是完整的架构我们前面了解到了集合了Linux系统apacheMySQL和PHP语言的完整架构我们前面说了Centos7中编译安装lamp

会飞的灰大狼·2025-07-29 15:49

Linux系统之lvremove 命令详解

lvremove命令详解一、命令概述lvremove是LVM（逻辑卷管理）工具集中用于删除逻辑卷（LV）的核心命令，可移除一个或多个逻辑卷，将其占用的逻辑扩展（LE）归还给卷组（VG），供其他逻辑卷复用。其核心功能是彻底删除逻辑卷及其关联数据，操作前需确保LV未被使用（如未挂载文件系统），且删除源LV会同时移除其所有依赖的快照卷。适用于清理废弃存储资源、释放卷组空间的场景。二、语法格式lvremo

门前灯·2025-07-29 11:19

Linux从入门到精通——基础篇

操作系统指的是Linux内核和GUN组织(GUN的全称为GUNisnotUnix)所编写的软件，有了这个内核和相应的软件，由“死”的机械硬件组成的计算机才变成了“活”的，需要注意的是，单纯的软件并不能代表Linux

weixin_30390075·2025-07-29 10:47

【Linux指南】Linux粘滞位详解：解决共享目录文件删除安全隐患

这一矛盾在早期Linux系统中尤为突出，而"粘滞位（StickyBit）"的引入，正是为了破解这一困局。本文将从共享目录的权限困境出发，深入剖析粘滞位的工作原理、设置方法与实际应用场景。通过解读粘

·2025-07-29 08:31

为ubuntu系统制作deb安装包

sudoapt-getinstallbuild-essentialdebhelpermakeautoconfautomakedpkg-devfakerootpbuildergnupg准备deb包创建资源文件夹，形式结构如下：deb包的文件夹模仿linux

ManualZhang·2025-07-29 08:59

从零搭建Squid代理服务器：完整配置指南

目录引言Squid代理服务器概述系统环境准备Squid安装流程核心配置详解代理服务器架构图高级配置实战安全加固配置性能优化调优监控与维护常见问题排查总结引言作为一名运维工程师，我经常需要为公司搭建各种网络服务

爱睡觉的圈圈·2025-07-29 02:40

《Linux系统调用：chown,fchown,lchown》

一、介绍下列函数改变一个文件的拥有者和所属组，只有超级用户才能更改chown:更改由路径名指定的文件的所有权，如果它是符号链接，改变的是真实指向的文件fchown:更改打开文件描述符fd引用的文件的所有权lchown:类似于chown,文件是符号链接就是符号链接本身不解引用fchownat:除了描述的差异外,操作方式与chown完全相同二、接口函数#includeintchown(constcha

HarkerYX·2025-07-29 00:27

【RH134 问答题】第 5 章调优系统性能

nice值是Linux系统中用来控制进程优先

却道海棠·2025-07-28 16:24

网站渗透测试完全手册：零基础到进阶，系统学习网络安全攻防

系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试，就是违法行为!

·2025-07-28 15:21

在 Linux 查看操作系统信息

在Linux系统中，你可以通过多种方法来检查你的系统是Ubuntu还是CentOS。

·2025-07-28 14:12

CentOS Stream10操作系统企业级初始化和安全优化

文章目录脚本核心功能说明使用说明以下是为CentOSStream10设计的专业级系统优化脚本，整合了安全加固、性能调优、资源管理及审计功能，严格遵循企业级运维规范：#!

韩公子的Linux大集市·2025-07-28 12:29

已经启动的docker容器中编辑文件，复制文件到容器

docker镜像并不是一个完整的Linux系统，有的容器中无法使用vi进行编辑文件。

一颗小行星!·2025-07-28 12:58

【阿里云服务器】2023安装宝塔面板8.0.4

文章目录前言安装宝塔远程链接服务器输入安装宝塔命令放行宝塔端口一键安装环境附录重装系统Linux系统卸载宝塔方式一方式二遇见的问题前言镜像是CentOS7.9.4安装宝塔远程链接服务器输入安装宝塔命令yuminstall-ywget

追yi个小太阳·2025-07-28 11:51

【基础】Linux 系统有多种安装工具比较

正经开始Linux系统有多种安装工具，涵盖包管理、软件安装、系统配置等不同场景。

正经教主·2025-07-28 09:05

Linux网络命令大全

Linux系统在网络管理中占据重要地位。无论是服务器管理、网络诊断还是安全维护，Linux网络命令都能提供强大的支持。

陪我养猪吧·2025-07-28 07:54

非线性动力学分析软件：LS-DYNA_（8）.边界条件与载荷的施加

在LS-DYNA中，可以使用*BOUNDARY_SPC关键字来施加固定边界条件。1.1.

