环境： 在centos 7上 自定义创建systemd管理的服务，在启动该服务的时候，无法启动。查看日志，只显示出
显示 success 表示成功 –zone=public 表示作用域为公共的 –add-port=443/tcp 添加 tcp 协议的端口端口号为 443 –permanent 永久生效，如果没有此参数，则只能维持当前 服 务生命周期内，重新启动后失效；
PS:centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools
1、环境，CentOS7 Minimal 64位，Docker必须要64位的系统 2、通过yum命令直接安装，yum install docker 3、启动Docker，并将其设置为开机启动 (1)启动，systemctl start docker.service (2)开机启动，systemctl enable docker.service (3)帮助，docker --help (4)概要信息，docker info (5)镜像查看，docker images (6)容
本篇文章我们将在CentOS7下通过httpd搭建个人站点，httpd是Apache超文本传输协议(HTTP)服务器的主程序，被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。
1：netstat -ntlp //查看当前所有tcp端口 2：如何查看linux是否安装php环境？ 查看版本号 php -v 如果安装了，会显示版本号 3：ps -ef | grep ht
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
最近一次工作中，涉及python与.net core，应用开发完成，自然就需要在服务器上部署。
田同学使用的系统是centos7系统，所以总结的Linux命令以centos7为主，会将常用的命令总结并持续更新。
1.系统默认是没有安装iftop的，需要先安装iftop，在安装iftop之前最好更新下epel repo
在centos上用pip安装包，显示成功安装，但是用pip list去看发现实际上并没有安装？ 安装用的是pip install xxx 是不行的，需要用sudo pip install xxx就可以了。 如何杀死一个进程？ 1、如用 ps -ef | grep python（简写为pgrep python），查询和python有关的所有进程； 2、查询某用户的进程：ps -ef | grep python | grep fangying；
Centos7下多个微服务java -jar 启动后通过进程查看端口以及通过端口查看进程 实践笔记 1.top查看一下，可以看到多个java的进程，而我们这边部署了多个java -jar 启动的微服务，分不清谁是谁。 2.根据进程名查看进程信息，以查看java进程名为例，查看所对应的进程id为18381(或者使用： ps -aux | grep java 查看占用内存等信息) 3.根据进程id查看进程占用端口，可以查看到对应端口为8204（如果没有netstat命令，使用 yum -y install ne
由于在Windows下经常使用NetAssist.exe这款网络调试工具进行TCP、UDP的服务端、客户端的监听，对于需要编写各种通信协议的TCP服务端、客户端以及UDP通信程序来说是很方便的。 NetAssist的下载地址为：NetAssist.exe 下载之后无需安装即可使用，是一款绿色软件，其软件界面如下图所示:
搭建环境：linux是centos7.4(请注意centos7以下版本的防火墙跟centos7以上的不同，使用redis客户端连接redis时会有区别，建议使用centos7以上版本)
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口
1.5.1 在Win10上准备centos7 和大家说明一下，我们的目的仅仅是要安装一个centos7，然后在centos7上安装docker 如果搞不定vagrant+virtualbox的方式，也可以直接使用VM搭建一个centos7 或者你可以直接使用一台云服务器，上面安装了centos7 毕竟我们的目的只是为了得到一个centos7的机器，所以不必花太多精力在这个问题上折腾 我上课用的环境是 【 win10 64位 VirtualBox-6.0.12-133076-Win
挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏洞利用等手段攻击主机。部分挖矿木马还具备蠕虫化的特点，在主机被成功入侵之后，挖矿木马还会向内网渗透，并在被入侵的服务器上持久化驻留以获取最大收益。整体的攻击流程大致如下图所示：
centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewalld配置防火墙。
jdk1.8+tomcat8.5+mysql5.7 🙃🙃1. 上传及下载文件 1.1 安装及使用lrzsz 1.2 上传： rz 1.3 下载： sz 文件名 🙃🙃2. 上传jdk和tomcat的安装文件到指定文件夹 mkdir /usr/local/mytools 🎃🎃 注1：安装见资料 apache-tomcat-8.5.20.tar.gz jdk-8u151-linux-x64.tar.gz 🙃🙃3. linux压缩和解压命令
jps 查看进程是正常的，但是 zkServer.sh status 查看的时候报错。
centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令
