为您找到与提高linux系统安全的方法相关的共200个结果:
没有哪个计算机系统是绝对安全的,如果没有系统安全保护意识,就很容易被黑客攻击,导致信息泄露,那么我们要如何增强系统的安全呢?下面读文网小编就给大家介绍下强化Linux系统安全的方法,一起来学习下吧。
时常有人说,Linux比Windows更安全。但与网络衔接的任何计算机是不能够相对安全的。正如我们须要经常留意院子的围墙能不能稳固一样,对操作系统也须要我们经常维护和强化。在此,我们仅谈论多个用户可以用来强化系统的大体步骤。
本文重点谈的是如何强化的疑问,不过在开端强化之前,用户须要对以下三个疑问有一个清醒的看法,一个疑问是这个系统用于什么目的,二是它须要运转哪些软件,三是用户须要防护哪些破绽或威胁。这三个疑问顺次为因果联系,即前一个疑问是后一个疑问的原由,后一个疑问是前一个的结果。
从一个已知的安全形态开端强化一个系统是完全能够的,但在实践上这种强化也可以够从一个“裸体”系统开端。这意味着用户将拥有对系统盘重新分区的时机,将一切的数据文件与操作系统文件分分开来未尝不是一个慎重的安全方法。
下一步是配置一个最小的装置,当然得让系统启动,然后添加必要的可以完成任务的顺序包。这一步很主要。为什么须要最少化装置呢?原由在于机器中的代码越少,可被运用的破绽就会越少:谁也不能运用并不存在的破绽,是不是?你还须要给操作系统打补丁,并且还得给运转在这个系统上的一切使用顺序打补丁。
不过,要留意,假设有人可以从物理上接近所访问的机器,他就有能够从光盘或其它媒体启动计算机,并获取系统的访问权。因而,用户最好配置一下系统的BIOS,限定仅能从硬盘启动,并且要用一个强壮的口令来维护这种配置。
下一步是编译一下自己的系统内核,这里照旧要强调仅包括那些你须要的局部。一旦你自己定制的系统构建终了,重新启动进入内核,那你所拥有内核的被攻击的能够性将极大地降低。但强化系统的方法不限于此,好戏还在后头。
浏览量:2
下载量:0
时间:
Linux是一种类Unix的操作系统。从理论上讲,Unix本身的设计并没有什么重大的安全缺陷。然而,作为开放式操作系统,它不可避免地存在一些安全隐患。那么怎么提高Linux系统安全?下面跟着读文网小编一起来了解一下吧。
1.选择全磁盘加密(FDE)
无论哪种操作系统所使用,我们建议您加密整个硬盘。
如果你对饿笔记本电脑丢失或被盗,用一个简单的登陆密码并不能保护你的数据安全,一个小偷可以利用USB秘钥的方式直接进入你的Linux系统窃取数据,而不需通过密码。
通过加密硬盘驱动器,可以确保您的数据安全,因为小偷如果没有FDE密码就不能够读取什么。
FDE加密的知识你的主文件夹,你不必担心临时文件,交换文件或者其他目录的文件,在你没有意识的情况下被访问。
在Ubuntu和Fedora和许多的Linux发行版,全瓷盘加密是在安装时使用的权利。你可以在安装的时候选择是否启动它。
当然,记得要选择一个正确的密码!
2.软件跟上更新
同样,无论你使用哪种操作系统,你都应该保持操作系统中的应用程序,如Web浏览器,PDF阅读器和视频播放器等软件是最新的。
大多数的Linux发行版实现是非常容易的。
在Ubuntu上,默认情况下,系统会自动安装更新。
捏可以仔细检查系统的设置——软件更新——更新。
你要确保重要的安全更新选择是打开的。
3.学习使用Linux的防火墙
Linux内核包含一个防火墙组件叫做iptables,它给你一个强大的方式来管理网络流量,并保持了很多各种各样的网络攻击。
在Ubuntu上你也将有一个称为单纯性防火墙(UFW)应用程序,前端程序简化了设置的iptables。
默认情况下UFW是禁用的,但你可以通过做打开它在命令提示符下:
要了解更多关于iptables和它能做什么,你可能尝试一个图形化配置工具,如GUFW或UFW前端。
在Fedora上,你会发现FirewallD,这是默认启用的替代防火墙管理工具FirewallD,称为防火墙配置;您可以从命令提示符下安装:
4.拧紧了安全浏览器
许多免费的扩展插件可以改善你的浏览器,但是这同样也带来了安全隐私的问题,不管你使用的Mozilla Firefox浏览器,谷歌Chrome或其他浏览器。
5.使用防病毒软件
之所以最后提这一点,是因为这个方式拥有很多争议。
有些人会告诉你,在Linux操作系统中安全防毒软是毫无意义的。其实这是一个非常错误的观念。
为什么不呢?如果你通过一个受感染的文件感染到其它文件,那么如果你有杀毒软件,就能够保护你的系统不再被攻击。降低了你被攻击的危险。
以上就是提高Linux系统安全的五大方法,只要我们根据上面介绍的方法在平时多加注意和运用就能提高系统的安全性,防范于未然。
浏览量:2
下载量:0
时间:
由于Linux操作系统良好的网络功能,因此在因特网中大部分网站服务器都是使用的Linux作为主操作系统的。那么,作为一名Linux用户,我们该如何通过合理的方法来防范Linux的安全呢?下面读文网小编搜集和整理了一些防范Linux安全的几则措施,现在把它们贡献出来,恳请各位网友能不断补充和完善。
1. BIOS安全
设置BIOS密码且修改引导次序禁止从软盘启动系统。
2. 用户口令
用户口令是Linux安全的一个基本起点,很多人使用的用户口令过于简单,这等于给侵入者敞开了大门,虽然从理论上说,只要有足够的时间和资源可以利用,就没有不能破解的用户口令。但选取得当的口令是难于破解的,较好的用户口令是那些只有他自己容易记得并理解的一串字符,并且绝对不要在任何地方写出来。
3. 默认账号
应该禁止所有默认的被操作系统本身启动的并且不必要的账号,当你第一次安装系统时就应该这么做,Linux提供了很多默认账号,而账号越多,系统就越容易受到攻击。
