Linux

函数文本的语法就是，括号里的命名参数列表，右箭头，然后是函数体。

原文链接

师父：

http://debugo.com/rhel6-server-security-hardening-script/

不认识：

profile：http://linux.chinaitlab.com/administer/820910.html

 

 

• disabling services

 原则：只保留最小化安装（不包含可视化桌面的那个最小）的系统服务+用户安装的服务。其他服务一律干掉。（附非官方最小安装服务列表：http://jiaxl.blog.51cto.com/3064605/954239）

 

• config ntp client

ps：

    38 ****这个火星文是cron的定时接口。详情见链接：

    http://www.poluoluo.com/jzxy/201009/94264.html

ps:crontab 的数字前加“*/10”，则为每隔这些时间就执行一次。

 

    >和>>都是重定向输出
1> 指标准信息输出路径（也就是默认的输出方式）
2> 指错误信息输出路径
2>&1 指将标准信息输出路径指定为错误信息输出路径（也就是都输出在一起）

补充问题4<&0：
<和<<都是重定向输入
<0指标准输入路径
4<&0 指的是将文件描述符4指定为标准输入（实际可选4到9之间任意一个数字）

 

    习惯上
标准输入（standard input）的文件描述符是 0
标准输出（standard output）是 1
标准错误（standard error）是 2

 

    > 会覆盖已有的文件内容，而>>会附加到已有内容之后。

 

• global env variables

    这是为了永久修改时区

ps：

在.profile中使用export语句,它的作用是将变量设置在SHELL环境中,以在任意路径下使用。

comment ：說明而已！好像是设置了新建文件的权限。

• use pam（可插拔认证模块 Pluggable Authentication Modules）（还是有待学习）

控制能su到root的用户。

关于PAM的入门介绍：http://www.infoq.com/cn/articles/linux-pam-one

• password policy

• create user without creating home

    这个文件给出了对用户的一系列定义：

    CREATE_HOME 是否为新建用户创建home目录

    UMASK 用户新建文件的权限

• /etc/ssh/sshd_config

• lock accounts

    需要锁定的账号：adm、lp、sync、shutdown、halt、mail、news、uucp、operator、games、gopher、ftp、mailnull、
nfsnobody、nobody、pegasus、http
参考配置
（1）***用户：#userdel username;
（2）锁定用户：#passwd -l username
（3）解锁用户：#passwd -u username
（4）禁止用户交互登录:修改/etc/passwd文件，用户shell修改为/sbin/nologin
补充说明

• banner

 

    这是发挥逗比技能的舞台 = =。系统登录时的banner 。。。也是只针对文本界面的。。。

    ftp的配置文件/etc/vsftpd/vsftpd.conf
配置文件的全部技能：http://blog.csdn.net/yichi7758/article/details/4640014

    ftp的banner：

    ftp的匿名登录：

• disable Control-Alt-Delete

    修改/etc/init/control-alt-delete.conf文件，注释如下内容：

    ps:这一行只是针对费图形界面进行配置。图形界面依然可以激活重启对话框。

• syslog

• selinux

关了

• iptables

也关了

 

 

原文链接：http://blog.sina.com.cn/s/blog_77126fa501018s3d.html

device eth0 does not seem to be present, delaying initialization

vmlite虚拟机启动出错，就把这个虚拟机删除掉重新建立，系统虚拟硬盘使用之前的，启动系统后不能上网，通过ifconfig查看网卡没启动，遂启动网卡服务，但是出错，就是：device eth0 does not seem to be present, delaying initialization，然后想到是不是ifcfg-eth0的配置文件里保存了以前的MAC地址，就把这一行删除掉在重启网卡，还是一样的错误，随后网上查了下资料，把/etc/udev/rules.d/70-persistent-net.rules 删除后重启机器就可以了，因为这个文件绑定了网卡和mac地址，所以换了网卡以后MAC地址变了，所以不能正常启动，也可以直接编辑这个配置文件把里面的网卡和mac地址修改乘对应的，不过这样多麻烦，直接删除重启，它会自动生成个。

