适用于redhat、suse、fedroa、Linux 操作系统。
本规范明确了设备的基本配置安全要求，为设备工程验收和设备运行维护环节明确相关安全要求提供指南。
出自公众号：工程师江湖
一. Linux企业版安全配置规范
1.1 口令帐号
1.1.1 检查空口令帐号
linux上远程协助软件使用攻略
在您开启愉快的优麒麟生活后，尽管优麒麟已经具有不错的易用性，但您可能还会遇到一些无法独立解决的问题，例如：电脑发生故障、帮助父母使用优麒麟等等。可能条件不足以在用户手册或搜索引擎获取解决方案，这时请求其他富有经验的优麒麟用户远程协助您是一个不错的选择。一些场景下尽管您提供了详细的错误信息，他人仍会无法复现您遇到的问题，笔者建议您选择信任的其他用户远程连接至您的电脑获取协助。那么，如何在优麒麟上发起远程协助呢？
目前在优麒麟中有多种远程协助他人电脑的方案可选，这些方案采用的软件、加密和连接协议各有千秋，本文将从安装方法、安全性、连接协议和连接稳定性等方面介绍不同方案之间的区别以供用户参考。…
关于Ubuntu中snap安装软件太慢解决办法
关于Ubuntu中snap安装软件太慢解决办法
两种方法,一是下载好包手动安装,二设置snap的代理.
下载安装包方式
- 到 https://uappexplorer.com/snaps 搜索需要的 snap 包,然后下载
- 下载的时候选择对应的平台. 如
amdarm64.. - 到下载snap的目录里面执行
sudo snap install xxx.snap --dangerous
设置snap 的代理
- 修改配置
sudo systemctl edit snapd - 添加如下内容
[Service]
Environment="http_proxy=http://代理ip:代理的端口"
Environment="https_proxy=xargs 命令教程
xargs是 Unix 系统的一个很有用的命令，但是常常被忽视，很多人不了解它的用法。
本文介绍如何使用这个命令。
一、标准输入与管道命令
Unix 命令都带有参数，有些命令可以接受"标准输入"（stdin）作为参数。…
Linux–mo和po文件
含义：
PO 是 Portable Object (可移植对象)的缩写形式；MO 是 Machine Object (机器对象) 的缩写形式。
PO 文件是面向翻译人员的、提取于源代码的一种资源文件。当软件升级的时候，通过使用 gettext 软件包处理 PO 文件，可以在一定程度上使翻译成果得以继承，减轻翻译人员的负担。
MO 文件是面向计算机的、由 PO 文件通过 gettext 软件包编译而成的二进制文件。程序通过读取 MO 文件使自身的界面转换成用户使用的语言。
文件相互转换：
po->mo msgfmt abc.po -o abc.mo
mo->po msgunfmt abc.mo -o abc.po
…
Linux应用程序性能
本系列文章
Web应用程序是消费者和企业的主要内容。在用于移动和理解位的许多现有协议中，HTTP具有压倒性的思想份额。当您遇到并了解Web应用程序开发的细微差别时，大多数人可能很少关注最终运行应用程序的操作系统。Dev和Ops的分离只会让情况变得更糟。但随着DevOps文化变得普遍，开发人员负责在云中运行他们的应用程序，更好地理解后端操作系统的细节是一个明显的优势。如果您将后端部署为供个人使用或供少数并发用户使用的系统，您实际上不必费心使用Linux以及后端如何扩展。…
Linux 常用内核网络参数与相关问题处理
本文总结了常见的 Linux 内核参数及相关问题。修改内核参数前，您需要：
- 从实际需要出发，最好有相关数据的支撑，若您的业务没有受到影响不建议调整内核参数。
- 了解每一个参数的具体作用，并且同类型或版本操作系统下内核参数可能有所不同。
- 备份 ECS 实例中的重要数据。参阅文档创建快照。
Linux 常用内核网络参数
| 参数 | 描述 |
|---|---|
| net.core.rmem_default | 默认的 TCP 数据接收窗口大小（字节）。 |
| net.core.rmem_max | 最大的 TCP 数据接收窗口（字节）。 |
| net.core.wmem_default | 默认的 TCP 数据发送窗口大小（字节）。 |
| net.core.wmem_max | 最大的 TCP 数据发送窗口（字节）。 |
| net.core.netdev_max_backlog | 在每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。 |
| net.core.somaxconn | 定义了系统中每一个端口最大的监听队列的长度，这是个全局的参数。 |
| net.core.optmem_max | 表示每个套接字所允许的最大缓冲区的大小。 |
| net.ipv4.tcp_mem | 确定 TCP 栈应该如何反映内存使用，每个值的单位都是内存页（通常是 |
Linux 实例常用内核网络参数介绍与常见问题处理
Linux 实例常用内核网络参数介绍与常见问题处理
KB: 41334
·
更新时间：2018-11-16 20:26:51
本文总结了常见的 Linux 内核参数及相关问题。修改内核参数前，您需要：
- 从实际需要出发，最好有相关数据的支撑，不建议随意调整内核参数。
- 了解参数的具体作用，且注意同类型或版本环境的内核参数可能有所不同。
- 备份 ECS 实例中的重要数据。参阅文档创建快照。
查看和修改 Linux 实例内核参数
方法一、通过 /proc/sys/ 目录
查看内核参数：使用 cat 查看对应文件的内容，例如执行命令 cat /proc/sys/net/ipv4/tcp_tw_recycle 查看
linux自定义开机启动脚本
一、概述
使用IDEA生成的linux系统可执行程序.sh文件，手动启动没有问题，开机自启动踩了不少坑，网上提供的三种方法都不适合，
有一种方法是在/etc/rc.local文件中加上启动脚本的命令，我加上之后，出现如下错误
我猜可能是mysql服务还没有启动，导致连接请求被拒绝。
因为我一直想将生成的这个.sh文件开机自启动，但是无奈总是不尽人意，后来换个思路，通过xshell脚本来启动这个.sh文件，搞定！…
linux后台执行命令(非阻塞)：&和nohup
当我们在终端或控制台工作时，可能不希望由于运行一个作业而占住了屏幕，因为可能还有更重要的事情要做，比如阅读电子邮件。对于密集访问磁盘的进程，我们更希望它能够在每天的非负荷高峰时间段运行(例如凌晨)。为了使这些进程能够在后台运行，也就是说不在终端屏幕上运行，有几种选择方法可供使用。
- &
当在前台运行某个作业时，终端被该作业占据；可以在命令后面加上& 实现后台运行。例如：sh test.sh &
适合在后台运行的命令有f i n d、费时的排序及一些s h e l l脚本。在后台运行作业时要当心：需要用户交互的命令不要放在后台执行，因为这样你的机器就会在那里傻等。不过，作业在后台运行一样会将结果输出到屏幕上，干扰你的工作。如果放在后台运行的作业会产生大量的输出，最好使用下面的方法把它的输出重定向到某个文件中：
近期评论