可以用下面的命令删除账号。
或者用以下的命令删除组用户账号。
4. 口令文件
chattr命令给下面的文件加上不可更改属性,从而防止非授权用户获得权限。
5. 禁止Ctrl+Alt+delete重新启动机器命令
修改/etc/inittab文件,将"ca::ctrlaltdel:/sbin/shutdown -t3 -r now"一行注释掉。然后重新设置/etc/rc.d/init.d/目录下所有文件的许可权限,运行如下命令:
这样便仅有root可以读、写或执行上述所有脚本文件。
6. 限制su命令
如果你不想任何人能够用su作为root,可以编辑/etc/pam.d/su文件,增加如下两行:
这时,仅isd组的用户可以用su作为root。此后,如果你希望用户admin能够用su作为root,可以运行如下命令:
7. 删减登录信息
默认情况下,登录提示信息包括Linux发行版、内核版本名和服务器主机名等。
对于一台安全性要求较高的机器来说这样泄漏了过多的信息。
可以编辑/etc/rc.d/rc.local将输出系统信息的如下行注释掉。
然后,进行如下操作:
浏览量:3
下载量:0
时间:
所谓的文件权限,是指对文件的访问权限,包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统,它允许多个用户同时登录和工作。那么Linux下如何对文件进行权限保护?下面跟着读文网小编一起去了解下吧。
检查系统核心
首先检查你的Linux系统的核心是否有支持ACL的功能。因为Linux系统并不是每一个版本的核心都有支持ACL的功能,而最简单的方法就是检查系统目前的核心能否支持:
[root@mail /]# cat /boot/config-kernel-version grep -i ext3 CONFIG_EXT3_FS=m CONFIG_EXT3_IDEX=y CONFIG_EXT3_FS_XATTR_SHARING=y CONFIG_EXT3_FS_XATTR_USER=y CONFIG_EXT3_FS_XATTR_TRUSTED=y CONFIG_EXT3_FS_ACL=y
此时如果能看到上面的几项则表示已经编译到核心中,ext3文件系统已支持ACL功能,这些功能在编译核心选项中都可以找到。如果编译时找不到,可以到ACL的官方网站来安装Kernel。
步骤2 挂载分区
你可以用下列的方式挂载分区并启用ACL:
#mount -t ext3 -o acl /dev/sda1 /fs1
你也可以直接写在/etc/fstab文件中,这样就可以在开机后支持ACL功能:
#vi /etc/fstab
步骤3 设置ACL权限
ACL常常针对个别用户来进行设置,下面是多个不同的例子:
例如需要创建test1、test2、test3三个用户,可以先用root身份登录系统,然后执行以下命令分别创建三个用户名和密码:
[root@mail root]#adduser test1 [root@mail root]#adduser test2 [root@mail root]#adduser test3 [root@mail root]#passwd test1 [root@mail root]#passwd test2 [root@mail root]#passwd test3
然后mount一个ext3文件到目录/fs1:
[root@mail root]#mount -t ext3 -o acl /dev/sda1 /fs1
再将test1 建立的文件设置读写的权限给test2 :
[root@mail root]#chmod -R 777 /fs1
让所有的用户都能增加文件到目录的权限:
先用test1登录系统,执行命令:
[test1@mail test1]# cd /fs1 [test1@mail fs1]# echo "Create by test1" > test1.txt [test1@mail fs1]# chmod go-r test1.txt [test1@mail fs1]# ll test1.txt -rw------- 1 test1 test1 17 Jul 14 22:11 test1.txt
而如下操作则可以让除了test1有读写的权限外其他人没有读写test1.txt的权限(root除外),先用test2 登录系统后执行以下命令:
[test2@mail test2]# cd /fs1 [test2@mail fs1]# cat test1.txt cat : test1.txt Permission denIEd
接着用test1登录系统,执行如下命令:
[test1@mail fs1]# setfacl -m u:test2:rw test1.txt
这样就修改权限允许test2 有这个文件的读写权限。再看一下它的文件属性的变化:
[test1@mail fs1]# ll -rw-rw-r--+ 1 test1 test1 10 Feb 16 13:52 test1.txt
会看到后面多了一个“+”,表示这个文件使用ACL的属性设置,再用命令getfacl来看ACL的文件属性设置:
[test1@mail fs1]# getfacl test1.txt # file: test1.txt # owner: test1 # group: test1 user::rw- user:test2:rw- group::rw- mask::rw- other::r--
可以看到 test2 有权限读写这个文件。
我们再用test2登录系统执行以下命令,看看发生了什么?
