-
要想Linux命令行玩的溜，还得Apropos！此文运维必进
所属栏目：[Linux] 日期：2022-07-10 热度：81
玩Linux的朋友有没有这种体会，就是Linux非常棒，但是就是命令多，记不住，有时候碰到不会的命令还得百度或者谷歌，极大的影响了工作效率。 有没有一种办法，能够在记不住某个命令或者记不全某个命令的时候不用上网查或者翻手册就能找到这个命令？ 答案是[详细]
-
Linux 网络性能的 15 个优化提议
所属栏目：[Linux] 日期：2022-07-10 热度：139
建议1：尽量减少不必要的网络 IO 我要给出的第一个建议就是不必要用网络 IO 的尽量不用。 是的，网络在现代的互联网世界里承载了很重要的角色。用户通过网络请求线上服务、服务器通过网络读取数据库中数据，通过网络构建能力无比强大分布式系统。网络很好[详细]
-
CentOS 替代方案AlmaLinux 构建系统向全部人开放
所属栏目：[Linux] 日期：2022-07-10 热度：52
AlmaLinux 构建系统 (ALBS，AlmaLinux Build System) 开放旨在提高项目透明度并鼓励协作和社区贡献。 在 CentOS作为免费的 Red Hat 替代品离开企业 Linux 领域后，很多发行版都在试图填补这一空白。带来的结果是 AlmaLinux 和 Rocky Linux 脱颖而出，成为[详细]
-
教你如何使用 Tree 在 Linux 终端中显示目录树
所属栏目：[Linux] 日期：2022-07-10 热度：144
虽然您可以在 Linux 终端中使用 ls 来显示目录，但如果有一个工具可以分层显示目录列表，比如 tree 呢？幸运的是，确实存在这样的程序，它被称为tree。 什么是tree？ tree 类似于 ls 命令，因为它显示目录列表，但 tree 将它们显示为树状结构，与其名称相[详细]
-
pwru一款基于eBPF 的细粒度网络数据包排查工具介绍
所属栏目：[Linux] 日期：2022-07-10 热度：98
安装部署 部署要求 pwru 要求内核代码在 5.5 版本之上，--output-skb 要求内核版本在 5.9 之上，并且要求内核开启以下配置： Option Note CONFIG_DEBUG_INFO_BTF=y Available since = 5.3 CONFIG_KPROBES=y CONFIG_PERF_EVENTS=y CONFIG_BPF=y CONFIG_BPF_[详细]
-
Linux 之父发话Rust 将合并到 Linux 5.20 内核里去
所属栏目：[Linux] 日期：2022-07-10 热度：151
有各种用 Rust 重写的开源项目。因此，在一段时间内被视为 Linux 内核的第二语言也就不足为奇了。 几天前在Linux 基金会的开源峰会上，Linus Torvals 提到我们应该期待在下一个内核版本即 Linux Kernel 5.20 中对 Rust 进行试验。 Linux 之父 Linus Torval[详细]
-
使用这些开源工具在 Linux 上编辑 PDF 文件
所属栏目：[Linux] 日期：2022-07-09 热度：100
开源的 PDF 阅读和编辑工具通常比 PDF 编辑器 搜索结果第一页中的应用更安全和可靠。在那里，你很可能看到带有隐藏的限制和关税的专有应用，缺乏关于数据保护政策和托管的足够信息。你可以有更好的。 这里有五个应用，可以安装在你的 Linux 系统上（和其他[详细]
-
在 Linux 上玩电子游戏的三种方式介绍
所属栏目：[Linux] 日期：2022-07-09 热度：115
如今，人们有更多喜欢 Linux 的理由。在这个系列里，我将分享 21 个使用 Linux 的理由。今天，我将从游戏开始。 我过去认为游戏玩家是一种非常特殊的生物，要由科学家们在数年的研究和测试之后严谨地认定才行。我从来没有把自己归类为游戏玩家，因为我所玩[详细]
-
用 Curtail GUI 应用轻易压缩 Linux 中的图像
所属栏目：[Linux] 日期：2022-07-09 热度：180
