selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 SELinux 三种工作模式： enforcing：强制模…

EPEL 代表 “Extra Packages for Enterprise Linux”，它是一个自由开源的附加软件包仓库，可用于RHEL体系。这些软件在RHEL体系的默认软件包仓库中不可用。 安装并启用EPEL仓库 [root@RHEL8 ~]# dnf install https://dl.fedoraproject.org/pub/epel…

1.备份 [root@rhel8 ~]$ mv /etc/yum.repos.d/redhat.repo /etc/yum.repos.d/redhat.repo.bak 2.下载新的CentOS-Base.repo 到 /etc/yum.repos.d/ [root@rhel8 ~]$ curl -o /etc/yum.repos.d/redha…

[root@rhel8 ~]# subscription-manager register --username=xxx [root@rhel8 ~]# yum install vim Updating Subscription Management repositories. This system is registered to Red Ha…

今天研发反馈说我们有几台服务器通过NFS挂载到存储服务器的，数据突然不同步，于是我在晚上线上生产停止后对几台服务器重新挂载观察情况，中途出现了umount 报device is busy的情况。 Linux umount报device is busy [xiaoshuai.zhu@198-51-100-11 ~]# df -h 文件系统 容量 已用…

通过实例模板创建主机实例 上传实例模板到镜像，创建实例选择实例模板 没有默认实例的root密码，需要通过脚本在运行系统后注入新密码 脚本如下： #!/bin/sh passwd root<<EOF zhupengfei zhupengfei EOF

OpenStack 的组成离不开控制节点和计算节点，按官方文档配置一般情况需要部署三台及以上机器进行OpenStack 的部署，介于办公网机房内提供测试的服务器资源有限，我这里采用DevStack（DevStack 0.0.1.dev9850）在一台主机上进行OpenStack的部署。 什么是DevStack？ DevStack 是一系列可扩展的脚…

CentOS 8 默认的内核是 4.18.x ，查看了一下，默认开启BBR拥塞控制算法。如果要体验新功能，我们还是得升级到最新的内核，下面是 CentOS 8 升级新内核的办法。 [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 8.1.1911 (Core) [roo…

因为自己做的是某运营商项目，某运营商对内部的服务器把控的非常严格，要经历纯内网基本应用部署 - 通过基线扫描 - 通过安全渗透测试才能开通公网访问权限等部署完毕后上线后期不定期安全扫描及修复。在前期实际部署基本应用的时候除了本地挂载镜像解决一部分依赖外还需要自己去部署一些应用和解决部署RPM遇到的缺少依赖的问题，例如某运营商的安全供应商某盟在基线扫…

这篇文章没有摘要