linux技术文章

  • Linux日志结构及监控方法解析
    Linux日志结构及监控方法解析
    Linux日志文件主要存储在/var/log目录及其子目录中,包括系统日志(syslog/messages)、认证日志(auth.log/secure)、Web服务日志(access.log/error.log)、定时任务日志(cron.log)和内核日志(dmesg)等;掌握日志监控技巧可使用tail-f实时追踪日志、结合grep过滤关键信息、利用awk/sed解析日志内容,并通过logrotate管理日志生命周期;对于大规模系统,可部署rsyslog或syslog-ng实现远程日志集中管理;日志分析应
    文章 · linux   |  10个月前  |   375浏览 收藏
  • Linux服务器优化:资源调度与负载均衡技巧
    Linux服务器优化:资源调度与负载均衡技巧
    Linux服务器性能优化的核心在于资源调度和负载均衡。1.资源调度通过合理分配CPU、内存、I/O等资源避免瓶颈,使用工具如top、htop、vmstat、iostat监控性能指标,高级工具如Prometheus和Grafana提供可视化监控;2.负载均衡通过Nginx、HAProxy等将流量分摊到多台服务器,提升吞吐量和可用性;3.CPU调度可通过调整nice值、使用cgroups限制CPU使用率;4.内存优化包括减少泄漏、使用缓存系统及调整oom\_killer机制;5.磁盘I/O优化涉及异步I/O、
    文章 · linux   |  10个月前  |   269浏览 收藏
  • LinuxSELinux配置实战指南
    LinuxSELinux配置实战指南
    SELinux配置不是一劳永逸,其核心在于理解并调整标签与策略规则。1.检查SELinux状态与模式:使用sestatus查看运行状态和模式,通过/etc/selinux/config修改模式(enforcing/permissive/disabled),临时切换可用setenforce。2.理解与操作安全上下文:ls-Z和ps-Z分别查看文件和进程的上下文,chcon临时修改,semanagefcontext配置永久规则,restorecon应用更改。3.管理布尔值:getsebool-a查看所有布尔值
    文章 · linux   |  10个月前  |   292浏览 收藏
  • Fail2Ban防暴力破解,SSH安全设置教程
    Fail2Ban防暴力破解,SSH安全设置教程
    阻止SSH暴力破解的核心是Fail2Ban与SSH安全配置结合;2.Fail2Ban通过监控日志、匹配失败尝试并自动封禁IP实现动态防御;3.强化SSH需禁用密码认证、禁用root登录、修改默认端口、限制用户访问及认证次数;4.实施时需备份配置、测试新设置、避免锁死自身,确保日志路径正确并合理设置封禁时长;5.定期检查Fail2Ban状态和防火墙规则以确保防护有效,该策略可高效抵御自动化攻击但非万能。
    文章 · linux   |  10个月前  |   SSH 安全配置 Fail2ban 防暴力破解 SSH密钥 283浏览 收藏
  • Linux下MySQL安全设置详解
    Linux下MySQL安全设置详解
    要实现Linux环境下MySQL数据库安全,核心在于构建多层次防御体系。1.权限管理是基石,需遵循最小权限原则,精细化配置MySQL用户权限,避免滥用高权限账户,删除默认用户;2.Linux文件系统权限加固,确保数据目录和配置文件权限设置严格,如750和640;3.网络访问控制,通过防火墙限制访问IP,绑定MySQL监听地址至内网或本地;4.传输层加密(SSL/TLS),防止数据传输被窃听;5.存储层加密,可采用MySQL企业版TDE、操作系统级LUKS加密或应用层加密策略,保障数据存储安全。
    文章 · linux   |  10个月前  |   229浏览 收藏
  • Linux高可用搭建教程:Pacemaker集群配置详解
    Linux高可用搭建教程:Pacemaker集群配置详解
    Linux实现高可用的核心在于构建集群,使用Pacemaker结合Corosync作为开源高可用解决方案,其中Corosync负责集群成员间的心跳和消息同步,Pacemaker作为集群大脑负责资源调度和故障转移。搭建Pacemaker集群需准备:1)至少两台服务器并配置独立业务与心跳网络;2)共享存储如DRBD;3)系统环境一致性;4)关闭防火墙与SELinux;5)配置NTP时间同步;6)SSH免密登录。搭建步骤包括:1)安装核心组件;2)配置并启动集群;3)设置STONITH设备;4)添加集群资源;5
    文章 · linux   |  10个月前  |   347浏览 收藏