有一大堆文件尺寸巨大的图片占用了太多的磁盘空间？或者你必须将图片上传到有文件大小限制的门户网站？ 你可能有很多原因想要压缩图片。有大量的工具可以帮助你，我在这里说的不是命令行的工具。 你可以使用一个成熟的图像编辑器，如 GIMP。你也可以使用像[详细]
-
鲜为人知但功能强悍的 Git 技术
所属栏目：[Linux] 日期：2022-07-09 热度：91
Stashing 允许您保留对存储库所做更改的副本，而无需创建提交。 如果您正在切换上下文，这非常有用，尤其是当您在同一个项目的不同错误或任务之间来回切换时。 git stash 的基本操作 在处理并行工作时，您可以使用 git stash 来简化您的工作流程。想象一下[详细]
-
在 Linux 上运用 WineZGUI 运行 Windows 应用和游戏
所属栏目：[Linux] 日期：2022-07-09 热度：98
不久前，我们写了关于 Bottles 的文章，这是一个开源的图形应用，可以在 Linux 操作系统上轻松运行 Windows 软件和游戏。今天，我们将讨论一个类似的有趣项目。向 WineZGUI 打个招呼，它是一个 Wine GUI 前台，可以 在 Linux 上用 Wine 运行 Windows 应用[详细]
-
教你如何构建自己的可引导 Linux Live CD
所属栏目：[Linux] 日期：2022-07-09 热度：100
使用第三方工具或官方 Linux 操作系统，在 Linux 中创建 DIY 可启动 Live CD 很容易。需要帮忙？按照以下步骤在几分钟内创建 Linux Live CD。 Live CD（或live disc）是带有操作系统的 CD、DVD 或 USB 驱动器，您可以从其引导操作系统，而不是安装在计算机[详细]
-
五个自定义窍门让 Vim 看起来更棒
所属栏目：[Linux] 日期：2022-07-09 热度：110
Vim 可以说是最强大的文本编辑器之一，也是最流行的编辑器（Vim是Vi Improved的缩写）。 尽管 Vim 有一个陡峭的学习曲线并且可能会吓到新用户，但开发人员还是喜欢它。那是因为您可以使用 Vim 提高编程效率。此外，应用不同的 Vim 定制非常容易，这些定制[详细]
-
Fedora vs Ubuntu你真的清楚吗？
所属栏目：[Linux] 日期：2022-07-09 热度：109
Fedora 和 Ubuntu 都是出色的 Linux 发行版，它们都采用不同的方式实现相同的目标。但是它们有什么不同和相似之处，哪一个适合你？ 几年前，如果你问我 Fedora Linux 对新用户来说是不是一个不错的选择，我会用响亮的回答：不可能！ 那是那时；这是现在。[详细]
-
告诉你如何在 Ubuntu 22.04 上安装 Unbound DNS 解析器
所属栏目：[Linux] 日期：2022-07-09 热度：181
Unbound 是一个免费的开源递归和验证 DNS 缓存服务器，它使用 DNS-over-TLS 和 DNS-over-HTTPS 来加密连接。Unbound 比 Bind9 快得多，可以帮助减少网页和其他需要 DNS 解析的调用的加载时间。Unbound 还支持 DNSSEC 验证，因此它可以作为您网络上的信任锚[详细]
-
教你如何在 Vim 中安装插件
所属栏目：[Linux] 日期：2022-07-09 热度：54
Vim 是一个多功能、强大且轻量级的命令行文本编辑器，随着时间的推移，它已被证明是不可或缺的。你可以在 Windows、macOS、Unix 和 Linux 上安装 Vim。实际上，大多数基于 Unix 和 Linux 的系统默认都带有 Vim。扩展 Vim 功能的最佳方法之一是通过插件，以[详细]
-
SELinux策略规则查看方法seinfo和sesearch详情
所属栏目：[Linux] 日期：2022-07-08 热度：155