kkchenjj·2025-07-28 07:24

iOS安全和逆向系列教程第11篇：iOS应用混淆与加固技术

iOS逆向工程专栏第11篇：iOS应用混淆与加固技术作者：自学不成才在前面的文章中，我们主要站在逆向工程师的角度，探讨如何分析和修改iOS应用。

自学不成才·2025-07-28 06:14

Linux 基础学习

一、Linux系统概述1.1Linux的起源与发展Linux是一种自由和开放源代码的类Unix操作系统，诞生于1991年10月5日，由芬兰赫尔辛基大学学生LinusTorvalds最初开发。

PythonicCC·2025-07-28 03:22

0基础纯新手小白也能成大神之 Linux系统权限管理

linux系统权限管理目录linux系统权限管理一、普通权限1、概述1.1权限类型1.2文件访问者的分类1.3文件类型1.4文件属性信息2、普通权限管理命令2.1chmod2.2chown2.3umask

·2025-07-27 23:20

26、网络安全与故障排查：OpenVPN与iptables的综合应用

网络安全与故障排查：OpenVPN与iptables的综合应用1.OpenVPN安全与配置1.1OpenVPN服务器加固OpenVPN服务器是网络的入口，因此加固服务器并保护其免受攻击至关重要。

y7z8a9·2025-07-27 21:10

揭秘Electron多进程架构：性能与安全的完美平衡

通过阅读本文，您将掌握：Electron多进程模型的实现原理与核心组件主进程与渲染进程的职责划分与协作机制进程间通信(IPC)的多种模式与安全实践安全加固方案与

止观止·2025-07-27 20:30

logrotate&timer使用与介绍

1、配置文件介绍Linux系统默认安装logrotate工具，它默认的配置文件在/etc/logrotate.conf/etc/logrotate.d/logrotate.conf是主要的配置文件，logrotate.d

qsjming·2025-07-27 16:00

【python】从入门到精通：httpx，Python网络请求的新宠

目录一、httpx是什么二、为什么选择httpx（一）异步支持（二）HTTP/2支持（三）简洁一致的API三、安装httpx（一）Windows系统安装（二）macOS系统安装（三）Linux系统安装四

大雨淅淅·2025-07-27 15:53

30字生动解析摄像头驱动开发流程

文章摘要本文用工厂组装相机的比喻，形象描述了手机摄像头开发的全流程：从采购摄像头模组（如OV5640）开始，工程师需研究其datasheet，开发内核驱动程序（操作手册），通过设备树集成到Linux系统

你一身傲骨怎能输·2025-07-27 13:41

IIS文件上传漏洞绕过：深入解析与高效防御

解析漏洞的底层逻辑二、绕过技巧：从基础到高级1.分号截断与路径拼接（经典手法）2.目录解析漏洞利用3.操作系统特性与字符混淆4.扩展名黑名单绕过5.结合其他漏洞的链式攻击三、防御方案：从代码到架构的多层防护1.代码层加固

·2025-07-27 01:09

Linux系统调用概述与实现：深入浅出的解析

文章目录系统调用概述与实现：深入浅出的解析一、什么是系统调用？1.1系统调用的作用1.2系统调用的分类1.3系统调用的例子二、系统调用的实现2.1系统调用的触发2.1.1中断机制2.2系统调用的流程2.2.1内核态与用户态的切换2.3系统调用的实现机制2.3.1系统调用表2.3.2系统调用的实现2.4内核与用户空间的分离三、系统调用的优化与高效执行3.1减少不必要的系统调用3.2使用内存映射（`m

·2025-07-27 00:30

自动化测试脚本适配不同系统的注意事项

自动化测试脚本适配不同系统的注意事项在自动化测试脚本中适配Windows和Linux系统，需重点关注系统差异对脚本执行的影响。

金玉满堂@bj·2025-07-26 18:46

linux下route命令详解

在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问In

三支烟·2025-07-26 17:06

Linux系统升级

Linux系统升级Linux系统升级是系统维护的核心任务之一，旨在保持系统安全、稳定并获取最新功能。升级过程涉及更新软件包、内核、系统组件甚至整个发行版。

halugin·2025-07-26 17:04

Linux umask指令

在Linux系统中，umask（即“usermask”或“umaskvalue”）是一个用于控制新创建文件和目录默认权限的机制。

halugin·2025-07-26 17:33

Linux路由配置

Linux路由配置路由配置是Linux系统网络管理的核心技能之一，决定了数据包在网络中的传输路径。无论是搭建家庭网络、配置企业级服务器，还是实现复杂的多网段通信，掌握Linux路由配置都至关重要。

halugin·2025-07-26 17:33

ZYNQ Petalinux系统FLASH固化终极指南：创新多分区与双系统切换实战

传统固化教程千篇一律？本文将带你突破固化瓶颈，实现QSPIFLASH多镜像分区与动态启动管理，让嵌入式系统部署更灵活、维护更高效！一、为何需要FLASH固化？痛点与价值在ZYNQ开发中，我们常面临这样的困境：SD卡启动不稳定：物理接触易松动，工业环境不可靠部署效率低下：每次更新需手动更换SD卡启动速度瓶颈：SD卡初始化拖慢系统上电时间维护成本高：现场设备升级困难FLASH固化方案核心价值：启动时间

