图源：pexels 系统基础设置 网络设置 网络相关的重要的配置项有以下几个： IP 子网掩码（netmask） 网关（gateway） DNS 网络设置大致可以分为手动设置和DHCP两种，前者需要手动指定上边的配置项，而后者可以通过路由协议自动获取到相关的配置项（对于家庭网络来说，就是依赖于路由器的DHCP功能）。 除此之外，网卡也比较重要，电脑是通过网卡进行网络通信的，而一个设备上可以有多个网卡，所以我们需要根据网卡名称识别不同的网卡设备，在CentOS 7中，不同的网卡命名有以下区分： eno1：板载网卡 e…

图源：pexels Linux启动流程分析 启动流程一览 通常操作系统的启动过程可以分为以下几个步骤： 加载BIOS以获取硬件信息并进行自检，这样就可以获取到第一个可启动设备。 读取并执行第一个可启动设备的MBR内的启动引导程序（grub2、spfdisk等）。 根据启动引导程序的设置加载Kernel，Kernel进行硬件检测并加载需要的驱动和模块。 Kernel启动Systemd进程，并且用default.target模式准备操作系统环境： systemd执行sysinit.target初始化系统 systemd…

什么是日志文件 对于开发者来说日志文件应该不陌生，无论是使用各种软件中遇到问题，还是自己开发的应用排查问题，都需要和各种各样的日志打交道，通过日志我们可以在程序没有按照我们预期的那样运行的时候，去排查到底发生了些什么事，以为问题的排查和解决提供参考依据。 CentOS 7 日志文件简易说明 常见的日志文件 Linux中同样有各种日志文件，都是由系统本身或者安装的一些程序产生的，其中常用的有以下这些： /var/log/boot：开机产生的相关信息日志，包括硬件自检等。 /var/log/cron：crond服务运行…

图源：pexels daemon与service daemon可以直译为守护进程，在Linux中特指服务进程。 service指服务，通常指提供某种功能的常驻后台的应用，可能会由多个服务进程组成。 在Linux中，这两者一般可以简单地等同，都可以指代服务进程，不过一般会使用daemon这个称呼。 关于daemon一词的来源和故事可以阅读计算机daemon和通过死循环构造的进程的区别是什么？ systemd 早期的Linux发行版使用System V管理服务进程，但从CentOS 7.x开始，已经普遍使用system…

图源：pexels 什么是SELinux SELinux全称Security Enhanced LInux，它是一个由NSA（美国国家安全局）发起的，旨在增强Linux安全特性的一个额外的内核模块。 最初SELinux诞生的原因是NSA发现虽然Linux本身的权限管理已经做的很不错了，如果是有经验的系统管理员负责Linux主机的日常使用和维护，并不会出现致命的漏洞。但是如果是一般用户进行管理和维护，很可能就不是那么一回事了，比如之前不是很懂Linux的时候，我就随意更改测试服务器上的文件权限，尤其是为了解决权限问题…

图源：pexels 什么是进程 进程与程序 我们通常所说的程序，是一种静态的可以执行的文件，不同的编程语言开发的程序的表现形式可能是不同的，比如Javascript通常就是以源代码的方式组成的.js文件，或者干脆是直接写在.html页面中。而C或者C++编写的程序则需要在目标机器上编译为机器码（.exe）后才能执行。Java则一般是打包为jar包后进行使用。从易用性角度上来说，我比较喜欢Python，不仅跨平台，而且还有一个方便的包管理软件pip，直接可以下载和更新Pyhon应用。 而进程则是操作系统在从硬盘读取程…

图源：pexels 什么是任务计划 事实上，计算机最便利的事情就是帮我们自动化的完成一些工作，比如追新番的时候自动下载最新一集的动漫。但是一些比较复杂的自动化流程往往需要复杂的设定，几乎就等同于在编程，相比之下制定一些定时任务就简单多了，比方说设定家里的电视定时开机，扫地机器人定时开始清扫之类的。 而Linux也具备执行定时任务的能力。 当然Windows也可以执行定时任务，但是从我使用的情况来看，还是不要折腾的比较好。 Linux任务计划的种类 Linux上可以通过两种命令（工具）来制定任务计划： at：可以制定…

图源：pixels 磁盘配额（quota）的应用与实践 什么是磁盘配额 磁盘配额的一般用途 限制某一用户组能使用的最大磁盘配额 限制某一用户的最大磁盘配额 限制某一目录的最大磁盘配额 磁盘配额是为管理员提供磁盘使用率以及让管理员管理磁盘的工具。 磁盘配额的使用限制 ext文件系统仅能针对整个文件系统 xfs可以使用project模式针对目录设置磁盘配额。 内核必须支持磁盘配额 CentOS7.X内核是支持的。 只对一般用户有效 若启动SELinux，并非所有目录都可以设置磁盘配额 新版的CentOS都会启用SELi…

2021/8/23 卷首语 图源：越战结束40周年︱逃离西贡：美军在越南的最后时刻 最近最大的瓜应该就是各种美帝撤离阿富汗，塔利班重返喀布尔了。几天时间阿富汗就变天也是魔幻，小说都不敢这么写的，遥想国内当年的那段历史，也是革命者前后奋斗了十来年才成功，当然这也和时代背景不无关系。 时事 图源：日本政府：东京奥运会仍如期举行！ 二次元无了！日本人耻辱柱+1，深扒开幕式背后内幕！ 某种程度上来说，这届奥运会也可以说是永载史册的一届奥运会了，毕竟撇开疫情背景不提，依然有着会计卧轨、更换五个总导演、韩日明争暗斗等等，吃瓜群…

实际上本篇的内容与上篇Linux 之旅 11：Linux 账号管理与 ACL 权限设置是前后关联的，因为篇幅原因拆分成了两篇发布。 使用者的特殊shell与PAM模块 /sbin/nologin 像之前说的，在账户设置中使用/sbin/nologin作为登录用shell的账号将不能登录。特别的，如果需要给这些用户在不能登录时显式特定的内容，可以将内容写入/etc/nologin.txt： [root@xyz ~]# usermod -s '/sbin/nologin' user1 [root@xyz ~]# ech…