vim可视化&Linux系统安全最小化原则& su & sudo

一.vim在可视化模式下编辑 crl+v,会变成-- VISUAL BLOCK --,然后用上下左右键去选中. 多行注释: ESC进入命令行模式; Ctrl+v进入VISUAL BLOCK模式上下左右键调整需要注释多少行; Shift+i即大写I或s进入插入模式,输入注释的符号,比如#; 再按两下ESC键,这时就可完成多行注释, 命令行模式下,输入:首行号,尾行号s/^/字符/g,实现批量插入字符.如:2,7s/^/#/g. 1.d命令可以删除高亮显示的文本,而D命令则会删除一行, 即使这一行…

mysql授权远程用户连接（权限最小化原则）

1.进入MySQL,创建一个新用户root,密码为root: 格式:grant 权限 on 数据库名.表名 to 用户@登录主机 identified by "用户密码"; grant select,update,insert,delete on . to root@192.168.1.12 identified by "root"; 原先数据表结构 mysql> use mysql; Database changed mysql> select hos…

【转载】使用宝塔对Linux系统进行界面化管理操作

腾讯云服务器和阿里云服务器的Centos系统都是没有Linux系统的一个版本,Centos系统的操作都是在没有类似Windows图形化操作界面的黑框框命令窗口进行操作的,需要使用到很多Linux操作命令,针对不熟悉Linux系统命令的人来说,操作是比较困难的.此时如果想简便化操作,可以采用往服务器中安装宝塔操作软件的方式,宝塔操作软件集成了很多常规操作命令,可以让运维者直接通过图形化操作界面进行简易化操作. 关于宝塔面板系统,在阿里云的云市场以及腾讯云的云市场产品中都含有相应的宝塔面板系统的购买…

linux系统（centos）下su和sudo命令的区别

linux系统(centos)下su和sudo命令的区别区别我们在日常使用过程中,这2个命令很多时候能达到相同的效果,对细节区别十分模糊,这里进行简单的解释和区分.希望大家能够正确使用这2个命令,使用过程中,也知其原因. su命令:用于切换当前用户身份到其他用户身份,变更时须输入所要变更的用户帐号与密码. sudo命令:临时用来以其他用户的身份来执行命令.普通用户需要在/etc/sudoer文件里面配置才能使用sudo命令. su命令基本使用基本参数: -c<指令>或--command=…

Linux系统安全最小原则

系统安全最小原则 1.安装Linux系统最小化,选包最小化,不用就不安装2.开机服务最小化(5个)ssh network sysstat crontd rsyslog3.操作命令最小化 rm -rf h.txt(错误操作)4.登录最小化,普通用户登录即可5.普通用户权限最小化,文件目录权限最小化 ftl(Java编写的模板引擎)6.关闭防火墙(没有外网的情况)…

Linux用户与“最小权限”原则

作者:Vamei 出处:http://www.cnblogs.com/vamei 欢迎转载,也请保留这段声明.谢谢! 作为一个Linux用户来说,我们并不需要特别关心下面的机制.但是,当我们去编写一个Linux应用程序的时候,就要注意在程序中实现以下切换(有必要的前提下),以便让我们的程序符合"最小权限"的原则,不给系统留下可能的安全隐患.给你的程序过度的权限的话,就像是吃下去下面的汉堡: 容易让人吃伤的汉堡: 过度的"权限" Linux的用户在登录(login)之…

Linux 系统中用户切换（su user与 su - user 的区别）

1. Linux系统中用户切换的命令为su,语法为: su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]] 参数说明 -f , –fast:不必读启动文件(如 csh.cshrc 等),仅用于csh或tcsh两种Shell. -l , –login:加了这个参数之后,就好像是重新登陆一样,大部分环境变量(例如HOME.SHELL和USER等)都是以该使用者(USER)为主,并且工作目录也会改变.如果没有指…