我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下： [root@localhost ~]# seinfo -b #还记得-b选项吗？就是查询布尔值，也就是查询规则名字 Conditional Booleans：187 #当前系[详细]
-
SELinux TargetedMLS和Minimum策略介绍
所属栏目：[Linux] 日期：2022-07-08 热度：90
对于 SELinux 来说，所选择的策略类型直接决定了使用哪种策略规则来执行主体（进程）可以访问的目标（文件或目录资源）。不仅如此，策略类型还决定需要哪些特定的安全上下文属性。通过策略类型，读者可以更精确地了解 SELinux 所实现的访问控制。 SELinux[详细]
-
SELinux auditd日志上手方法详解
所属栏目：[Linux] 日期：2022-07-08 热度：143
auditd 会把 SELinux 的信息都记录在 /var/log/auditd/auditd.log 中。这个文件中记录的信息会非常多，如果手工查看，则效率将非常低下。比如笔者的 Linux 中这个日志的大小就有 386KB。 [root@localhost ~]# ll -h /var/log/audit/audit.log -rw-------.1[详细]
-
SELinux auditd日志系统的安装与开启
所属栏目：[Linux] 日期：2022-07-08 热度：172
当查看特定安全上下文的策略规则时，SELinux 会使用被称为 AVC（Access Vector Cache，访问矢量缓存）的缓存，如果访问被拒绝（也被称为 AVC 拒绝），则会在一个日志文件中记录下拒绝消息。 这些被拒绝的消息可以帮助诊断和解决常规的 SELinux 策略违规行[详细]
-
SELinux默认安全上下文的查询和更改semanage命令
所属栏目：[Linux] 日期：2022-07-08 热度：59
前面讲到，restorecon 命令可以将文件或目录恢复成默认的安全上下文，这就说明每个文件和目录都有自己的默认安全上下文，事实也是如此，为了管理的便捷，系统给所有的系统默认文件和目录都定义了默认的安全上下文。 那么，默认安全上下文该如何查询和修改[详细]
-
SELinux安全上下文的修改和操作chcon和restorecon命令
所属栏目：[Linux] 日期：2022-07-08 热度：60
安全上下文的修改是我们必须掌握的，其实也并不难，主要是通过两个命令来实现的。 chcon 命令格式如下： [root@localhost ~]# chcon [选项] 文件或目录 选项： -R： 递归，当前目录和目录下的所有子文件同时设置； -t： 修改安全上下文的类型字段，最常用[详细]
-
SELinux的重要作用
所属栏目：[Linux] 日期：2022-07-08 热度：116
我们知道，传统的 Linux 系统安全，采用的是 DAC（自主访问控制方式），而 SELinux 是部署在 Linux 系统中的安全增强功能模块，它通过对进程和文件资源采用 MAC（强制访问控制方式）为 Linux 系统提供了改进的安全性。 需要注意的是，SELinux 的 MAC 并不[详细]
-
SELinux指什么
所属栏目：[Linux] 日期：2022-07-08 热度：141
SELinux，Security Enhanced Linux 的缩写，也就是安全强化的 Linux，是由美国国家安全局（NSA）联合其他安全机构（比如 SCC 公司）共同开发的，旨在增强传统 Linux 操作系统的安全性，解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如[详细]
-
LNMP安装的初期准备LNMP一键安装包下载
所属栏目：[Linux] 日期：2022-07-08 热度：114
如果我们手工安装 LNMP 环境，那么同样需要安装大概 14 个源码包（根据版本和功能不同而不同）。不过，现在网上非常流行的 LNMP 环境的搭建过程是采用 LNMP 一键安装包直接安装。这个一键安装包实际上就是一个事先写好的安装脚本，按照这个安装脚本，只要[详细]
