什么是日志文件 对于开发者来说日志文件应该不陌生，无论是使用各种软件中遇到问题，还是自己开发的应用排查问题，都需要和各种各样的日志打交道，通过日志我们可以在程序没有按照我们预期的那样运行的时候，去排查到底发生了些什么事，以为问题的排查和解决提供参考依据。 CentOS 7 日志文件简易说明 常见的日志文件 Linux中同样有各种日志文件，都是由系统本身或者安装的一些程序产生的，其中常用的有以下这些： /var/log/boot：开机产生的相关信息日志，包括硬件自检等。 /var/log/cron：crond服务运行…

图源：pexels daemon与service daemon可以直译为守护进程，在Linux中特指服务进程。 service指服务，通常指提供某种功能的常驻后台的应用，可能会由多个服务进程组成。 在Linux中，这两者一般可以简单地等同，都可以指代服务进程，不过一般会使用daemon这个称呼。 关于daemon一词的来源和故事可以阅读计算机daemon和通过死循环构造的进程的区别是什么？ systemd 早期的Linux发行版使用System V管理服务进程，但从CentOS 7.x开始，已经普遍使用system…

图源：pexels 什么是SELinux SELinux全称Security Enhanced LInux，它是一个由NSA（美国国家安全局）发起的，旨在增强Linux安全特性的一个额外的内核模块。 最初SELinux诞生的原因是NSA发现虽然Linux本身的权限管理已经做的很不错了，如果是有经验的系统管理员负责Linux主机的日常使用和维护，并不会出现致命的漏洞。但是如果是一般用户进行管理和维护，很可能就不是那么一回事了，比如之前不是很懂Linux的时候，我就随意更改测试服务器上的文件权限，尤其是为了解决权限问题…

图源：pexels 什么是进程 进程与程序 我们通常所说的程序，是一种静态的可以执行的文件，不同的编程语言开发的程序的表现形式可能是不同的，比如Javascript通常就是以源代码的方式组成的.js文件，或者干脆是直接写在.html页面中。而C或者C++编写的程序则需要在目标机器上编译为机器码（.exe）后才能执行。Java则一般是打包为jar包后进行使用。从易用性角度上来说，我比较喜欢Python，不仅跨平台，而且还有一个方便的包管理软件pip，直接可以下载和更新Pyhon应用。 而进程则是操作系统在从硬盘读取程…

图源：pixels 磁盘配额（quota）的应用与实践 什么是磁盘配额 磁盘配额的一般用途 限制某一用户组能使用的最大磁盘配额 限制某一用户的最大磁盘配额 限制某一目录的最大磁盘配额 磁盘配额是为管理员提供磁盘使用率以及让管理员管理磁盘的工具。 磁盘配额的使用限制 ext文件系统仅能针对整个文件系统 xfs可以使用project模式针对目录设置磁盘配额。 内核必须支持磁盘配额 CentOS7.X内核是支持的。 只对一般用户有效 若启动SELinux，并非所有目录都可以设置磁盘配额 新版的CentOS都会启用SELi…

实际上本篇的内容与上篇Linux 之旅 11：Linux 账号管理与 ACL 权限设置是前后关联的，因为篇幅原因拆分成了两篇发布。 使用者的特殊shell与PAM模块 /sbin/nologin 像之前说的，在账户设置中使用/sbin/nologin作为登录用shell的账号将不能登录。特别的，如果需要给这些用户在不能登录时显式特定的内容，可以将内容写入/etc/nologin.txt： [root@xyz ~]# usermod -s '/sbin/nologin' user1 [root@xyz ~]# ech…

（图片来自shell/bash脚本编程） Linux 上的 Shell 脚本可以看做是类似于Windows上的批处理程序（.bat）一样的东西，其本质就是将一组 shell 命令整合在一起，并添加上一些编程语言普遍使用的控制流程、函数之类的结构，实现自动化和批处理的效果。 事实上，从之前 Linux 之旅 8：初识 BASH 中我们学到的内容就可以发现，Bash 本身就相当有被开发成一门完善的编程语言的潜质，因为其本身就具有很多编程语言的基础特性，比如变量，比如多行执行，比如逻辑运算符等。 而我们要做的就是用vim…

（图片来自常用正则表达式） 什么是正则表达式 正则表达式（简称为正则）可以看做是一种微型标记语言，通过定义一系列符号来灵活地设定一种匹配模式，对目标字符串进行匹配，匹配出你想要获取的部分，然后进行下一步处理。 其目的相当明确，就是字符串匹配，当然，往往使用正则的程序也会在匹配的基础上提供替换或者删除的功能，但那些都可以看做是通过正则匹配出结果之后的动作。 我在前边说了，通配符通常可以看做一个精简版的正则，因为他们的目的相同，都是设定一个匹配模式进行匹配，不过前者要简单的多，而后者有完整而复杂的语义，老实说，初学者要…

认识 BASH 这个 Shell 我们作为用户，并不能和Linux kernel直接交互，而是需要通过一个壳程序（shell）与其交互，而Bash就是最流行的一种shell。 硬件、内核与 shell Linux内核的主要职责是管理和调度电脑的核心硬件，比如磁盘、内存、屏幕、键盘、CPU等，具体实现是需要加载硬件厂商提供的驱动程序，内核掌管这些硬件之后，就可以利用这些硬件完成一些基本工作，比如从硬盘读取数据到内存，然后由CPU进行运算，得出一个需要的结果，然后按需要显示到屏幕。但是如果直接由用户或者应用程序直接操作…

Linux上最常用的文本编辑器是vim，但老实说也很难学，光一个编辑器使用指南就可以写一篇文章，在现在这个软件越来越易用的年代也算是另类了。 尤其是我们还有很多替代方式，比如nano，或者干脆使用图形化的编辑器，比如VSCode的Linux版本，甚至还可以用Windows上的IDE远程连接后进行编辑（以前工作的时候我就是用Zend远程连接修改和debug测试机上的程序的），这都很方便，而且还是你熟悉的工具。 但是vim依然有其存在的价值，比如说因为是命令行程序，可以在各种ssh连接工具上直接调用，而且不依赖于XWi…