Tag: Linux

用 Linux 发行版的 ISO 映像档制作成 USB 开机碟后, 往后在安装系统时会很方便, 尤其对于一些没有 CD/DVD drive 的 laptop, 以下会以 CentOS 7 为例, 建立一枝 USB 开机碟。 首先到 CentOS 官方网站下载 CentOS 的 ISO 映像档: Download CentOS …

透过 SSH 远程登入 Linux 系统时, 有时会遇到登入很慢的问题, 但成功登入后, 一切便会很畅顺。 这个问题是因为 SSH 服务器默认会在登入时, 会对连线的 IP 进行 DNS 反解, 即是将连线 IP 反解析为主机名称, 而这个过程往往会停留一段时间, 那便会告成登入缓慢的问题。 要解决这个问题, 只要关闭 SSH 服务器的 DNS 反解就可以, 开启 /etc/ssh/sshd_config …

gzip 是 Linux 下常用的压缩工具，在默认情况下使用 gzip，会在建立压缩档后，把原始档案删除，例如想想压缩 mylog.log 档案，压缩后会把 mylog.log 删除，并建立了 mylog.log.gz 压缩档。 在一般情况下这样没有问题的，尤其要压缩纪录档，但有些时候如果需要保留原始档案，可以在 gzip 加上 -k 参数，或者用 -c 参数，并配合 Linux 下的管线实现： 用 gzip 压缩并保留原始档案： $ gzip -k myfile.log 或者用 -c …

Lynis 是一套开源免费的保安套件, 它可以扫瞄系统的安全漏洞, 后门程式扫瞄, 设定档错误设定, 错误的档案权限, 用户没有设定密码等安全性问题。 以下会示范安装 Lynis 及使用方法, 由于是直接下载 Lynis 的源始码, 所以应该适用在多数主要的 Linux 发行版。 安装 Lynis 建立 Lynis 的目录 # mkdir /usr/local/lynis 下载 Lynis 最新版的源始码及解压, 目前最新版是 Lynis …

Let’s Encrypt 是一个免费及开放的提供凭证的机构（CA）, 以下是在 Debian 及 Ubuntu 将 Let’s encrypt 配置到 Apache 的方法。 先用 apt-get 安装 Apache: $ apt-get install apache2 然后启动 SSL 模组及重新启动 Apache: $ sudo a2enmod ssl …

以下会示范在 Debian, Ubuntu 及 LinuxMint 分别安装 MySQL 5.7, 5.6, 5.5 的方法。 首先按照需要的安装的 MySQL 版本, 加入相应的 Repository, 然后用 apt-get 安装 MySQL: MySQL 5.7 $ sudo apt-get install software-properties-common $ sudo …

vnStat 是一套在 Linux 及 BSD 指令模式下的网络流量监测工具, 它会透过 kernel 提供的网络接口卡统计资料进行分析, 以下会示范在 RHEL 及 CentOS 安装及使用 vnStat. 安装 vnStat 在 Redhat 系统想用 YUM 安装 vnStat, 需要先启用 EPEL Repository: RHEL 6 / …

usermod 是变更 Linux 帐号设定的工具, 要变更帐号名称及帐号 UID, 同样可以使用 usermod, 例如: # usermod -l new-name old-name 如果要修改帐号的 UID, 语法是这样: # usermod -u new-UID username 上面指令会将帐号 username 的 UID 改为 new-UID, 其中这个 …

Linux 下要查看档案或目录的权限, 如果很简单用 ls 指令加上 -l 参数, 例如: # ls -l 用 grep 可以过滤出想查看的档案, 例如果查看 /etc/hosts 档案的权限: # ls -l /etc | grep hosts 这个方法所显示的权限会以字母显示, 例如: -rw-r–r– 以上代表 644, …

rm 指令用作在 Unix Like 环境下删除档案或目录, 使用 rm 时要格外小心, 尤其将整个目录删除。 rm 的使用也很简单, 只要在指令后面加入档案名称, 便可以将档案删除, 例如: $ rm filename 但如果要删除目录, 像上面直接输入的话, 会出现报错: $ rm dirname/ rm: cannot remove ‘dirname/’: Is a …