ZooKeeper是一个开源的分布式应用程序协调服务，是Google的Chubby一个开源的实现。ZooKeeper为分布式应用提供一致性服务，提供的功能包括：分布式同步（Distributed Synchronization）、命名服务（Naming Service）、集群维护（Group Maintenance）、分布式锁（Distributed Lock）等，简化分布式应用协调及其管理的难度，提供高性能的分布式服务。
前文讲解了Docker镜像的原理和常用命令，本文继续通过官方的Apache镜像演示Docker容器相关的常用操作及命令。
磁盘的io是一个非常重要的指标，所以要更详细的查看磁盘状态，需要用到iostat命令，如果之前已经安装了sysstat包的话，在安装sysstat包时iostat命令就已经被安装了。
查看centos版本,如centos 7.9 cat /etc/redhat-release
dockerfile用于构建docker镜像的，部署一个用于运行你所需的容器环境。相当一个脚本，通过dockerfile自己的指令，来构建软件依赖、文件依赖、存储、
文章目录 服务(service)管理 1. 介绍 2. service 管理指令 3. service 管理指令案例 4. 查看服务名的方式 5. 服务的运行级别(runlevel): 6. Cen
1. 查看当前Linux系统是否已经安装java，输入 rpm -qa | grep -i java
大数据是基于集群的分布式系统。所谓集群是指一组独立的计算机系统构成的一多处理器系统，它们之间通过网络实现进程间的通信，让若干台计算机联合起来工作(服务)，可以是并行的，也可以是做备份。
nohup java -jar ruoyi.jar --server.port=9090 >/dev/null &
原文链接:https://rumenz.com/rumenbiji/linux-hacking-1.html
入侵者在入侵成功后，往往会留下后门以便再次访问被入侵的系统，而创建系统账号是一种比较常见的后门方式。在做入侵排查的时候，用户配置文件/etc/passwd和密码配置文件/etc/shadow是需要去重点关注的地方。 查询特权用户特权用户(uid 为0) > awk -F: '$3==0{print $1}' /etc/passwd 查找远程可以登录的账户 > awk '/\$1|\$5|\$6/{print $1}' /etc/shadow $1：MD5（长度 22个字符） $5：SHA-256（长度 43
在VM虚拟机中安装CentOS 7 时 有时候顾虑到电脑硬件性能，我们需要最小化安装，而最小化安装后与centos6的版本是有一些差异的，接下来我们就对刚安装好的最小化centos7做一些操作，来世我们使用的更得心应手。
Dockerfile是由一系列命令和参数构成的脚本，这些命令基于基础镜像并最终创建一个新的镜像。dockerfile类似于项目中的requirements里面是我们构建的镜像所需要的依赖的安装命令等内容，当我们构建完成dockerfile文件后只需将该文件移植到另一台docker上运行就可以生成一个我们需要的镜像。
netstat -tunlp 用于显示 TCP和UDP的端口和进程等相关情况 命令格式:
进入/etc/sysconfig/network-scripts文件夹，可以看到文件夹中有ifcfg-ensxxx的文件，我这里是ifcfg-ens33
Centos7与之前的版本最大的不同，在于Centos6和之前的版本使用的iptables，而Centos7版本以及未来以后的版本则默认使用 FirewallD。
Centos7.x下更改SSH的默认端口 Centos7与之前的版本最大的不同，在于Centos6和之前的版本使用的iptables，而Centos7版本以及未来以后的版本则默认使用 FirewallD。 鉴于Centos7的趋势化，收集并学习如何在Centos7下更改SSH默认22端口。 FirewallD 简介 FirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数 Linux 发行版的仓库中都有。与直接控制 iptables 相比，使用 F
接下来的命令都是以linux Centos7作为使用版本讲解，Centos7也是当前大企业用的最多的的一个linux版本，所以，熟练掌握Centos7的使用是去大企业必不可少的技能，接下来的文章里，将以简单到高级到实战的路线带你一步步深入了解linux Centos7的世界。
以下是centos系统安装docker的操作记录 1）第一种方法：采用系统自带的docker安装，但是这一般都不是最新版的docker 安装epel源 [root@docker-server ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm [root@docker-server ~]# rpm -ivh epel-release-latest-6.noarch.rpm [root@docker-se
在Linux中经常使用ifconfig，route和netstat查看网络状态，它们就是. net-tools工具，下面我来使用下。
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
复制以下三行到文件最后一行中，按 esc 退出编辑模式，输入:wq 保存退出（这里的 JAVA_HOME 以自己实际的目录为准）
在CentOS虚拟机上安装好了MySQL服务以后，在Windows上用Workbench客户端去连接时碰到很多问题，现在把解决过程记录一下。
CentOS7服务器，默认网卡名为ifcfg-eno16777736，如果我们想改成ifcfg-eth0，使用如下步骤即可：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