[test2@mail test2]# cd /fs1 [test2@mail fs1]# cat test1.txt Create by test1
原来test2可以读取test1.txt文件了。
[test2@mail fs1]# echo "Modify by test2" >> test1.txt [test2@mail fs1]# cat test1.txt Create by test1 Modify by test2
现在test2也可以修改test1.txt文件了。
接着用test3 登录系统:
[test3@mail test3]# cd /fs1 [test3@mail fs1]# cat test1.txt cat : test1.txt Permission denied
除了test1、test2外没有其他用户有读写test1.txt的权限(root 除外)。
在管理Linux系统的过程中,对于一些重要的关键性文件、配置文件和重要的个人资料,往往不希望用户进行随意的修改,这个时候我们就需要对该文件来进行权限的保护,以防止篡改文件,我们可以将文件的属性改为600。
权限保护 设置为600权限
例如:
[root@localhost /]# chmod 600 /usr/local/webserver/nginx/conf/nginx.conf
这样我们将/usr/local/webserver/nginx/conf/nginx.conf文件设置为600权限,以防止修改。
使用“chattr”命令
另外,如果Linux使用的是ext2、ext3或ext4文件系统,还可以使用“chattr”命令:
代码如下:
Usage: chattr [-RVf] [-+=AacDdeijsSu] [-v version] files.。。
使用i属性
给重要文件加上i属性,即使root用户也不能直接修改或删除这类文件,以有效防止意外修改或删除文件的情况发生。具体命令如下:
代码如下:
# chattr +i passwd
给passwd文件加上i的属性
去除i属性使用如下命令:
代码如下:
# chattr –i passwd
去掉passwd文件i的属性,可以进行文件的修改。
上面就是Linux下对文件进行权限保护的方法介绍了,如果你的某些文件比较重要,最好对其进行权限保护,不然被人修改了可就麻烦了。
浏览量:3
下载量:0
时间:
linux操作系统怎么安装呢?linux为所有人提供稳定、高效的操作系统,强调安全、易用、美观;具体深度linux操作系统,下面大家与读文网小编一起来学习一下linux操作系统的安装方法吧。。
安装红旗Linux桌面版 4.0
将光驱设为第一启动盘,放入第一张安装光盘后重新启动电脑,如果你的光驱支持自启动,
如无意外将出现如下图。
如果不进行操作,在10秒后自动进入下一画面。
一启动就
能使用鼠标了,比效
方便;软件协议,只能选同意,除非你不想安装,点击“下一步”。
选择安装类型,一般选“典型安装”即可,这里还有一个选择:“恢复系统引导”,它的作用是在以后系统使用中,系统引导出问题时用它进行恢复的.这里先不管它,点下一步。
配置分区是关键的一步,搞不
好会丢失硬盘有用数据,请小心,有些长期使用Windows的人装不了Linux的主要原因也是因为这一步不懂。如果选
“用fdisk程序手工分区(只限专家)”后,点击“下一步”会显示下图。
用这种方法分区,不直接不适合一般人使用,也不适合我用!于是点击“上一步”按钮,返回到上图后,再选择用“用Disk Druid手工分区”,然后点击“下一步”。
选择用“用Disk Druid手工分区”即列出各分区的详细信息,一目了然较直观,适合我。我的硬盘有4个分区,而第一个分区已安装了Windows
98,我想保留它装双系统。表中列出了硬盘的所有分区,我准备用原系统的D盘和E盘。即用/dev/hda5(4.8G)作挂载点安装系统,用/dev/hda6(252M)做交换分区。
在这里我先创建挂载点,挂载点放在/dev/hda5分区即原(D盘),挂载点创建步骤如下∶点击“/dev/hda5”将其选中。
然后点击“编缉”按钮,弹出如下图所示的对话框。
“挂载点”一栏选择“/”,即使用选定分区的根目录,最初文件系统类型为vfat(即现时的文件系统是FAT32)这种格式是Windows系统专用的,Linux的挂载点只能使用ext2或ext3,所以必需改变文件系统格式,选中“将分区格式化成∶”并在其右侧的选择条中选“ext3”。
如果你对
自已的硬盘质量信心不
足,应同时选择“要检查磁盘坏块吗?”在其前面打勾,然后点击“确定”即可。
在分区表中可见到已创建了挂载点。
图中可见挂载点已定位到/dev/hda5分区,该分区文件系统格式也被标注为ext3,可见挂载点已成功创建。
还要创建交换分区才能进行下一步安装,交换分区我选择在/dev/hda6分区(即原E盘)。创建交换分区步骤如下∶在图所示分区表中点击“/dev/hda6”把它选中。
然后点击“编缉”按钮,弹出如下图示的对话框。
因/dev/hda6是用来做交换分区,所以挂载点一栏不用选,只选“将分区格式化成swap”。
选中“将分区格式化成swap”后,挂载点一栏随即标示为不适用。然后点击“确定”即可。
图中可见/dev/hda5分区被标注为swap文件系统格式,可见交换分区已成功创建。可进行下一步安装了,在屏幕右下角点击“下一步”按钮。
提示格式化两个分区,点“是”按钮后,显示如下图,当时并不会对这两个分区进行格式化,在安装向导结束后,准备开始复制文件前才真正开始格式化这两个分区。
这一步配置引导程序,选择引导记录安装位置,一般选用默
认放在硬盘(/dev/hda)主引导记录(MBR)即可。图中列表位置列出的两项为启动菜单显示的启动选项,引导卷标为启
动时显示的内容;上图显示分别为Windows和Red Flag Linux两项 。
将“Windows”改为“Windows 98”;同样将“Red Hat Linux”改为“Red Hat Linux 9”;
步骤如下∶点击“/dev/hda1 DOS/Windows Windows”一行把它选中,使其显示为深蓝色,并在“引导卷标”右侧框内将“Windows”改为“Windows 98”。
然后点击“/dev/hda5 ext3 Red Hat Linux”一行把它选中,使其显示为深蓝色,用同样的方法,将Red Hat Linux改为Red Hat Linux 4.0。
最后选择启动菜单的默认启动的系统,在启动时要默认进入的系统前面的白色方框内点击一下使其内变成“v”即可,我选择“Red Hat Linux
4.0”,然后点击“下一步”。
设置系统管理员口令即root用户密码,在确认框中再次输入口令以确认,以确定密码的正确性。root帐号在系统中具有最高权根,平时登陆系统一般不用该帐号。设置完根口令后,应同时创建一个平时登陆系统用的普通帐号,点击“添加”按钮,弹出如下图所示的对话框。
在添加新用户对话框中,输入普通帐号的用户名(如abc),后输入该帐号所用的口令,在确认框中再次输入口令以确认。
点击“确认”按钮。
这时在图中可见到多了一个名为abc的普通帐号,点击“下一步”。
安装向导到此结束,如果你对上面各个步骤还有异议可直点“上一步”返回后重新设置,
否则点“下一步”后再无“上一步”选择。要开始安装请点击“下一步”。
复制文件前第一步是格式化选定的两个分区,接着出现如下图所示画面。
开始复制文
件到硬盘,所用
时间不长。
正在进行安装准备,真广泛,很快出现如下图所示画面。
一个慢长的安装过程已经开始,你可休息约30分钟了。
这一步是创建引导盘,建议创建!将去除写保护的空白软盘放入软驱中,点击“下一步”。
正在创建引导盘,完成后,显示如下图所示。
提示全部安装已经完成,取出软盘后,点击“下一步”按钮。
系统重新启动后,首次出现启动选择菜单。
启动选项第一是正常启动图形界面,第二项是进安全模式,第三项是进命令提示模式,第四项是进Windows 98。如果选第二项进入安全模式,首先
出现的是X设置(显卡和显示
器设置),然后是系统设置,适合那些不能正常启动系统的用户。如果选第三项进入命令提示模式,适合那些不想浪费系统资源的高手。这里先选择正常启动,10秒后自动进入。
出现登陆窗口,可更改用户名以用户abc登陆。首次登陆我用管理员root的身份登陆系统,输入密码后回车。
首次登陆所用时间会长一点,请耐心等候。
安装全部完成,现在以root用户的身份进入了系统。以后进入系统都是图形界面了。首次进入有小提示,可帮助你更好地了解红旗桌面版4.0的一些基本功能,对初装者很有用。
想要开机后不再显示该提示窗口,只要取消“在启动时显示提示”前面的勾后关闭提示窗口即可。
这是红旗桌面版4.0的登陆桌面,桌面很似Windows的风格,很好!科技以人为本,最方便用的东西会是最多人用的,
因为普通用户绝对会多于研究人员,这是绝对的。下面打开“我的电脑”和输入法看一看。
在众多Linux版本中,我认为当前的红旗桌面版4.0最接近Windows使用者的习惯了,开机能自动挂载(显示)基它分区的内容,还自带五种中文输入法。全部工作完成。慢慢分享一下啦!