Linux系统中切换用户身份su与sudo的用法与实例

日常操作中为了避免一些误操作,更加安全地管理系统,通常使用的用户身份都为普通用户,而非root.当需要执行一些管理员命令操作时,再切换成root用户身份去执行. 普通用户切换到root用户的方式有:su和sudo. 1,su - (su为switch user,即切换用户的简写) 格式:su -l USERNAME(-l为login,即登陆的简写) -l可以将l省略掉,所以此命令常写为su - USERNAME 如果不指定USERNAME(用户名),默认即为root,所以切换到root的身份的命…

linux系统的初化始配置（包括网络，主机名，关闭firewalld与selinux）

每次我们使用Linux都会对系统进行初始化的配置,下面我们一一列出来. 1.服务的开启 systemctl enable firewalld.service //将指定的服务设置为开机启动 systemctl disable firewalld.service //在每次重启开机时间,不自动启动这个服务 systemctl is-enabled firewalld.service //查询是否设置为开机自动启动 2.服务的临时开启.关闭.重启. systemctl start filewalld…

Linux系统——公网定制化yum仓库部署

1)搭建公网源yum仓库安装wget aliyun源 # wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo 163源 # wget -O /etc/yum.repos.d/163.repo http://mirrors.163.com/.help/CentOS6-Base-163.repo (2)开启yum仓库配置文件 /etc/yum.conf的keepcache功能将keepcach…

Linux系统——本地定制化yum仓库部署

1)开启yum仓库配置文件 /etc/yum.conf的keepcache功能 (开启一个新的虚拟机) 将keepcache=0改为1,修改配置文件后重新清空缓存(1默认下载的安装包不删除,才可以实现偷包的过程) # yum -y clean all # yum makecache # yum -y install inotify-tools这样缓存就不会清空了 (2)从本地yum源中收集缓存下来的rpm包安装包位置在/var/cache/yum/x86_64/6的epel目录的package…

Linux系统的初化始配置（包括配置网络，修改主机名，关闭firewalld与selinux的生效）

一.配置网络环境 1.运行 cmd 查看本机的ip地址,然后记录下来. 2.网络和共享中心--本地连接属性如下: 手工配置到本地连接上面 IP:172.16.191.215,DNS:101.7.8.9 3.给物理机本地连接配置第二个IP, 192.168.100.学号 255.255.255.0 4.将linux虚拟机网络配置成桥接模式第二.虚拟机上的配置 hostnamectl set-hostname jw40 #永久性修改主机名 vi /etc/sysconfig/network-sc…

linux系统的初化始配置 IP 主机名防火墙 selinux

本次内容包括Linux:ip.主机名.关闭firewalld与selinux 开机临时生效和永久生效 ------------------------------------------------------- ip 临时生效:ifconfig eno16777736 192.168.100.31/24 up 永久生效:cd /etc/sysconfig/network-scripts/ vi /网卡 #形如 vi eno167777136 IPADDR=192.168…

linux系统的初化始配置

一.网络的初始化 1.ip地址的修改(临时生效) 使用ifconfig命令 ifconfig 网卡名 ip地址子网掩码 [root@localhost /]# ifconfig eno16777736 192.168.100.112/24 1.ip地址的修改(永久生效) 修改/etc/sysconfig/network-scripts 目录下的网卡文件 [root@localhost /]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736…

Linux系统不可不知的命令：sudo

转自:http://www.embeddedlinux.org.cn/html/xinshourumen/201308/05-2608.html sudo是个统管一切的命令.它的字面意思是代表“超级用户才能做!”(super user do!)对Linux系统管理员或高级用户而言,它是必不可少的最重要的命令之一.你可曾有过这样的经历:在终端中试着运行某个命令,结果却遇到“拒绝访问”?这个就是你所需要的命令!但正所谓,权力越大,责任也越大!较之以根用户身份登录,或者使用 su “switch u…

Linux系统下为普通用户加sudo权限

Linux下为普通账号加sudo权限 1. 错误提示:当我们使用sudo命令切换用户的时候可能会遇到提示以下错误:xxx is not in the sudoers file. This incident will be reported,xxx是你当前的用户名,究其原因是用户没有加入到sudo的配置文件里 2. 解决方法:切换到root用户,运行visudo命令,打开配置文件,找到"root ALL=(ALL) ALL"在下面添加一行xxx ALL=(ALL) ALL并保存…

