Hello,这是一个新的专栏，Linux的系统学习将会随着学习的过程一点点的记录，一起加油！
Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
1、Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
导读： 通过前五篇教程，我们成功的在虚拟机上安装了Linux系统，并且学会了远程登陆与文件传输。还学习了系统的目录结构和Vim编辑器的使用等相关知识，这篇文章将介绍用户管理的相关命令及概念。 更多教程请关注微信公众号“Web项目聚集地”
非必需时尽量少用root用户登陆，因为它是系统的超级管理员，这里的系统管理员root和Windows中的administrator还不一样，Linux中的root才是绝对的管理员。root有最大的权限，避免操作错误，照成无法返回的后果，这里我想到了一个段子：
我在前面Linux入门系列（一）说过蓝色代表文件夹；Linux入门系列（二）说过，Linux本质上就是一堆堆的文件。
3.开启服务，并建立/haha目录，更改安全上下文，然后再加载使其生效，如下所示：
本章用root账户。 我们这里用XShell远程登陆Linux 打开XShell的界面是这样的：
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
Linux 是啥？推荐大家直接上百度百科，传送门就放在这里了： Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统
Linux是一个操作系统，类似于MacOS和Windows。优点是开源、免费、安全、稳定。Linux系统在生信领域中非常重要。
学习linux的朋友都知道，系统大多数操作都是命令行的操作方式，当然如今也有图形化界面的操作方式，但是多数情况下仍然使用命令的操作模式，所以命令的作用与用法是成为学好、学会Linux系统的必备前提，也是重点之一，所以今天来聊一聊一些基础命令的用法与其作用。
使用Linux时，需要以一个用户的身份登陆，从而限制一个使用者能够访问的资源；而组则是用来方便组织管理用户。
JavaEE：后台应用都会涉及Linux系统、应用程序的部署、运维、分布式集群、大数据、云计算、……
前面已经介绍了Jumpserver V3.0的安装，基于这篇安装文档，下面说下Jumpserver安装后的的功能使用： 一、jumpserver的启动 Jumpserver的启动和重启 [root@t
有时候在使用用户登陆Linux系统时会出现-bash-4.1$错误，不显示用户名，路径信息。 原因：用户家目录里面与环境变量有关的文件被删除所导致的 .bash_profile .bashrc 这两个文件被删除了，导致的这个错误 解决方法：从/etc/skel把丢失的文件 复制回来就可以了 -bash-4.1$ cp /etc/skel/.bash* ~ -bash-4.1$ logout ##复制回来后，登出用户，然后在登陆用户查看是否已经解决 [root
SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。这篇文章主要介绍了Linux中selinux基础配置,需要的朋友可以参考下。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
Linux是一种自由和开放源代码的类UNIX操作系统，该操作系统的内核由林纳斯托瓦兹在1991年首次发布，之后，在加上用户空间的应用程序之后，就成为了Linux操作系统。严格来讲，Linux只是操作系统内核本身，但通常采用“Linux核”来表达该意思。而Linux则常用来指基于Linux内核的完整操作系统，它包括GUI组件和许多其他实用工具。
Swap为虚拟内存，当物理内存不够时,系统就会使用到swap,但swap速度比真实内存的速度要慢的多,当你电脑用到swap的时候,说明你内存不够了,需要加内存
前几天我的工作邮箱收到了一封比特币勒索邮件，刚开始看邮件内容的时候我还以为是自己的服务器被劫持了，吓了一跳，不过这次事情之后，倒是让我开始为服务器的安装问题考虑了，第一步就是这篇文章要记录的，关于 Linux 系统设置 SSH 密钥登陆。
该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，
· 2、Linux内核引导时，从文件 /etc/fstab 中读取要加载的文件系统
linux基本命令 预习内容 1.用户配置文件、密码配置文件 1.1 用户配置文件 /etc/passwd 1.2 密码配置文件 /etc/shadow 1.3 创建用户useradd 删除用户userdel 2.用户组配置文件、组密码配置文件 2.1 用户组 /etc/group 2.2 用户组密码 /etc/gshadow 2.3 创建用户组 groupadd 删除用户组 groupdel 3. 修改用户账户信息 usermod 4.修改密码 passwd 5.生成密码工具 mkpasswd 6.