三、卸载红旗Linux桌面版 4.0系统的方法:
进入DOS下在提示符“A:>_”下输入“
fdisk/mbr”回车,重写硬盘主引
导扇区即可,重启后就没有了红旗Linux桌面版
4.0的启动菜单了,再格式化红旗Linux桌面版 4.0所在的分区就完事! `````````````````````````````````````````````````````````` 红旗Red Flag Linux 4.1
红旗Red Flag Linux 4.1篇:
Red Flag 大家可以在
http://www.redflag-linux.com/xiazai/index.php
这个地方下载到所有的版本(我这里用的是红旗Linux桌面4.1版RC1-第一张盘(系统安装盘))下载过来的不ISO文件。做成光盘,用光盘来引导系统,如果在安装之前对于自己的硬件不放心的可以到
http://www.redflag-linux.com/ppd/product_user/hardware_table.php
这里看下,所有的软件硬件兼容列表都有。其实在安装过程中你会感觉这和Windows没什么区别的,安装可以直接用光盘引导。
按下回车,进入下一安装步骤。
如图所示,这是在检测系统硬件的配置稍等一会儿就会出现“Red Flag Linux Desktop 4.1”
欢迎界面然后自动跳转到下一关语言选择(这里只提供了简体中文一种语言,看你选那个?)
下一步嘛许可协议了(呵呵我们当然得接受了,要不他不让你装哦!)
这时候跳出来一个关键的地方“磁盘分区”,如果你是新的系统,建议你采用自动分区。
红旗
会自动根据磁盘和内存的大小,
分配磁盘空间和Swap空间这时出现系统帮你分的区以及各分区的大小。
这时候你还可以对他的分区进行手工调整)直接点击下一步。要求确认是否要删除分区。
这时候你的磁盘将会被格式化了。当然选择第一个删除所有Linux分区哦。他倒好心会弹出一个警告来要求再次确认。
因为Linux和Windows的文件系统不同不能共用。一般Linux用的是Ext3分区(当然这是红旗默认的格式)如果你的磁盘上还有其他系统哉者不想装在第一分区,应用DiskDruid进行手工分区。
从这组图我们已经很清楚的看到DsikDruid允许对现有的磁盘分区进行编辑,也可以进行对空闲的分区创建(我这里只有一个分区哦),注意这里要选择相应的:
1、挂载点(他指定了该分区对应于Linux文件系统的那个目录,Linux允许将不同的物理分区映射到不同的
目录);
2、文件系统类型(这里有Ext2.Ext3.Swap等这就有点像Windows下的FatFat32Ntfs一样)创建完系统分区后还要创建一个Swap(这个玩意怎么说呢?就好像Windows下的虚拟内存吧);
3、大小(这里以MB为单位哦,根据经验Swap分区一般是物理内存的2倍,如果物理内存超过1G,那物理内存可以设置为2G)经过这一系列的折磨,终于OK了。
是不和前面的图一样哦?下来嘛,怎么办就看你的哦呵呵~~~
下一步我们要选择引导记录(这个东东就是你的电脑上跑几个系统的时候出现的引导菜单哦,当然我比较笨,只采用默认的)。
下来是个网络配置。
再下来我们要创建超级用户(Root)密码了,咦?!这个不就是Windows下的Administrator用户的密码么?呵呵!设定好了这些之后~开始安装了。
耐心地等吧,做系统就是这样子。
安装完成,下面的工作就是进入系统了。
重启电脑,他会出现相应的自己的引导菜单(如果你在前面选择了多系统引导,那要先经过多系统引导以后才能出现)。
这三个,不说你们都知道是什么意思哦,安全模式,Desktop和字符控制方式
启动成功,要求输入用户名,这时要输入的用户名是root,密码就是你在安装时候设的那个密码哦。我们可以看到这人和windows很像,我们也很容易上手。
有几点建议:
1、红旗4.1为光盘安装版,如果没有刻录机还想玩这个系统的朋友,建议用4.0里面的硬盘引
导安装文件。
2、没有一定linux系统程序使用经验的朋友,建议在使用前,先学习一下这个系统的基本操作和基本语句。
3、在分区的时候,要慎重,这里我推荐你在WINDOWS里先用魔术分区把分区做出来,然后直接安装。
4、就是上网和一些驱动的问题,要处理好。 ````````````````````````````````````````````````````````` 共创Linux co-create 1.0.3
共创Linux co-create 1.0.3篇:
前提∶你的光盘能直接启动,推荐使用光盘启动安装。
一、准备工作:
1.安装前记下每个分区的大小,便于选择分区时核对,以免操作错误,丢失有用数据。
2.准备共创Linux桌面系统co-create 1.0.3安装光盘一张。BABY-i386-disc.iso官方免费下载地址为∶
ftp://ftp.opendesktop.net/1.0.3/BABY-i386-disc.iso
MD5:632e3543e5eb73206138c7545527c342
3.留一个分区给co-create 1.0.3系统安装用。我留D盘ext3文件系统,安装时安装程序将格式化该分区,,如果有重要数椐请备份。
二、共创Linux桌面系统co-create 1.0.3光盘安装
将光盘设为第一启动盘,放入安装光盘,重新启动电脑,如果你的光盘能自动启动,将出现如下图所示:
安装程序正在启动,要用文本方式安装,请输入linux text后回车;这里我选用图形方式安装,直接回车(如不操作10秒后自动进入图形方式安装)。
版权声明
,用鼠标在“同意”
前面点击,使其选中后,“下一步”按钮会由灰色的不可操作状态变为白色可操作状态,然后点击“下一步”按钮。
这里要特别注意了,图中将
列出你硬盘的所有分区
列表(我这里有4个分区,其中第三个分区为swap文件系统大小为252M的分区没有显示),只细考虑清楚你将用那个分区安装co-create 1.0.3,因为该分区将被安装程序格式化(会有提示),也可勾选“高级分区模式”进行下一步的高级分区设置。用向上或向下箭头键选择安装所用的分区后点击“下一步”按钮。
