Tag: Debian & Ubuntu

du — 檢查目錄使用量指令

du 指令的全寫為 “Disk Usage”, 它的作用是顯示目錄的使用量。 du 常用參數 -a 或 -all: 顯示所有檔案目錄的使用狀況, 包活 /proc 等特殊檔案系統. -h 或 –human-readable: 自動以 KB, MB 作為顯示單位, 提高易讀性. -H: 與 -h 一樣, 但會用 1MB = …

df — 檢查硬碟空間及使用量指令

在 Linux 想要檢查各硬碟分割區的容量及使用量, 可以用 df 指令, 除了硬碟分割區外, 它還可以檢查其他已掛載到系統的儲存裝置的使用狀況。 df 常用參數 -a: 顯示所有檔案系統的使用狀況, 包活 /proc 等特殊檔案系統. -h: 自動以 KB, MB, KB 作為顯示單位, 提高易讀性. -H: 與 -h 一樣, 但會用 1MB = …

Debian / Ubuntu 安裝 Mariadb 10.1

MariaDB 10.1 版是以 MariaDB 5.5 為基礎, 加上移植自 MySQL 5.6 版的功能和自行開發的新功能。以下會介紹在 Debian 及 Ubuntu 用 apt-get 安裝 MariaDB 10.1 的方法。 先安裝需要的套件以及加入 MariaDB 的 apt-get key, 再建立 MariaDB 的 apt-get Repository, …

pwd 指令 — 顯示目前目錄

有關 pwd: pwd 即英文 “Print Working Directory” 的縮寫, 顧名思義 pwd 的作用是顯示目前的工作目錄位置。 pwd 的語法: pwd 參數: -L 如果當前目錄為連結檔, 會顯示連結檔名稱。 -P: 如果當前目錄為連結檔, 不會以連結檔的路徑來顯示, 會顯示實際的目錄位置。 –help: 顯示幫忙訊息。 –version: 顯示 pwd 版本。 pwd …

/etc/fstab 檔案說明

Linux 下有一個配置檔案 /etc/fstab,它的作用是設定硬碟分割區或其化儲存裝置,在開機時掛載點及如何掛載等選項。 跟 Linux 其他設定檔一樣,/etc/fstab 是一個純文字檔,只要有 root 權限,可以用任何文字編輯器開啟及修改, 基於每台電腦的硬碟配置及掛載點,所以 /etc/fstab 的設定都有所不同,但裡面的格式都是一樣的,例如以下是我的 CentOS 5 的 /etc/fstab 檔內容: /etc/fstab 每一行代表一個分割區或儲存裝置,每行分為 6 欄資料,它們的內容分別是: 第一欄: 分割區或儲存裝置的路徑。 第二欄: 分割區或儲存裝置的掛載點。 第三欄: 分割區或儲存裝置的檔案系統類型。 第四欄: 掛載時要使用的掛載參數。 …

mkdir — 建立目錄指令

有關 mkdir: mkdir 即英文 “make directory” 的簡寫,是在 Linux 或其他 UNIX Like 環境下在檔案系統建立目錄的指令。 mkdir 的語法為: mkdir DIRECTORY_NAME … 參數: -m, –mode=MODE: 設定目錄的權限。 -p, –parents: 如果建立新目錄的上層目錄不存在,會自動建立。另外如果加上這個參數,如果建立目錄已經存在,不會報錯。 -v, –verbose: 印出建立目錄的講細資訊。 -Z, –context=CTX:對新建目錄進行 …

Linux 鎖定系統帳號

在 Linux 下有時需要將系統帳號 lock 起,這個動作可以用 passwd 指令完成,只要在 passwd 指令後面加上 -l 參數便可以,而這個參數只可以用 root 身份執行,語法是: # passwd -l username 如果帳號已經 lock 住,想登入的話會出現 “This account is currently not available.”: # su – …

SSH 登入緩慢問題

透過 SSH 遠程登入 Linux 系統時, 有時會遇到登入很慢的問題, 但成功登入後, 一切便會很暢順。 這個問題是因為 SSH 伺服器預設會在登入時, 會對連線的 IP 進行 DNS 反解, 即是將連線 IP 反解析為主機名稱, 而這個過程往往會停留一段時間, 那便會告成登入緩慢的問題。 要解決這個問題, 只要關閉 SSH 伺服器的 DNS 反解就可以, 開啟 /etc/ssh/sshd_config …

Linux 用 gzip 壓縮並保留原始檔案

gzip 是 Linux 下常用的壓縮工具,在預設情況下使用 gzip,會在建立壓縮檔後,把原始檔案刪除,例如想想壓縮 mylog.log 檔案,壓縮後會把 mylog.log 刪除,並建立了 mylog.log.gz 壓縮檔。 在一般情況下這樣沒有問題的,尤其要壓縮紀錄檔,但有些時候如果需要保留原始檔案,可以在 gzip 加上 -k 參數,或者用 -c 參數,並配合 Linux 下的管線實現: 用 gzip 壓縮並保留原始檔案: $ gzip -k myfile.log 或者用 -c …

Linux 安全性漏洞掃瞄工具 — Lynis

Lynis 是一套開源免費的保安套件, 它可以掃瞄系統的安全漏洞, 後門程式掃瞄, 設定檔錯誤設定, 錯誤的檔案權限, 用戶沒有設定密碼等安全性問題。 以下會示範安裝 Lynis 及使用方法, 由於是直接下載 Lynis 的源始碼, 所以應該適用在多數主要的 Linux 發行版。 安裝 Lynis 建立 Lynis 的目錄 # mkdir /usr/local/lynis 下載 Lynis 最新版的源始碼及解壓, 目前最新版是 Lynis …