1、

vi /etc/sysconfig/network-scripts/ifcfg-eth0

ifcfg-eth0的配置文件里保存了以前的MAC地址，就把这一行删除掉在重启网卡

2、

/etc/udev/rules.d/70-persistent-net.rules 删除后重启机器

因为这个文件绑定了网卡和mac地址，所以换了网卡以后MAC地址变了，所以不能正常启动，也可以直接编辑这个配置文件把里面的网卡和mac地址修改乘对应的，不过这样多麻烦，直接删除重启，它会自动生成个。

参考链接：

官网：

http://www.rsyslog.com/storing-messages-from-a-remote-system-into-a-specific-file/

http://www.rsyslog.com/sending-messages-to-a-remote-syslog-server/

http://www.rsyslog.com/doc/v5-stable/tutorials/log_rotation_fix_size.html#conclusion

师父：

http://debugo.com/linux-note-rsyslog/

不认识：

http://blog.csdn.net/hxh129/article/details/8089474（有详细的配置文件翻译）

• 服务器端：

    1.安装rsyslog

    2.编辑/etc/rsyslog.conf: 打开UDP、TCP监听

    3.创建/etc/rsyslog.d/remoteserver.conf（写在这个文件中的规则，放在/etc/rsyslog.conf中也可生效。分文件是便于管理）

        可用规则1：为每一个主机（IP）配规则

        可用规则2：为一个IP Group配规则

    4.重启rsyslog服务：service rsyslog restart

• 客户端：

    1.安装rsyslog

    2.编辑/etc/rsyslog.conf: 将remote host行取消注释并填入rsyslog server IP：

    3.测试：logger “hello world”。根据server端配置路径查看日志内容。

• logrotate

    1.使用基于cron服务的logrotate（可man）

    2.配置范例在文件/etc/logrotate.conf

    3.用户自定义配置，使用/etc/logrotate.conf中提供的方法，并将配置文件放在/etc/logrotate.d/下面

打完收工

• server端

1. 建立ftp服务

   1. 建立vsftpd服务

   2. createrepo /repo 

2. reposync远程源到本地

• client端

1. 1. 检查url格式是否正确：ftp://user:password@ftpserver/repo（使用浏览器测试能否打开）

   2. yum update测试能否连接

原文：http://www.rackspace.com/knowledge_center/article/installing-rhel-epel-repo-on-centos-5x-or-6x

• yum源

   编辑/etc/yum.conf 文件

   添加：

       #Proxy

       proxy=http://username:password@yourproxy:8080/

• 全局代理

       编辑/etc/profile 文件

       添加：

           # Proxy

           http_proxy=”http://username:password@yourproxy:8080″

           export_http_proxy

           或

           # Proxy

           export http_proxy=”http://username:password@yourproxy:8080″

• wget代理

       编辑/etc/wgetrc

       添加：

http://home.51cto.com/index.php?s=/Home

1

UPDATE product p, productPrice pp

SET pp.price = pp.price * 0.8

WHERE p.productId = pp.productId

AND p.dateCreated < ‘2004-01-01’

2

UPDATE product p

INNER JOIN productPrice pp

ON p.productId = pp.productId

SET pp.price = pp.price * 0.8

WHERE p.dateCreated < ‘2004-01-01’

3

UPDATE product p

LEFT JOIN productPrice pp

ON p.productId = pp.productId

SET p.deleted = 1

WHERE pp.productId IS null

语法上，

d这种需要声明为：

var patt = new RegExp(“\d+”);

{}[]()这些都需要使用”\”转义。

使用上，

js的正则表达式支持的断言方式仅有两种。只可以截断后边界。截断前边界可以考虑二次处理的方式。

变量引用：

%1与%~1的区别是%~1去掉了输入参量中的所有qoutes。

其他变量的引用方法可以用call /?查看