图源：pexels daemon与service daemon可以直译为守护进程，在Linux中特指服务进程。 service指服务，通常指提供某种功能的常驻后台的应用，可能会由多个服务进程组成。 在Linux中，这两者一般可以简单地等同，都可以指代服务进程，不过一般会使用daemon这个称呼。 关于daemon一词的来源和故事可以阅读计算机daemon和通过死循环构造的进程的区别是什么？ systemd 早期的Linux发行版使用System V管理服务进程，但从CentOS 7.x开始，已经普遍使用system…

图源：pexels 什么是SELinux SELinux全称Security Enhanced LInux，它是一个由NSA（美国国家安全局）发起的，旨在增强Linux安全特性的一个额外的内核模块。 最初SELinux诞生的原因是NSA发现虽然Linux本身的权限管理已经做的很不错了，如果是有经验的系统管理员负责Linux主机的日常使用和维护，并不会出现致命的漏洞。但是如果是一般用户进行管理和维护，很可能就不是那么一回事了，比如之前不是很懂Linux的时候，我就随意更改测试服务器上的文件权限，尤其是为了解决权限问题…

图源：pexels 什么是进程 进程与程序 我们通常所说的程序，是一种静态的可以执行的文件，不同的编程语言开发的程序的表现形式可能是不同的，比如Javascript通常就是以源代码的方式组成的.js文件，或者干脆是直接写在.html页面中。而C或者C++编写的程序则需要在目标机器上编译为机器码（.exe）后才能执行。Java则一般是打包为jar包后进行使用。从易用性角度上来说，我比较喜欢Python，不仅跨平台，而且还有一个方便的包管理软件pip，直接可以下载和更新Pyhon应用。 而进程则是操作系统在从硬盘读取程…

图源：pexels 什么是任务计划 事实上，计算机最便利的事情就是帮我们自动化的完成一些工作，比如追新番的时候自动下载最新一集的动漫。但是一些比较复杂的自动化流程往往需要复杂的设定，几乎就等同于在编程，相比之下制定一些定时任务就简单多了，比方说设定家里的电视定时开机，扫地机器人定时开始清扫之类的。 而Linux也具备执行定时任务的能力。 当然Windows也可以执行定时任务，但是从我使用的情况来看，还是不要折腾的比较好。 Linux任务计划的种类 Linux上可以通过两种命令（工具）来制定任务计划： at：可以制定…

图源：pixels 磁盘配额（quota）的应用与实践 什么是磁盘配额 磁盘配额的一般用途 限制某一用户组能使用的最大磁盘配额 限制某一用户的最大磁盘配额 限制某一目录的最大磁盘配额 磁盘配额是为管理员提供磁盘使用率以及让管理员管理磁盘的工具。 磁盘配额的使用限制 ext文件系统仅能针对整个文件系统 xfs可以使用project模式针对目录设置磁盘配额。 内核必须支持磁盘配额 CentOS7.X内核是支持的。 只对一般用户有效 若启动SELinux，并非所有目录都可以设置磁盘配额 新版的CentOS都会启用SELi…

实际上本篇的内容与上篇Linux 之旅 11：Linux 账号管理与 ACL 权限设置是前后关联的，因为篇幅原因拆分成了两篇发布。 使用者的特殊shell与PAM模块 /sbin/nologin 像之前说的，在账户设置中使用/sbin/nologin作为登录用shell的账号将不能登录。特别的，如果需要给这些用户在不能登录时显式特定的内容，可以将内容写入/etc/nologin.txt： [root@xyz ~]# usermod -s '/sbin/nologin' user1 [root@xyz ~]# ech…

Linux 的账号与用户组 使用者识别码：UID与GID 关于Linux的账号管理，有两个数字最为重要： UID：（User ID），即账号的唯一识别码 GID：（Group ID)，即用户组的唯一识别码 LInux通过这两个数字识别系统中的用户以及群组。 要查看当前账号的UID与GID，可以： [icexmoon@xyz ~]$ id uid=1000(icexmoon) gid=1000(icexmoon) 组=1000(icexmoon),10(wheel) 环境=unconfined_u:unconfine…

（图片来自shell/bash脚本编程） Linux 上的 Shell 脚本可以看做是类似于Windows上的批处理程序（.bat）一样的东西，其本质就是将一组 shell 命令整合在一起，并添加上一些编程语言普遍使用的控制流程、函数之类的结构，实现自动化和批处理的效果。 事实上，从之前 Linux 之旅 8：初识 BASH 中我们学到的内容就可以发现，Bash 本身就相当有被开发成一门完善的编程语言的潜质，因为其本身就具有很多编程语言的基础特性，比如变量，比如多行执行，比如逻辑运算符等。 而我们要做的就是用vim…

（图片来自常用正则表达式） 什么是正则表达式 正则表达式（简称为正则）可以看做是一种微型标记语言，通过定义一系列符号来灵活地设定一种匹配模式，对目标字符串进行匹配，匹配出你想要获取的部分，然后进行下一步处理。 其目的相当明确，就是字符串匹配，当然，往往使用正则的程序也会在匹配的基础上提供替换或者删除的功能，但那些都可以看做是通过正则匹配出结果之后的动作。 我在前边说了，通配符通常可以看做一个精简版的正则，因为他们的目的相同，都是设定一个匹配模式进行匹配，不过前者要简单的多，而后者有完整而复杂的语义，老实说，初学者要…

认识 BASH 这个 Shell 我们作为用户，并不能和Linux kernel直接交互，而是需要通过一个壳程序（shell）与其交互，而Bash就是最流行的一种shell。 硬件、内核与 shell Linux内核的主要职责是管理和调度电脑的核心硬件，比如磁盘、内存、屏幕、键盘、CPU等，具体实现是需要加载硬件厂商提供的驱动程序，内核掌管这些硬件之后，就可以利用这些硬件完成一些基本工作，比如从硬盘读取数据到内存，然后由CPU进行运算，得出一个需要的结果，然后按需要显示到屏幕。但是如果直接由用户或者应用程序直接操作…