  • Linux文件权限详解与安全设置方法
    Linux文件权限详解与安全设置方法
    Linux文件权限对系统安全至关重要,1.限制未授权访问,2.防止恶意代码执行,3.维护系统稳定性。它通过chmod、chown、chgrp等命令管理,确保只有授权用户能读写或执行特定文件,避免敏感信息泄露和系统破坏。符号表示(rwx)和数字表示(如754)用于设定权限,而SUID、SGID、StickyBit等特殊权限则提供更高级控制,但需谨慎使用。合理设置默认umask值可预防权限滥用,最小权限原则是保障安全的关键。
    文章 · linux   |  10个月前  |   495浏览 收藏
  • Linux修改主机名及配置文件位置详解
    Linux修改主机名及配置文件位置详解
    在Linux系统中修改主机名需区分临时与永久修改并注意配置文件位置。1.查看当前主机名可使用hostname或hostnamectl命令。2.临时修改使用sudohostnamenew-hostname命令重启后失效。3.永久修改需编辑/etc/hostname文件替换旧名为新名,并同步更新/etc/hosts中的127.0.1.1条目以确保本地解析正常。4.配置文件主要位于/etc/hostname和/etc/hosts,systemd系统也可用hostnamectlset-hostname命令自动更新
    文章 · linux   |  10个月前  |   272浏览 收藏
  • Linux路由表查看方法及route与iproute区别
    Linux路由表查看方法及route与iproute区别
    在Linux系统中查看路由表最常用的方法是使用route或iproute命令。route命令是传统方式,执行route-n可快速查看主路由表信息,但仅支持主表且不支持策略路由;iproute属于iproute2工具包,功能更强大,可通过iprouteshow查看默认路由表,通过iprouteshowtableall查看所有路由表,支持最多253个路由表并能配合iprule实现策略路由;此外,iproute语法更灵活,适合脚本自动化处理,在多网卡或多ISP出口场景下尤为适用。普通用户推荐使用route-n进
    文章 · linux   |  10个月前  |   467浏览 收藏
  • Linux资源监控:top与htop对比详解
    Linux资源监控:top与htop对比详解
    Linux系统资源监控最常用的工具是top和htop。1.top是系统自带、轻量级且无需安装,适合极简环境、远程带宽受限、快速查看或脚本化监控;2.htop界面友好、支持鼠标操作、交互性强,适合日常监控、调试复杂问题及新手使用。两者各有优势,选择取决于具体场景与需求。
    文章 · linux   |  10个月前  |   180浏览 收藏
  • Jenkins+ECS自动部署流程及服务器配置推荐
    Jenkins+ECS自动部署流程及服务器配置推荐
    Jenkins+ECS自动部署的实现方法是:1.准备环境,包括配置适中的ECS服务器(如2核4G、100GSSD)、Jenkins服务器(可与ECS共用)、域名及SSL证书;2.在ECS和Jenkins服务器上安装Java、Git、Docker等必要软件;3.在Jenkins中安装PublishOverSSH、Git、DockerPipeline等插件,并配置SSHKey实现免密登录ECS;4.创建JenkinsJob,设置触发器并编写构建步骤,包括拉取代码、构建Docker镜像、推送至ECS、停止旧服务
    文章 · linux   |  10个月前  |   docker pipeline jenkins 自动部署 ECS 113浏览 收藏
  • 阿里云云效助力团队高效交付
    阿里云云效助力团队高效交付
    首先,中小团队应选择合适的云效套餐,免费版适合小型团队或个人开发者,标准版适合中小型团队,企业版适合大型企业,建议先试用免费版再根据团队规模、项目数量、存储空间和构建时长等按需购买;其次,通过项目初始化创建项目并选择敏捷或Scrum模板,统一协作流程;然后将代码托管至云效Git平台实现版本控制;接着配置可视化构建流水线,集成Maven/Gradle或npm/yarn等工具,并加入单元测试与代码质量检查;再通过集成JUnit、TestNG、Selenium等框架实现自动化测试,尽早发现缺陷;随后选择ECS、
    文章 · linux   |  10个月前  |   DevOps 持续交付 阿里云云效 中小团队 构建流水线 100浏览 收藏
  • Linux防DoS攻击:防火墙与限速设置详解
    Linux防DoS攻击:防火墙与限速设置详解
