图源：pexels 什么是SELinux SELinux全称Security Enhanced LInux，它是一个由NSA（美国国家安全局）发起的，旨在增强Linux安全特性的一个额外的内核模块。 最初SELinux诞生的原因是NSA发现虽然Linux本身的权限管理已经做的很不错了，如果是有经验的系统管理员负责Linux主机的日常使用和维护，并不会出现致命的漏洞。但是如果是一般用户进行管理和维护，很可能就不是那么一回事了，比如之前不是很懂Linux的时候，我就随意更改测试服务器上的文件权限，尤其是为了解决权限问题…

图源：pexels 什么是进程 进程与程序 我们通常所说的程序，是一种静态的可以执行的文件，不同的编程语言开发的程序的表现形式可能是不同的，比如Javascript通常就是以源代码的方式组成的.js文件，或者干脆是直接写在.html页面中。而C或者C++编写的程序则需要在目标机器上编译为机器码（.exe）后才能执行。Java则一般是打包为jar包后进行使用。从易用性角度上来说，我比较喜欢Python，不仅跨平台，而且还有一个方便的包管理软件pip，直接可以下载和更新Pyhon应用。 而进程则是操作系统在从硬盘读取程…

图源：pixels 磁盘配额（quota）的应用与实践 什么是磁盘配额 磁盘配额的一般用途 限制某一用户组能使用的最大磁盘配额 限制某一用户的最大磁盘配额 限制某一目录的最大磁盘配额 磁盘配额是为管理员提供磁盘使用率以及让管理员管理磁盘的工具。 磁盘配额的使用限制 ext文件系统仅能针对整个文件系统 xfs可以使用project模式针对目录设置磁盘配额。 内核必须支持磁盘配额 CentOS7.X内核是支持的。 只对一般用户有效 若启动SELinux，并非所有目录都可以设置磁盘配额 新版的CentOS都会启用SELi…

实际上本篇的内容与上篇Linux 之旅 11：Linux 账号管理与 ACL 权限设置是前后关联的，因为篇幅原因拆分成了两篇发布。 使用者的特殊shell与PAM模块 /sbin/nologin 像之前说的，在账户设置中使用/sbin/nologin作为登录用shell的账号将不能登录。特别的，如果需要给这些用户在不能登录时显式特定的内容，可以将内容写入/etc/nologin.txt： [root@xyz ~]# usermod -s '/sbin/nologin' user1 [root@xyz ~]# ech…

（图片来自shell/bash脚本编程） Linux 上的 Shell 脚本可以看做是类似于Windows上的批处理程序（.bat）一样的东西，其本质就是将一组 shell 命令整合在一起，并添加上一些编程语言普遍使用的控制流程、函数之类的结构，实现自动化和批处理的效果。 事实上，从之前 Linux 之旅 8：初识 BASH 中我们学到的内容就可以发现，Bash 本身就相当有被开发成一门完善的编程语言的潜质，因为其本身就具有很多编程语言的基础特性，比如变量，比如多行执行，比如逻辑运算符等。 而我们要做的就是用vim…

（图片来自常用正则表达式） 什么是正则表达式 正则表达式（简称为正则）可以看做是一种微型标记语言，通过定义一系列符号来灵活地设定一种匹配模式，对目标字符串进行匹配，匹配出你想要获取的部分，然后进行下一步处理。 其目的相当明确，就是字符串匹配，当然，往往使用正则的程序也会在匹配的基础上提供替换或者删除的功能，但那些都可以看做是通过正则匹配出结果之后的动作。 我在前边说了，通配符通常可以看做一个精简版的正则，因为他们的目的相同，都是设定一个匹配模式进行匹配，不过前者要简单的多，而后者有完整而复杂的语义，老实说，初学者要…

认识 BASH 这个 Shell 我们作为用户，并不能和Linux kernel直接交互，而是需要通过一个壳程序（shell）与其交互，而Bash就是最流行的一种shell。 硬件、内核与 shell Linux内核的主要职责是管理和调度电脑的核心硬件，比如磁盘、内存、屏幕、键盘、CPU等，具体实现是需要加载硬件厂商提供的驱动程序，内核掌管这些硬件之后，就可以利用这些硬件完成一些基本工作，比如从硬盘读取数据到内存，然后由CPU进行运算，得出一个需要的结果，然后按需要显示到屏幕。但是如果直接由用户或者应用程序直接操作…

Linux上最常用的文本编辑器是vim，但老实说也很难学，光一个编辑器使用指南就可以写一篇文章，在现在这个软件越来越易用的年代也算是另类了。 尤其是我们还有很多替代方式，比如nano，或者干脆使用图形化的编辑器，比如VSCode的Linux版本，甚至还可以用Windows上的IDE远程连接后进行编辑（以前工作的时候我就是用Zend远程连接修改和debug测试机上的程序的），这都很方便，而且还是你熟悉的工具。 但是vim依然有其存在的价值，比如说因为是命令行程序，可以在各种ssh连接工具上直接调用，而且不依赖于XWi…

常见的压缩指令 常见的压缩文件与对应的压缩程序的关系： 压缩文件 压缩程序 *.z compress *.zip zip *.gz gzip *.bz2 bzip2 *.xz xz *.tar tar *.tar.gz tar-->gzip *.tar.bz2 tar-->bzip2 *.tar.xz tar-->xz 需要注意的是其中tar只是一个打包程序，可以把多个目录结构和所包含的文件打包成一个文件，但是并不会进行压缩，一般是将tar和其它一种压缩程序结合起来使用，所以上边的tar-->…

目录与路径 相对路径与绝对路径 这个相当基础，所以这里不过多阐述，不了解的可以搜索其他资料学习。 目录的相关操作 在Linux中有这么几个目录相关的特殊符号需要留意： .表示当前目录 ..表示上层目录 -表示之前所在的目录 ~表示当前用户的家目录 ~account表示用户account的家目录 和目录相关的命令主要有： cd：将当前的工作目录切换到指定目录 pwd：打印当前工作目录的完整路径 mkdir：新建目录 rmdir：删除目录 cd 我们看cd命令（change directory）的实际使用示例： [ic…