Linux实战教学笔记06:Linux系统基础优化

第六节 Linux系统基础优化标签(空格分隔):Linux实战教学笔记-陈思齐第1章基础环境第2章使用网易163镜像做yum源默认国外的yum源速度很慢,所以换成国内的. 第一步:先备份 mkdir backup mv C* backup/ 第二步:下载163yum源 wget http://mirrors.163.com/.help/CentOS6-Base-163.repo 第三步:清除旧缓存 yum clean all 第四步:创建新缓存 yum makecache 第五步:安…

Linux系统调优权威指南

1.关闭SELINUX功能1.1 修改配置文件,使关闭SELINUX永久生效sed 's#SELINUX=enforcing#SELINUX=disables#g' /etc/selinux/config ===>重启系统生效1.2临时关闭SELINUX[root@hadoop01 xningge]# setenforceusage: setenforce [ Enforcing | Permissive | 1 | 0 ] ===>数字0表示Permissive 即警告提示,不会阻止操作,相…

linux系统最小化安装后的初始化脚本

作为运维人员,经常会初始化系统,系统在安装过程中基本都会选择最小化安装,这样安装好的系统里会缺少很多环境. 下面分享一个系统安装后的初始化脚本: #!/bin/bash #系统时最小化安装的,这里要安装系统的软件库 yum groupinstall -y "development tools" #创建目录 [ ! -d /server/tools ] && mkdir -p /server/tools [ ! -d /application ] && m…

Linux系统VIM编辑器

vim,linux系统中一款超好用的文本编辑器,是vi的升级版. 三种操作模式命令模式: 控制光标移动,可对文本进行删除.恢复.黏贴等工作输入模式: 正常的文本录入末行模式: 保存,退出与设置编辑环境…

目标世界上最小的Linux系统—ttylinux体验

ttylinux的官方网址:http://ttylinux.net/ 简单翻译一下: 你当前访问的是ttylinux的主页,一个针对多种CPU架构的极小的GNU/Linux系统.最小的ttylinux系统仅有8MB大小,可以运行在具有28MB内存的i486机器上,不但如此系统还提供了完整的命令行环境,并且可以访问英特网. 这个项目的目标是创建一个类似于其他较大发行版本的最小的现代Linux操作系统.构建一个ttylinux系统是一件极富趣味的事情. 终端用户可以用使用ttylinux在老的机器上…

Linux就这个范儿第16章谁都可以从头再来--从头开始编译一套Linux系统 nsswitch.conf配置文件

Linux就这个范儿第16章谁都可以从头再来--从头开始编译一套Linux系统 nsswitch.conf配置文件朋友们,今天我对你们说,在此时此刻,我们虽然遭受种种困难和挫折,我仍然有一个梦想.……我梦想有一天,这个国家会站起来,并真正实现其信条的真谛:‘我们认为这些真理是不言而喻的:人人生而平等.’……我梦想有一天,幽谷上升.高山下降,坎坷曲折之路成坦途,圣光披露.照满人间.——马丁·路德·金这有点扯远了,我肯定是比不上马丁·路德·金的.不过我曾经也有一个梦想,就是:当我的电脑一开机…

【CentOS如何最小化安装】

近来发现越来越多的运维小伙伴们都有最小化安装系统的洁癖,因此,找老男孩来咨询,这个"洁癖"好习惯啊,必须支持,,因此发布本文和大家分享下. (1)系统安装类型选择及自定义额外包组进入如图2-28所示界面.上半部分是系统定制的不同的系统安装类型选择项,默认是"Desktop",这里我们选择"Minimal",即最小化安装,下半部分是在上面系统安装类型确定后,额外想添加的软件包组选择项,我们选择"Customize now"即立…

Linux 系统级别优化_【all】

Linux 系统优化 1.Linux系统关闭SELinux 2.Linux系统开机到登录之前启动流程 3.Linux系统设置运行级别 4.Linux系统重要的开机自启动的服务 5.Linux查看系统当前字符集 6.Linux系统更改/关闭防火墙 7.Linux系统安全最小原则 8.Linux系统同步NTP服务器时间 9.Linux优化远程SSH连接 10.Linxu系统修改文件描述符 11.Linux系统调整内核参数 12.Linux隐藏系统信息 13.Linux系统锁定关键文件 14.Linu…