摘要：
第十章 使用Apache服务部署静态网站 Apache程序是目前拥有很高市场占有率的Web服务程序之一，其跨平台和安全性广泛被认可且拥有快速、可靠、简单的API扩展。可以运行在Linux系统、Unix系统甚至是Windows系统中，支持基于IP、域名及端口号的虚拟主机功能，支持多种认证方式，集成有代 阅读全文
摘要：
8.4 服务的访问控制列表 TCP Wrappers服务能允许或禁止Linux系统提供服务的防火墙，从而在更高层面保护了Linux系统的安全运行。 TCP Wrappers服务的防火墙由两个控制列表文件所控制，用户可以编辑允许控制列表文件来放行对服务的请求流量，也可以编辑拒绝控制列表文件来阻止对服务 阅读全文
摘要：
第八章 iptables与firewalld防火墙 iptables防火墙： 在进行路由选择前处理数据包（PREROUTING）； 处理流入的数据包（INPUT）； 处理流出的数据包（OUTPUT）； 处理转发的数据包（FORWARD）； 在进行路由选择后处理数据包（POSTROUTING）。 fi 阅读全文
摘要：
7.2 LVM（逻辑卷管理器） LVM：硬盘设备资源管理技术。LVM可以允许用户对硬盘资源进行动态调整。 7.2.1 部署逻辑卷 1.让新添加的两块硬盘支持LVM技术； 例：pvcreate /dev/sd[b,c] 2.把两块硬盘设备加入到storage卷组中，然后查看卷组的状态； 例：vgcre 阅读全文
摘要：
6.7 磁盘容量配额 可以使用quota命令进行磁盘容量配额管理，从而限制用户的硬盘可用容量或所能创建的最大文件个数。quota命令还有软限制和硬限制的功能。 软限制：当达到软限制时会提示用户，但仍允许用户在限定的额度内继续使用。 硬限制：当达到硬限制时会提示用户，且强制终止用户的操作。 6.7.1 阅读全文
摘要：
6.2 物理设备的命名规则 在Linux系统中一切都是文件，硬件设备也不例外。既然是文件，就必须有文件名称。系统内核中的udev设备管理器会自动把硬件名称规范起来，目的是让用户通过设备文件的名字可以猜出设备大致的属性以及分区信息等；这对于陌生的设备来说特别方便。 系统采用a~p来代表16块不同的硬盘 阅读全文
摘要：
5.3 文件的特殊权限 5.3.1 SUID SUID 是一种对二进制程序进行设置的特殊权限，可以让二进制程序的执行者临时拥有属主的权限（仅对拥有执行权限的二进制程序有效）。 5.3.2 SGID SGID 主要实现如下两种功能： 1. 让执行者临时拥有属组的权限（对拥有执行权限的二进制程序进行设置 阅读全文
摘要：
4.3.3 while条件循环语句 while条件循环语句是一种让脚本根据某些条件来重复执行命令的语句，它的循环结构往往在执行前并不确定最终执行的次数，完全不同于for循环语句中有目标、有范围的使用场景。while循环语句通过判断条件测试的真假来决定是否继续执行命令，若条件为真就继续执行，为假就结束 阅读全文
摘要：
4.2 编写Shell脚本 Shell脚本命令的两种工作方式： 交互式（Interactive）：用户每输入一条命令就立即执行； 批处理（Batch）：由用户事先编写好一个完整的Shell脚本，Shell会一次性执行脚本中诸多命令。 4.2.1 编写简单的脚本 shell脚本的名称可以任意，但为了避 阅读全文
摘要：
第三章 管道符、重定向与环境变量 3.1 输入输出重定向 标准输入重定向（STDIN，文件描述符为0）：默认从键盘输入，也可从其他文件或命令中输入； 标准输出重定向（STDOUT，文件描述符为1）：默认输出到屏幕； 错误输出重定向（STDERR，文件描述符为2）：默认输出到屏幕。 3.2 管道命令符 阅读全文