芯作者·2025-07-26 16:02

2025年工业控制系统安全实战指南：Modbus协议漏洞攻防全解析（附PLC防御代码与资源包）

本文深度剖析2024-2025年十大PLC攻击案例，结合施耐德ModiconPLC高危漏洞（CVE-2021-22779）、西门子S7commPlus协议破解等最新事件，提供全栈式防御方案，并附赠PLC安全加固代码模板与工

全息架构师·2025-07-26 16:29

Linux系统之ifstat 命令详解

一、命令概述ifstat是一个用于实时监控网络接口统计信息的实用工具，其主要功能包括：显示网络接口的流量、错误率、丢包率等统计信息。记录历史数据并默认显示当前与上一次的差异。支持扩展统计（如CPU处理的数据包）。⚠️注意事项默认历史文件存储位置为/tmp/.ifstat.u$UID，可通过环境变量IFSTAT_HISTORY修改。扩展统计（xstat）的历史文件默认存储在/tmp/._ifstat

门前灯·2025-07-26 11:28

Linux系统之lvcreate 命令详解

lvcreate命令详解一、命令概述lvcreate是LVM（逻辑卷管理）工具集中用于创建逻辑卷（LV）的核心命令，支持创建多种类型的逻辑卷，包括线性卷、条带化卷、镜像卷、RAID卷、快照卷、瘦池（thinpool）及缓存池（cachepool）等。其核心功能是从卷组（VG）中分配物理扩展（PE），为新逻辑卷分配空间，并根据指定类型配置存储策略（如条带化提升性能、RAID提供冗余），适用于灵活管理

门前灯·2025-07-26 11:28

Linux系统指令

一、文件与目录管理1.查看与导航01.ls列出目录功能：列出目录中的文件和子目录。常用选项：ls-l：长格式显示详细信息(文件类型、权限、链接数、所有者、大小、修改时间等）ls-lh：以人类可读格式显示文件大小（如1K,2G）。ls-a：显示所有文件，包括隐藏文件（以.开头的文件）。ls-r：反向排序。ls-t：按修改时间排序，最新文件在前。ls-R：递归列出子目录内容。ls-S：按文件大小排序，

巧~··2025-07-26 09:39

iostat的使用说明

它是sysstat工具包的一部分，广泛用于Linux系统中，特别适合用于分析磁盘性能瓶颈、排查系统慢速问题、优化服务器性能等场景。

一心092·2025-07-26 07:01

等保-linux-三权分立账号设置，系统管理员、安全管理员、审计管理员

在Linux系统中实现等保（信息安全等级保护）要求的"三权分立"（系统管理员、安全管理员、审计管理员）账号设置，需要按照最小权限原则进行权限划分。

安审若无·2025-07-26 07:28

并发服务器搭建之Epoll与Select

在Linux系统中，Select和Epoll是两种最经典的I/O多路复用机制。它们看似都在解决“同时管理多个连接”的问题，却在底层实现、性能表现和适用场景上有着天壤之别。

小徐不徐说·2025-07-26 06:21

SELinux策略定制于VPS服务器安全加固的配置方法

SELinux策略定制于vps服务器安全加固的配置方法在当今数字化时代，VPS服务器的安全性显得尤为重要。SELinux作为一种强大的安全机制，能够有效提升服务器的防护能力。

·2025-07-26 04:11

Linux中间件安全加固实战：从漏洞防护到零信任架构

Linux中间件安全加固实战：从漏洞防护到零信任架构开篇警示：中间件安全事件的惨痛教训“2023年某跨国企业因Nginx配置漏洞导致1.3亿用户数据泄露，股价单日暴跌23%！”

全息架构师·2025-07-26 03:36

docker阿里云安装

要在Linux系统上安装阿里云Docker（实际上是通过阿里云镜像源安装DockerEngine，并配置阿里云镜像加速器），可以按照以下步骤操作：步骤1：卸载旧版本Docker（如有）sudoyumremovedocker

川贝橘ger·2025-07-26 00:43

嵌入式解谜日志之C语言—数据类型1

linux系统的开发主要是使用C语言，因为C语言具有直接操作硬件，高效且可移植，适合底层开发的优点。

xxy.c·2025-07-25 23:01

嵌入式解谜日志之linux系统基础知识

也了解到linux系统的一些涉及领域：如Android系统是基于linux内核开发的，广泛运用于智能手机，平板电脑等移动设备。

xxy.c·2025-07-25 23:31

Linux模块核绑定,Linux 内核模块

1Linux内核模块简介Linux内核是一个十分庞大的系统，如何能够为其瘦身，订制适合自己应用场景的linux系统，这就需要了解模块技术。

洪九(李戈)·2025-07-25 22:28

【商城实战(86)】解锁商城部署新姿势：Docker容器化实战

从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。

奔跑吧邓邓子·2025-07-25 16:15

推荐频道