提示即将格式化选定的分区。如果选定的分区原来是FAT32文件系统格式的,安装程序将删除该分区再创建Linux格式的分区;如果选定的分区原来是Linux格式的,安装程序将会提示格式该分区;点击“格式化”按钮。
安装程序开始格式化选定的分区。
(光驱差一点的经常在这里死机)正在将安装映像
传输到硬盘。
正在筹备RPM传输,很快出现如下图。
正在开启安装进程。
正在进行安装筹备。
正在安装,这个过程所用时间最长,等待文件复制完成。
正在安装引导装载程序,安装完成后将出现如下图所示界面。
提示取出软盘或光盘,然后按“下一步”来重新引导系统,点“下一步”后计算机将重新启动
看过“ linux操作系统安装方法 ”
浏览量:2
下载量:0
时间:
Linux不论在功能上、价格上或性能上都有很多优点,然而,作为开放式操作系统,它不可避免地存在一些安全隐患。那么你知道Linux系统安全性能怎么提高吗?小编带来了Linux系统安全性能提高的具体方法,下面大家跟着读文网小编一起来学习一下吧。
从计算机安全的角度看,世界上没有绝 对密不透风、百分之百安全的计算机系统,Linux系统也不例外。采用以上的安全守则,虽然可以使Linux系统的安全性大大提高,使顺手牵羊型的黑客和 电脑玩家不能轻易闯入,但却不一定能阻挡那些身怀绝技的武林高手,因此,企业用户还需要借助防火墙等其他安全工具,共同防御黑客入侵,才能确保系统万无一 失。
看过“ Linux系统安全性能怎么提高 ”
浏览量:2
下载量:0
时间:
读文网小编分享下U盘安装CentOS 安装过程,供Linux新手参考。U盘安装Linux简单又环保,推荐大家使用。
利用WinPE工具可以通过U盘来安装Linux系统,下面以U盘WinPE工具安装Centos6.4版Linux为例,方法如下:
1.在U盘上安装好WinPE(可以选择老毛桃U盘工具、大白菜PE等)
2.在U盘根目录建立一个名为LMT的目录,将CentOS-6.4-x86_64-minimal.iso镜像拷入U盘下的LMT目录。
3.将U盘插入电脑。重启电脑,进入BIOS选择U盘启动,F10保存退出。
4.系统从U盘启动以后显示出老毛桃的启动菜单。
5.菜单中有一项“启动自定义ISO/IMG文件(LMT目录)”,选择该项。
浏览量:2
下载量:0
时间:
系统备份是系统管理工作中十分重要的一个环切,读文网小编详细介绍了Linux系统的备份方法,相信对大家的日常管理工作有所帮助。
由于Linux系统本身的优越性,系统的备份和还原还是比较容易的。主要表现在以下方面:
Linux系统所有的数据都以文件的形式存在,所以备份就是直接拷贝文件;硬盘分区也被当成文件,所以可以直接克隆硬盘数据。
Linux系统自带很多实用工具,比如tar、dd、rsync等,备份还原系统不需要购买或下载第三方软件。
Linux系统在运行时其硬盘上的文件可以直接被覆盖,所以还原系统的时候不需要另外的引导盘。(当然,系统完全挂掉到无法启动这种情况还是需要另外的引导盘的。)
备份Linux系统的策略有很多,比如使用dd命令直接克隆硬盘分区:
sudo dd if=/dev/sda1 of=/dev/sdb1
或者,使用tar将硬盘上的文件打包:
cd /
sudo tar cvpzf backup.tgz --exclude=/proc --exclude=/mnt --exclude=/sys --exclude=/backup.tgz /
还原系统的命令是:
sudo dd if=/dev/sdb1 of=/dev/sda1
或
tar xvpfz backup.tgz -C /
但是我最终选择的是rsync命令。rsync是一个非常优秀的文件同步工具,从它的名字可以看出,它支持远程同步。当然,在备份我的桌面系统时,只需要用到它的本地同步功能就行了。之所以选择rsync,是因为它具有如下优点:
在备份还原过程中,可以保存文件原有的时间、权限、软硬链接等信息;
首次备份时,需要复制所有文件,但是再次备份或还原系统时,只需要复制修改过的文件。
关于rsync的使用方法,其主要参考文档是man rsync,另外,rsync也可以作为守护进程运行用来建立文件备份服务器,可以参考文档man rsyncd.conf。
桌面系统备份实战
对于我的桌面系统,我选择的备份策略是使用rsync命令将硬盘上的所有文件(当然要排除/proc和/sys目录下的内容)复制到U盘上。首先使用df -lh命令查看一下我电脑的系统占多大空间,如下图:
从上图可以看出,根目录所在的分区占用了14G,而/boot目录所在的分区才占用100多M。其实Linux系统本来不用这么臃肿,只是因为我安装了太多的软件包,比如一整套的texlive啊什么的,才占用了这么多的空间。不过这都不是事儿,反正现在U盘也便宜,所以找个32G的USB 3.0的U盘来备份我这个系统,肯定是很轻松愉快的。
新U盘插到电脑上会被自动识别,使用不带参数的mount命令可以查看U盘的设备文件和挂载路径,使用fdisk命令了解U盘的大小和分区情况。如下图:
整个U盘分成一个区我没什么意见,不过我不喜欢它的vfat文件系统,万一碰到超过4G的巨型文件怎么办?so,先umount它,然后使用mkfs.ext3为它重新建立一个文件系统,如下图:
再把U盘mount起来,挂载的路径为/media/youxia/usb。如下图:
然后,可以开始备份了,我备份的命令是:
sudo rsync -Pa / /media/youxia/usb/backup_20141216 --exclude=/media/* --exclude=/sys/* --exclude=/proc/* --exclude=/mnt/* --exclude=/tmp/*
如下图:
下图是备份完成后的效果,可以看到整个备份过程花了59分多钟,U盘被占用15G,如下图:
如果哪天系统再崩溃了的话,只需要使用sudo rsync -Pa /media/youxia/usb/backup_20141216 /即可恢复系统。
看过“ linux系统备份方法 ”
浏览量:2
下载量:0
时间:
在网上投递简历或需要放自己照片的地方,一般都会要求照片在多少KB之内。但自己的照片都不会在那些要求之内,下面是读文网小编为大家整理的用ps提高像素的方法,仅供大家参考~
安装完成后打开PS,然后将图片放入PS中。
在“图像”下拉菜单中选择“图像大小”,或者按快捷键“ctrl+alt+I”,
可在这里调节图片的参数,直到图片大小到你所需要的为止即可。
浏览量:3
下载量:0
时间:
照片的时候没有对焦人脸的情况,照片脸部就会模糊,有了PS强大的功能,就可以拟补这个问题,提高照片脸部的清晰度,下面是读文网小编为大家整理的用ps提高清晰度的方法,仅供大家参考~
在菜单栏—文件—打开照片,快捷键:Ctrl+O,如图所示:
在背景图层中复制一个出来,得到图层1,快捷键:Ctrl+J,(新手要养成备份的习惯)如图所示:
在菜单栏—图像—调整—去色,也可以快捷键:shift+ctrl+u,如图所示:
在菜单栏—滤镜——其他—高反差保留半径为:5,如图所示:
在图层面板—图层1双击左键——图层样式—混合模式—叠加,向下合并快捷键ctrl+e,得到最终效果,如图所示:
浏览量:3
下载量:0
时间:
你们知道获取硬件信息失败后怎么办吗下面是读文网小编带来linux获取硬件信息失败的内容,欢迎阅读!
如何查看查看系统内核,系统版本号和系统版本。
uname -a:查看系统内核
cat/etc/version:查看系统版本号
cat/etc/issue:查看系统版本
如何详细查看硬盘信息
fdisk -l:查看分区情况
df -h:查看系统盘分区大小情况,以及挂载点位置
dh -h:查看当前某所有文件大小,比如下图中就是现实桌面/root/Desktop下所有文件大小。
如何查看内存信息,大概有以下几种方式:
cat/proc/meminfo:查看内存信息(比如内存的used, free, swap size等)
dmidecode |grep -A16 "Memory Device$":查看每条内存的详细的信息
free -m:查看内存总体的使用情况
如何查看CPU信息
cat /proc/cpuinfo:通过proc文件系统来查看
dmidecode |grep -A42 "Processor"|more:通过demdecode来查看
如何查看网卡,显卡等板卡信息,通过lspci命令
网卡:lspci |grep -i ‘eth’
显卡:lspc |grep -i ‘vga’
浏览量:3
下载量:0
时间:
想知道怎么查看电脑的硬件信息方法吗,下面是读文网小编带来linux看硬件信息方法的内容,欢迎阅读!
1: uname -a
2: cat /proc/version
3: cat /etc/issue
4: lsb_release -a
5:cat /etc/redhat-release
6:rpm -q redhat-release
详解 lsb_release -a
登录到服务器执行 lsb_release -a ,即可列出所有版本信息,例如:代码如下:
[hacder@NBCTC-14-15 ~]$ lsb_release -a
LSB Version: :core-3:1-amd64:core-3:1-ia32:core-3:1-noarch:graphics-3:1-amd64:graphics-3:1-ia32:graphics-3:1-noarch
Distributor ID: CentOS
Description: CentOS release 5:3 (Final)
Release: 5:3
Codename: Final
这个命令适用于所有的linux,包括Redhat、SuSE、Debian等发行版。
浏览量:2
下载量:0
时间:
想知道怎么查看电脑的硬件信息吗,下面是读文网小编带来linux下查看硬件信息方法的内容,欢迎阅读!
建议直接进主板的bios查看硬件信息
linux的话看具体什么版本了,指令可能有些小差异
linux指令:
1、 主板信息
#查看BIOS信息
dmidecode | grep -A 28 “BIOS Information”
#查看主板型号信息
dmidecode |grep -A 10 “Base Board Information”
dmidecode -t baseboard
2,、cpu信息
#通过/proc文件系统
cat /proc/cpuinfo
#通过查看开机信息
dmesg | grep -i ‘cpu’
dmidecode -t processor
3、 硬盘信息
#查看分区情况
fdisk -l
#查看大小情况
df -h
#查看使用情况
du -h
hdparm -I /dev/sda
dmesg | grep sda
4、内存信息
1) cat /proc/meminfo
2) dmesg | grep mem
3) free -m
4) vmstat
5) dmidecode -t memory
5、网卡信息
1) dmesg | grep -i ‘eth’
2) cat /etc/sysconfig/hwconf | grep -i eth
3) lspci | grep -i ‘eth’
6、网络流量
1)iptraf
2) nLoad
6,、鼠标键盘和USB信息
查看键盘和鼠标:cat /proc/bus/input/devices
查看USB设备:cat /proc/bus/usb/devices
查看各设备的中断请求(IRQ):cat /proc/interrupts
7、 显卡信息
1)lspci |grep -i ‘VGA’
2)dmesg | grep -i ‘VGA
浏览量:2
下载量:0
时间:
你们知道电脑硬件信息查看失败有什么解决方法吗,下面是读文网小编带来linux下查看硬件信息失败解决方法的内容,欢迎阅读!