一般服务器被入侵的迹象，包括但不局限于：由内向外发送大量数据包（DDOS肉鸡）、服务器资源被耗尽（挖矿程序）、不正常的端口连接（反向shell等）、服务器日志被恶意删除等。那么既然是入侵检测，首先要判断的是服务器是否被入侵，必须排除是管理员操作不当导致的问题，因此入侵检测的第一项工作就是询问管理员服务器的异常现象，这对之后入侵类型的判断非常重要。
selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
rabbitmq是使用erlang语言编写的，所以需要先安装erlang，其次rabbitmq安装依赖于socat，所以三个安装包都需要下载。另外rabbitmq对于erlang的版本是有要求的，这个可以去官网查看。
在“/etc/lilo.conf”文件中加入三个参数：time-out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密码验证。
将 mysql-5.7.24-linux-glibc2.12-x86_64.tar.gz 通过sftp上传到 /tmp 目录下
豌豆贴心提醒，本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例（一）》中介绍了我对ssh服务的一些常用的安全配置和性能优化。 其实ssh服务是我们进入服务器的一扇大门，这扇大门是提供正常人使用钥匙打开后进屋的。而对于一些恶意的小伙伴，他们会使用一些非法的方式，比如走窗户、暴力开锁等去不经过我们的同意就进屋大肆破坏。 走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破
一般使用scp远程拷贝操作时，需要输入目标服务器的用户名和密码，这个时候可以做linux服务器之间ssh互信配置， 这样在多个linux服务器之间做操作时就可以免密登陆。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
2.如果出现如下截图内容，则认为安装了mysql（CentOS6.5默认自带安装了mysql）
daemon:x:2:2:daemon:/sbin:/sbin/nologin
蓝色方框为公网 ip 地址, 稍后我们就会使用这个 ip 登陆服务器. 5. 设置 root 密码: 勾选服务器, 点击重置密码(这个环节可能需要手机短信验证). root 密码建议设置的稍微复杂一些, 否则容易被黑客入侵.
Linux 账号的时刻了,对于 Linux 有一定的熟悉度之后,再来就是要管理连上 Linux 的账号问题了,这个账号的问题可大可小,大到可以限制他使用 Linux 主机的各项资源,小到甚至一般账号的密码订定守则都可以进行规定,管理员的工作中,相当重要的一环就是『管理账号』,因为整个系统都是你在管理的,并且所有一般用户的账号申请,都必须要透过你的协助才行,所以你就必须要了解一下如何管理好一个服务器主机的账号啦,在管理 Linux 主机的账号时,我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的.
在我们运维工作中，会经常要求一些用户不允许登陆系统，以加固系统安全。今天这里介绍下锁定账号登陆的几种方法： 一、最常用方式，修改用户的shell类型为/sbin/nologin （推荐使用） 这种方式会更加人性化一点，因为不仅可以禁止用户登录，还可以在禁用登陆时给提示告诉它这么做的原因。 修改/etc/nologin.txt，没有的话就手动新建一个，在里面添加给被禁止用户的提示(这种方式的所有用户的锁定信息都在这个文件中，在登陆时给与提示)。 如下，禁用wangshibo账号登陆系统： [root@hos
登录Linux系统需要用户名和密码，用户名就对应系统中的一个用户； 为了方便用户的管理，加入了用户组的概念，修改用户组的权限会对组内的所有用户生效。
自启动服务非常重要，例如 （1）需要手动添加希望自启的服务，如安装svn后没有自动添加，就需要我们手动加入 （2）安装某些程序后，自动加到自启动了，但我们不需要，需要手动移除 （3）很多恶意程序都会把自己加入自启动，需要我们排查删除 运行级别的原理 涉及到自启动操作时，就会接触到 /etc/rc.d/rc[0-6].d 这7个目录 这几个目录代表着linux的7个运行级别 在 /etc/inittab 文件中指定了系统启动时默认进入哪个级别 Linux进入运行级别后，就会进入对应的 rcN
刷了一波视频，现在把Linux的一些常用基本命令总结了下。学会这些，Linux的基本操作就会了。
SSH（Secure Shell）可以通过RSA公钥加密算法，进行安全的远程登陆和远程操作。使用SSH，登陆的账号/密码以及命令都是经过加密的传输的，从而保证在传输过程中不会被hacker或者eavesdropper窃取信息。
背景：jumpserver的安装参照：jumpserver的简单安装使用，Freeipa的安装参照：Freeipa的简单搭建配置。准备将Freeipa与Jumpserver集成。其实Freeipa搭建后linux客户端如果安装了Freeipa client。也能完成用户的授权权限管理了，参照：利用Freeipa实现Liunx用户身份、权限的统一管理 | 企业安全拥抱开源 。但是还是不能很好的完成操作的审计等操作。且用jumpserver管理能更好完成用户的操作审计。但是freeipa创建的linux用户账户
4、tab键补全命令：有些命令忘记全名了可以只输入前几个字符然后按tab键自动补全。比如ls只输个l，然后按tab键。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
第一列：用户组的组名 第二列：组密码(真正的密码存储在了gshadow中) 第三列：用户组组ID，用户组唯一标识 组ID为0的是超级用户组 组ID为1-499是系统用户组 组ID大于500是用户自定义组 第四列：组成员
上一篇提到用ssh登录centos好处很多，许多linux系统管理员都在用ssh。在windows下ssh客户端主要有puTTY、Xshell、secureCRT、ssh secure shell。linux下有openssh，这是个命令行工具。这篇主要将puTTY和Xshell的使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