    Linux系统防范DoS攻击的核心在于有效运用防火墙规则和流量限速机制。1.防火墙(如iptables/nftables)是第一道防线,能通过限制SYN包速率、控制并发连接数、丢弃无效TCP连接、限制特定端口连接频率等规则抵御攻击;2.Linux的tc工具可进行流量整形和带宽管理,保障核心服务带宽不被耗尽;3.内核参数优化(如增加SYN队列长度、减少SYN-ACK重试次数)提升系统抗压能力;4.实时监控工具如netstat、ss、iftop、tcpdump、dmesg等帮助发现攻击迹象;5.自动化告警系统
    文章 · linux   |  10个月前  |   229浏览 收藏
  • LinuxRAID搭建教程:磁盘阵列配置详解
    LinuxRAID搭建教程:磁盘阵列配置详解
    搭建Linux软件RAID1阵列需准备硬盘并使用mdadm工具。1.用fdisk分区并设置为LinuxRAID类型;2.使用mdadm创建RAID1设备/dev/md0;3.格式化RAID设备为ext4;4.挂载RAID设备至指定目录;5.配置mdadm.conf、更新initramfs并修改fstab实现开机自动挂载。选择RAID级别时,RAID0无冗余速度快但不安全,RAID1提供镜像保障数据安全但空间利用率低,RAID5兼顾性能与冗余,RAID10结合镜像与条带化适合高性能高安全需求。性能调优应根据
    文章 · linux   |  10个月前  |   123浏览 收藏
  • Linux内存不足解决方法及优化技巧
    Linux内存不足解决方法及优化技巧
    Linux系统内存不足需先定位原因再优化。1.用top/htop查内存大户;2.清理缓存用sync及drop_caches;3.调整OOMKiller策略;4.启用Swap空间应急;5.优化应用配置如JVM参数;6.物理内存不足时升级硬件。诊断内存占用用free-h、top、ps及/proc/meminfo。优化技巧包括调低swappiness、合理配置应用内存、避免盲目清缓存、合理使用Swap、禁用非必要服务。应对突发性内存耗尽可能查日志、杀进程应急;持续性问题则建监控、做根因分析、容量规划扩容。核心是
    文章 · linux   |  10个月前  |   267浏览 收藏
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
  • Golang深入理解GPM模型
    Golang深入理解GPM模型
    Golang深入理解GPM调度器模型及全场景分析,希望您看完这套视频有所收获;包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
    474次学习
查看更多
AI推荐
  • ljg-skills -
    ljg-skills
    ljg-skills 是李继刚开源的 AI 技能与提示词集合,面向大模型使用者整理了一批可复用的 prompt、角色设定和任务技能模板,适合用于学习提示词设计、搭建个人 AI 工作流和沉淀团队常用智能体能力。
    498次使用
  • MELO音乐 - AI 音乐生成平台,支持多模态创作能力
    MELO音乐
    MELO音乐是一站式AI视频与音乐制作助手,对标suno, udio的高品质体验。提供伴奏生成、原创写词、无损导出、哼唱识曲、混音变声等全套音频与短视频编辑工具。无论是流行Kpop、电音说唱、民谣古风、摇滚儿歌还是商用轻音乐,MELO为你免费谱曲,轻松做同款!
    508次使用
  • UniScribe - AI 免费在线音视频转文字平台
    UniScribe
    UniScribe 是一款 AI 音视频转文字与内容整理工具,支持上传音频、视频文件或粘贴 YouTube 链接,自动生成转写文本、摘要、思维导图和关键问题,并支持多格式导出,适合会议记录、课程学习、访谈整理和内容创作复盘。
    476次使用
  • 剧云 - 免费 AI 智能中文剧本创作平台
    剧云
    剧云是专业中文剧本创作平台,安全稳定运行十余年,集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能,数据安全防护,轻松高效创作剧本。
    648次使用
  • 万象有声 - AI 一站式有声内容创作平台
    万象有声
    万象有声,一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具,可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验,让有声书制作更简单!
    622次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码