一、linux CPU大小
[root@idc ~]# cat /proc/cpuinfo |grep "model name" && cat /proc/cpuinfo |grep "physical id"
model name: Intel(R) Xeon(TM) CPU 2.80GHz
model name: Intel(R) Xeon(TM) CPU 2.80GHz
model name: Intel(R) Xeon(TM) CPU 2.80GHz
model name: Intel(R) Xeon(TM) CPU 2.80GHz
physical id : 0
physical id : 0
physical id : 3
physical id : 3
[root@idc ~]#
说明:Linux下可以在/proc/cpuinfo中看到每个cpu的详细信息。但是对于双核的cpu,在cpuinfo中会看到两个cpu。常常会让人误以为是两个单核的cpu。
其实应该通过Physical Processor ID来区分单核和双核。而Physical Processor ID可以从cpuinfo或者dmesg中找到. flags 如果有 ht 说明支持超线程技术 判断物理CPU的个数可以查看physical id 的值,相同则为同一个物理CPU
可以看到上面,这台机器有两个双核的CPU,ID分别是0和3,大小是2.8G。
二、内存大小
[root@xbidc ~]# cat /proc/meminfo |grep MemTotal
MemTotal: 1034612 kB
[root@xbidc ~]#
三、硬盘大小
[root@xbidc ~]# fdisk -l |grep Disk
Disk /dev/sda: 300.0 GB, 300000000000 bytes
[root@xbidc ~]#
四、 更多查看linux硬件信息的方法
uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令
head -n 1 /etc/issue # 查看操作系统版本,是数字1不是字母L
cat /proc/cpuinfo # 查看CPU信息的linux系统信息命令
hostname # 查看计算机名的linux系统信息命令
lspci -tv # 列出所有PCI设备
lsusb -tv # 列出所有USB设备的linux系统信息命令
lsmod # 列出加载的内核模块
env # 查看环境变量资源
free -m # 查看内存使用量和交换区使用量
df -h # 查看各分区使用情况
du -sh # 查看指定目录的大小
grep MemTotal /proc/meminfo # 查看内存总量
grep MemFree /proc/meminfo # 查看空闲内存量
uptime # 查看系统运行时间、用户数、负载
cat /proc/loadavg # 查看系统负载磁盘和分区
mount | column -t # 查看挂接的分区状态
fdisk -l # 查看所有分区
swapon -s # 查看所有交换分区
hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)
dmesg | grep IDE # 查看启动时IDE设备检测状况网络
ifconfig # 查看所有网络接口的属性
iptables -L # 查看防火墙设置
route -n # 查看路由表
netstat -lntp # 查看所有监听端口
netstat -antp # 查看所有已经建立的连接
netstat -s # 查看网络统计信息进程
ps -ef # 查看所有进程
top # 实时显示进程状态用户
w # 查看活动用户
id # 查看指定用户信息
last # 查看用户登录日志
cut -d: -f1 /etc/passwd # 查看系统所有用户
cut -d: -f1 /etc/group # 查看系统所有组
crontab -l # 查看当前用户的计划任务服务
chkconfig –list # 列出所有系统服务
chkconfig –list | grep on # 列出所有启动的系统服务程序
rpm -qa # 查看所有安装的软件包
cat /proc/cpuinfo :查看CPU相关参数的linux系统命令
cat /proc/partitions :查看linux硬盘和分区信息的系统信息命令
cat /proc/meminfo :查看linux系统内存信息的linux系统命令
cat /proc/version :查看版本,类似uname -r
cat /proc/ioports :查看设备io端口
cat /proc/interrupts :查看中断
cat /proc/pci :查看pci设备的信息
cat /proc/swaps :查看所有swap分区的信息
浏览量:3
下载量:0
时间:
创建一个井然有序的目录,可以提高工作效率。现在我们要学习Linux目录的创建方法。那么Linux目录的创建方法是什么呢?今天读文网小编与大家分享下Linux创建目录的具体操作步骤,有需要的朋友不妨了解下。
Linux目录的创建方法
在 Linux 下,我们可以使用 mkdir 命令。Mkdir 是“make directory” 的缩写词。
mkdir 是什么呢
Mkdir 是一个用来在 Linux 系统下创建目录的命令。此命令属于内建命令。
运行 mkdir 命令
你可以在你的控制台直接键入 mkdir 来使用它。
$ mkdir
默认情况下,不带任何参数运行 mkdir 命令会在当前目录下创建目录。下面是参考示例:
mkdir command从上图看出,我们创建了名为 office 的目录。当我们运行 mkdir 命令时,我们位于 /home/pungki 目录。所以这个新目录 office 创建在/home/pungki目录下。如果我们使用绝对路径 - 例如:/usr/local - , 则 Linux 会在 /usr/local目录下创建一个目录。
当 Linux 发现想要创建的目录已经存在, 那么 Linux 会提示我们 Linux 无法创建它。
mkdir directory exist另外一个创建目录的首要条件是, 在想要创建目录的目标路径下你必须具有访问权限。当你无法取得权限时 mkdir 会报告这个错误。
mkdir permission denied创建多个目录
我们也可以同时创建多个目录。比如我们要创建的目录有 ubuntu, redhat 和 slackware。那么语法会像这样子:
$ mkdir ubuntu redhat slackware
create multiple directories添加包含子目录的目录 [译注:递归地创建目录]
当你要创建的目录包含子目录时,你需要使用 -p 参数。如果 mkdir 找不到父目录,那么这个参数会首先帮助创建父目录。比如说我们要创建名为 letter 的目录,在它的目录下包含有子目录 important。那么语法会像这样子:
$ mkdir -p letter/important
mkdir sub-directory设置访问权限
使用 -m 参数,我们可以给即将生成的新目录设置权限。示例如下:
