1.在/etc/sysconfig/network中配置默认路由 通过GATEWAY=x.x.x.x 2.在/etc/sysconfig/network-scripts/ifcfg-ens33中配置默认路由 通过GATEWAY=x.x.x.x且该文件中的配置会覆盖上边的配置。 3.在/etc/sysconfig/network-scripts/route-<InterfaceName>文件中配置明细路由 /etc/sysconfig/network-scripts/route-ens333.3.3.0/24via192.168.74.2devens334.4.4.0/24v...

在实际工作中为了防止攻击者暴力破解SSH登陆密码，有必要配置登录失败用户锁定策略。 文章目录 ​​一、配置PAM​​ ​​二、验证配置​​ ​​三、解锁用户​​ ​​四、使用命令锁定并解锁用户​​ ​​五、其他加固建议​​ 操作系统：Centos7主机1：192.168.74.205主机2：192.168.74.129 一、配置PAM 编辑“主机2”的​​/etc/pam.d/sshd​​​配置文件。并添加一行： %PAM-1.0添加下边一行策略------------------------------authrequiredpam_tally2.soonerr=faild...

准备ssm 在新的CentOS/RHEL7上，你需要首先安装系统存储管理器。 $sudoyuminstall 首先，不妨检查关于可用硬驱和LVM卷的信息。下面这个命令将显示关于现有磁盘存储设备、存储池、LVM卷和存储快照的信息。输出结果来自新安装的CentOS7，它在默认情况下使用了LVM和XFS文件系统。 $sudo 在这个例子中，有两个物理设备（“/dev/sda”和“/dev/sdb”）、一个存储池（“centos”）,以及存储池中创建的两个LVM卷（“dev/centos/root”和“/dev/centos/swap”）。 将物理磁盘添加到LVM池 不妨...

vim/.bash_profile添加exportPS1=’[u@hW]$’source

进入/boot/grub2/ vimgrub.cfg 编辑查找menuentry关键字。使用注释 menuentry...{......} 一个menuentry就是一个启动菜单项。

hostnamectl是在centos7中新增加的命令，它是用来修改主机名称的，centos7修改主机名称会比以往容易许多。 用法 hostnamectl-h-h--help显示帮助--version显示安装包的版本--transient修改临时主机名--static修改瞬态主机名--pretty修改灵活主机名-P--privileged在执行之前获得的特权--no-ask-password输入密码不提示-H--host=[USER@]HOST操作远程主机Commands:status显示当前主机名设置set-hostnameNAME设置系统主机名set-icon-nameNAME...

导读我们有时可能会批量去操作服务器，比如批量在服务器上上传某个文件，安装软件，执行某个命令和脚本，重启服务，重启服务器等，如果人工去一台台操作的话会特别繁琐，并浪费人力。这时我们可以使用expect，向目标服务器上发送指令去实现批量操作。 下面的例子将在centos上将一个文件，批量拷贝到其他服务商上，并执行相应的命令 1.在centos上安装expect yuminstallexpect 2.编写expect脚本copyfilebatch.sh 下面的脚本将向内网IP为192.168.0.102至192.168.0.112的服务器分别拷贝一个rc.local文件，拷贝成功后,执...

利用Downloadonly插件下载RPM软件包及其所有依赖包 我们可以通过yum命令的Downloadonly插件下载RPM软件包及其所有依赖包。为了安装Downloadonly插件，以root身份运行以下命令。 yuminstall 现在，运行以下命令去下载一个RPM软件包。 yuminstall--downloadonly<package-name> 默认情况下，这个命令将会下载并把软件包保存到​​/var/cache/yum/的rhel-{arch}-channel/packageslocation​​目录，不过，你也可以下载和保存软件包到任何位置...

方法一 检查现在的时区 [root@localhost]timedatectlLocaltime:Tue2020-03-3116:35:23CSTUniversaltime:Tue2020-03-3108:35:23UTCRTCtime:Tue2020-03-3108:35:23Timezone:Asia/Shanghai(CST,+0800)Systemclocksynchronized:yesNTPservice:activeRTCin 更改时区 列出所有可用时区 [root@localhost]timedatectllist-timezones 更...

CentOS7利用Systemd添加用户自定义系统服务 1.在/usr/lib/systemd/system/目录下新建一个形如“service-name.service”的文件。 下边以apache的httpd.service的unit为例解释。 [Unit]定义描述Description=TheApacheHTTPServer定义了systemd在执行完哪些target之后再启动本服务After=network.targetremote-fs.targetnss-lookup.target[Service]定义Service的运行类型，一般是forking，即服务进程后台运行Typ...

