什么是cockpit？ 一个基于WEB的RHEL8界面，用于管理和监事本地系统以及位于网络环境中的Linux服务器,是交互式服务管理界面，通过浏览器与真实的Linux操作系统交互。 监控基本系统功能，例如硬件信息，时间配置，性能配置等； 检查系统日志文件； 管理网络接口和配置防火墙； 管理虚拟机； 管理用户账户； 监控和配置系统服务； 管理软件包；…
selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 SELinux 三种工作模式： enforcing：强制模…
EPEL 代表 “Extra Packages for Enterprise Linux”，它是一个自由开源的附加软件包仓库，可用于RHEL体系。这些软件在RHEL体系的默认软件包仓库中不可用。 安装并启用EPEL仓库 [root@RHEL8 ~]# dnf install https://dl.fedoraproject.org/pub/epel…
1.备份 [root@rhel8 ~]$ mv /etc/yum.repos.d/redhat.repo /etc/yum.repos.d/redhat.repo.bak 2.下载新的CentOS-Base.repo 到 /etc/yum.repos.d/ [root@rhel8 ~]$ curl -o /etc/yum.repos.d/redha…
[root@rhel8 ~]# subscription-manager register --username=xxx [root@rhel8 ~]# yum install vim Updating Subscription Management repositories. This system is registered to Red Ha…
今天研发反馈说我们有几台服务器通过NFS挂载到存储服务器的，数据突然不同步，于是我在晚上线上生产停止后对几台服务器重新挂载观察情况，中途出现了umount 报device is busy的情况。 Linux umount报device is busy [xiaoshuai.zhu@198-51-100-11 ~]# df -h 文件系统 容量 已用…
CentOS 8 默认的内核是 4.18.x ，查看了一下，默认开启BBR拥塞控制算法。如果要体验新功能，我们还是得升级到最新的内核，下面是 CentOS 8 升级新内核的办法。 [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core) [roo…
因为自己做的是某运营商项目，某运营商对内部的服务器把控的非常严格，要经历纯内网基本应用部署 - 通过基线扫描 - 通过安全渗透测试才能开通公网访问权限等部署完毕后上线后期不定期安全扫描及修复。在前期实际部署基本应用的时候除了本地挂载镜像解决一部分依赖外还需要自己去部署一些应用和解决部署RPM遇到的缺少依赖的问题，例如某运营商的安全供应商某盟在基线扫…
部署 [zhuxiaoshuai@mysql ~]# yum install -y wget [zhuxiaoshuai@mysql ~]# yum update #更新 [zhuxiaoshuai@mysql ~]# wget https://dev.mysql.com/get/mysql80-community-release-el8-1.no…
CentOS 8 默认的内核是 4.18.x ，查看了一下，默认开启BBR拥塞控制算法。如果要体验新功能，我们还是得升级到最新的内核，下面是 CentOS 8 升级新内核的办法。 [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core) [roo…