使用ifconfig可临时设置静态IP,如ifconfig eth0 192.168.1.100 netmask 255.255.255.0,再通过route和resolv.conf配置网关与DNS,但重启后失效;永久设置需修改配置文件,CentOS/RHEL编辑ifcfg-eth0,Ubuntu/Debian配置Netplan YAML文件并应用…
ext4适合通用场景,XFS适用于高性能大容量存储;前者在小文件读写和缩容灵活性上占优,后者在大文件处理、高吞吐和可扩展性方面表现更强。 Linux系统中,ext4和XFS是两种广泛使用的文件系统,各有特点,适用于不同场景。选择合适文件系统需结合性能需求、使用场景和管理习惯。 性能表现对比 ext4 是第四代扩展文件系统,继承自ext3,优化了性能…
SSH是安全远程登录Linux服务器的核心工具,通过加密通信保障数据安全。使用ssh 用户名@IP命令可连接服务器,首次连接需确认服务器指纹。推荐采用SSH密钥认证:运行ssh-keygen生成密钥对,用ssh-copy-id将公钥传至服务器,实现无密码登录。为提升安全性,可修改SSH默认端口(如2222),并配置防火墙规则。通过~/.ssh/co…
首先确认是否为DNS解析问题,使用ping和dig测试域名解析;接着检查/etc/resolv.conf文件中的nameserver配置是否有效;然后查看systemd-resolved或NetworkManager服务状态及配置,确保DNS设置正确;最后排查防火墙是否阻止UDP 53端口及网络连通性,逐步定位并解决DNS解析失败问题。 当Linu…
使用chage -d 0 username命令强制用户下次登录修改密码,通过修改/etc/shadow中密码最后修改日期为0实现;可用chage -l username验证;chage -M 90设置密码90天后过期,chage -W 7设置过期前7天警告;禁用密码用passwd -l username,启用用passwd -u username。…
df命令用于查看磁盘使用率,常用选项包括-h(人类可读单位)、-T(显示文件系统类型)、-i(查看inode使用情况),推荐日常使用df -h快速定位存储问题。 在Linux系统中,查看磁盘使用率是日常运维中的基本操作。最常用且高效的命令就是 df(disk free)。它能显示文件系统的总空间、已用空间、可用空间以及挂载点等信息。下面详细介绍df…
使用passwd命令可修改Linux用户密码,普通用户可自行修改,root用户可重置他人密码;忘记密码时,可通过单用户模式或sudo权限重置;登录失败可能因键盘布局、Caps Lock、PAM配置等问题导致;通过chage命令或PAM配置可强制用户定期改密以提升安全性。 修改Linux用户密码,简单来说就是用passwd命令。但具体操作和背后的考量…
首先确认网络服务名称,再使用systemctl restart命令重启,如sudo systemctl restart NetworkManager或sudo systemctl restart network,并建议设置开机自启sudo systemctl enable NetworkManager,操作前需检查配置文件避免重启失败,远程操作时注…
最核心的方法是使用su或sudo切换用户身份。su用于完全切换到目标用户环境,需输入目标用户密码,适合长时间以另一身份操作;而sudo侧重以指定用户权限执行单条命令,输入当前用户密码即可,更符合最小权限原则,便于审计与精细化控制。日常管理推荐优先使用sudo,通过visudo配置/etc/sudoers文件,遵循最小权限、精确到命令的授权策略,避免…
在Linux系统中检查软件包是否存在安全更新,主要依赖于你使用的发行版和对应的包管理工具。下面介绍几种主流Linux系统中的常用方法。 Ubuntu/Debian:使用 apt-check 或 apt list Debian系系统提供了多种方式来识别待安装的安全更新。 方法一:使用 check-security 工具(需安装) sudo apt i…