列出启动失败的服务 [root@localhost]systemctllist-units--statefailedUNITLOADACTIVESUBDESCRIPTION●httpd.serviceloadedfailedfailedTheApacheHTTPServerLOAD=Reflectswhethertheunitdefinitionwasproperlyloaded.ACTIVE=Thehigh-levelunitactivationstate,i.e.generalizationofSUB.SUB=Thelow-levelunitactivationstate,va...

开启网络CentOS8默认没有开启网络，需要手动开启。 临时开启网卡接口nmclicupens160永久开启网卡接口vim/etc/sysconfig/network-scripts/ifcfg-ens160修改ONBOOT=yes 配置静态IP vim/etc/sysconfig/network-scripts/ifcfg-ens160修改BOOTPROTO="static"增加IPADDR="192.168.74.130"NETMASK="255.255.255.0"GATEWAY="192.168.74.2" 配置DNS vim/etc/res...

环境准备 CentOS环境一个 [ocloud@centos-linux]$uname CentOS7镜像一个 CentOS-7-x86_64-DVD-1810.iso 开始制作 安装需要的工具 [ocloud@centos-linux]$sudoyum-yinstallcreaterepomkisofs 挂载CentOS-7-x86_64-DVD-1810.iso到目录 [ocloud@centos-linux]$lsblk//查看磁盘设备，选择对应的光驱设备NAMEMAJ:MINRMSIZEROTYPEMOUNTPOINTsda8...

1.默认的日志时间戳显示为如下形式： /var/log/secure Jul1822:58:22node0su:pam_unix(su-l:session):sessionopenedforuserrootbyuser(uid=1001)Jul1823:03:31node0su:pam_unix(su-l:session):sessionclosedfor /var/log/messages Jul1409:22:07node0NetworkManager[701]:<info>[1563067327.3908]dhcp4(ens33):address1...

!/bin/bashecho-e"-------------------------------SystemInformation----------------------------"echo-e"Hostname:\t\t"`hostname`echo-e"uptime:\t\t\t"`uptime|awk'{print$3,$4}'|sed's/,//'`echo-e"Manufacturer:\t\t"`cat/sys/class/dmi/id/chassis_vendor`echo-e"ProductName:\t\t"`cat/sys/class/dmi/id/produ...

修改centos7系统语言 查看系当前语言包 locale或者localectl 查看系统拥有语言包 locale-a （zh_CN.UTF-8是简体中文，如果没有zh_CN.UTF-8,就安装语言包，如果存在可以直接设置) 安装简体中文语言包 yuminstall 设置为中文 临时修改，重启服务器之后就会还原之前的设置 LANG="zh_CN.UTF-8"修改为中文LANG="en_US.UTF-8"修改为英文 永久修改就要把配置写入文件里面方法（一） vi/etc/locale.conf加下面内容到第一行，设置中文LANG=zh_CN...

安装 yuminstall 命令选项 iptraf-ng-husage:iptraf-ng[options]or:iptraf-ng[options]-B[-i<iface>|-d<iface>|-s<iface>|-z<iface>|-l<iface>|-g]-h,--helpshowthishelpmessage-i<iface>starttheIPtrafficmonitor(use'-iall'forallinterfaces)-d<iface>startthedetaile...

1.加载8021q内核模块 modprobe--first-time8021qlsmod|grep 2.创建子接口及vlan封装 iplinkaddlinkens33nameens33.200typevlanid200iplinkaddlinkens33nameens33.300typevlanid 3.启用子接口 iplinksetens33.200upiplinkset 4.配置子接口IP ipaddressadd172.168.10.51/24devens33.200ipaddressadd172.168.20.51/24devens33.30...

DenyHosts是用python2.3编写的一个程序，会分析/var/log/secure等文件，当发现同一个ip进行多次ssh登录失败时会将其写入/etc/hosts.dengy文件，达到屏蔽该ip的目的。 下载DenyHosts包 [root@localhost]wgethttp://jaist.dl.sourceforge.net/project/denyhosts/denyhosts/2.6/DenyHosts-2.6.tar.gz 安装DenyHosts [root@localhost]tarxfDenyHosts-2.6.tar.gz[root@local...

文章目录 ​​一、bind9的安装​​ ​​二、bind9的配置​​ ​​1.配置master（192.168.74.204）​​ ​​♦主配置文件（/etc/named.conf）​​ ​​♦区域配置文件（/etc/named.rfc1912.zones）​​ ​​♦数据配置文件（/var/named/beeworkshop.com.zone）​​ ​​2.配置slave（192.168.74.205）​​ ​​♦主配置文件（/etc/named.conf）​​ ​​♦区域配置文件（/etc/named.rfc1912.zones）​​ ​​三、常用命令​​ ​​四、...