certbot自动更新https证书
certbot自动更新https证书 前置条件：1系统centos7，2已有nginx服务运行 安装 yum install certbot 两种方式 1.使用dns认证 2.使用访问文件认证 命令行…
docker官方仓库无法拉取镜像
20224.6 docker官方源无法访问，未知原因，临时改为国内源 atomhub源介绍 官网 https://atomhub.openatom.cn/ 操作流程 1修改docker配置文件 vim…
centos7-lvm
centos7使用lvm 便捷伸缩磁盘空间 参考https://blog.csdn.net/wxnshuai/article/details/126936585 新建 安装lvm2 yum insta…
centos7-系统服务
将脚本、程序加入系统服务 示例： cat /etc/systemd/system/mysqld_exporter.service [Unit] Description=mysqld_exporter …
firewalld 使用ipset 拒绝国外ip
firewalld 使用ipset 拒绝国外ip 获取中国ip列表 方法1第三方： wget https://www.isres.com/china_ip_list.txt wget https://…
linux centos7 权限
文件说明 /etc/passwd 用户名:密码:用户id:用户组id:注释:用户的家目录:命令解释器 其中UID为0则是用户root，1～499为系统用户，500以上为普通用户 /etc/group …
linux centos7 优化
针对ddos优化 1）关闭不必要的服务和端口； 2）限制同一时间内打开的syn半连接数目； 3）缩短syn半连接的超时时间； 4）及时安装系统补丁； 5）禁止对主机非开放服务的访问； 6）启用防火墙防…
linux centso7 安全配置
修改默认ssh端口 见ssh表 修改ssh空闲时间 见ssh表 防ddos 见ddos表 中断指定ip的连接 tcpkill yum -y install dsniff --enablerepo=ep…
linux centos7 ssh配置
默认放行ssh服务，不受firewalld-cmd的规则限制 远程连接 使用当前宿主用户的名称登录 ssh ip 指定用户名 ssh name@ip 指定本机的ip(多ip情况下切换) ssh -b …
linux centos7 目录介绍
目录 / #根目录，一般根目录下只存放目录，不要存放文件，/etc、/bin、/dev、/lib、/sbin应该和根目录放置在一个分区中 /srv /sys /media #即插即用型…
linux centos7 日志相关
centos7系统日 日志文件位置 /var/log/secure 记录登录系统存取数据的文件(例如:pop3，ssh，telnet，ftp等都会记录在此); /ar/log/btmp 记录登录信息记…
linux-centos7系统常用-查询查看
查使用内存最多的10个进程 ps -aux | sort -k4nr | head -n 10 查使用CPU最多的10个进程 ps -aux | sort -k3nr | head -n 10 查看D…
linux磁盘挂载/etc/fstab说明
cat /etc/fstab # /etc/fstab # # Accessible filesystems, by reference, are maintained under '…
linux重启后盘符错乱盘符变化故障
问题 机器上组了两个raid整列，分别挂载到不同的目录，重启后有时几个盘的挂载位置发生变化。 导致程序异常和找不到文件 解决 1获取所有盘的uuid blkid /dev/sd* 2改变设备名称挂载，…
在 linux centos7上使用crontab定时任务，自动定时执行脚本
在 centos7上使用crontab定时任务，自动定时执行脚本 添加/编辑 Crontab crontab -e crontab [-u username] -e 默认情况下，系统会编辑当前用户的c…