$ mkdir -m=r-- letter
上面的命令会创建一个名为 letter 的目录,同时为目录所有者、用户组和其他用户针对该目录赋予只读权限
mkdir set privilege打印创建目录的过程信息
如果我们要查看信息,我们可以使用 -v 参数来实现。示例如下:
$ mkdir -v ubuntu redhat slackware
mkdir verbose总结
Mkdir 命令也属于一个最基础的命令,对于想要学习 Linux 的朋友这个命令必须掌握。像往常一样,你可以键入man mkdir或mkdir --help来显示 mkdir 的手册页面和更加深入的探讨。
看过“Linux怎么创建目录”
浏览量:2
下载量:0
时间:
如果你想成为Linux高手,那么掌握一些Linux命令是必不可少的。今天读文网小编与大家分享下学习Linux系统命令的具体使用步骤,有需要的朋友不妨了解下。
一、每日提示
学习Linux命令的一种渐进式方法是:在每次打开终端时,让它显示“每日提示”。这会向你介绍一些有用的命令及其高级使用技巧。
在.bashrc中(/home/.bashrc)增加如下一行:
echo “Did you know that:”; whatis $(ls /bin | shuf -n 1)
你只需要增加这行就够了!如果你想让它更娱乐化一些,你可以安装cowsay。Ubuntu/Debian下安装cowsay:
sudo apt-get install cowsay
Fedora下安装cowsay:
yum install cowsay
除了安装cowsay,还需要在.bashrc中增加:
cowsay -f $(ls /usr/share/cowsay/cows | shuf -n 1 | cut -d. -f1) $(whatis $(ls /bin) 2》/dev/null | shuf -n 1)
然而,上述使用cowsay的方法并不是在所有Linux发行版下均可运行成功。
二、使用“whatis”
如果你不喜欢学习随机的命令,或许你喜欢在使用某种命令的时候学习它的用法。这时你只需要在其前面加上whatis即可。Whatis会逐条的解释你输入的命令。
上图的whatis sudo yum install cheese例子清楚的告诉你:1)sudo是让你具有管理员权限;2)yun是软件包管理器;3)install是让YUM安装软件包;4)cheese是你打算安装的软件。这种方法在复杂的或者不常见的命令前执行的效果并不好。但是如果你想了解某个命令的大概用途,这种方法还是值得一试。
三、浏览命令的所有可用选项
如果你正在使用一个新的命令,那么有两种途径可以查看它的详细用法。一种途径是“man 《程序》”,其中《程序》是你要运行的程序名字。例如,“man cp”会在man文件浏览器中告诉你cp的详细用法。
另一种途径可以更快的查看某个命令的主要用法——“ -help”。例如,“cp -help”会在终端中直接打印出cp命令的大量用法。换句话讲,-help选项在所有的Linux命令中具有相同的含义。
四、速成班——是的,现在!
最后,你可以在这里学习Linux命令的语法!了解Linux命令的基本语法对于理解命令很有益处,很值得一学。
所有的Linux命令都具有相同的结构:[sudo] program [parameter] [parameter] … [parameter] [-flag] [parameter] [-flag] [parameter] … [flag] [parameter]
让我来分段剖析上述的结构:
1.如果一个命令需要管理员权限(root访问权限)才能运行,那么必须在它之前加上“sudo”。这使得在运行命令之输入管理员的密码。
2.“program”是应用程序的名字。它包括yum, apt-get, cheese, tar, cp, mv和firefox等等。如果没有经过额外的配置,所有可以通过这种方法访问的命令均放在/usr/bin目录下(译者注:默认情况下其它一些目录下的程序也可以这样运行,如/bin下的命令)。对于很多程序,你只需要在终端中输入其名字。例如,在终端中输入”firefox”,然后按Enter键,Firefox就运行起来了。
3.在程序名字的后面,你可以使用不同的参数和标志。不同程序在这方面差别很大。例如,命令“cp file1 file2”在file1的所在目录下将其复制一份并另存为file2。这里的“file1”和“file2”是命令“cp”的两个参数。一些命令也通过使用不同的标志来改变其行为。例如,命令“sudo yum install cheese -y”中的“install”是yum的参数,“cheese”是install的参数,“-y”是yum的标志——当yum询问你是否继续的时候,一律默认回答“yes”。需要注意的是,一些标志有自己的参数,而另一些则没有。这里就不给出具体的例子了。每个Linux名字都有自己的一套标志设定,掌握这些需要长时间的积累。
学习Linux系统命令的几种技巧就介绍完了,当然Linux系统的命令还有很多,掌握这些技巧可以节省学习Linux命令的时间。除此之外的实践和反复地训练也是必不可少的。
浏览量:2
下载量:0
时间:
如果你因为你的XP系统的电脑开机太慢,可以尝试用读文网小编分享的提高xp开机速度方法修改一下 ,就可以加快开机速度了哦
1,首先是硬件配置。这点往往让忽略。其实硬件配置好了启动才能快的。第一是硬盘,一定要设置在第一主盘(master)。早期的硬盘跳线有些是默认为副盘(slave)的,参照主板说明书改回来。另外,传输模式要改为“DMA若可用”,不然不单启动慢,整体性能也大打折扣。记得使用80针的数据线。硬盘接头应该用数据线尾端黑色的那个。
2, 使用SATA硬盘的用户,其主板IDE通道处于置空状态,每次进windows途中都要检测IDE通道,拖慢了速度。在设备管理器里把闲置的IDE通道关闭就可以。补充,单单在bios里将闲置通道关闭是没用的。
3.光区。光区的跳线大多数是在副盘的,新出的也是…所以检查一下跳线帽是不是在副盘。根据亲身测试,光区跳线帽在副盘的情况下,滚动条要跑多3圈。
4.微软的加速程序。微软推出了专门的系统启动优化程序。不妨用来试试。
5.网卡IP设置。这点已经说过很多次了。网卡如果不使用静态IP的话,每次开机都会自动搜索和配置网卡,尤其是装了ADSL的朋友,慢得更是夸张。右键点击“网上邻居”-选择属性,进入窗口后右键点击“本地连接”-选择属性,在这里双击“Internet协议(TCP/IP)”,选择“使用下面的IP地址”然后输入一个IP地址(比如:192.168.0.111,111这个数字自己随便改,在1~255之间就可以。),子网掩码默认即可,默认网关为192.168.0.1。
6.点击开始-->运行-->输入regedit 在
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory
ManagementPrefetchParameters下的EnablePrefetcher值改为1。网络上比较流行的方法,代价是黑屏的时间相应加长,只是滚动条看起来只是1圈,心理爽一点。
7.开始,运行,输入msconfig,启动,将杀毒软件和输入法(ctfmon.exe,不知道写对没有)以外的程序取消。这个方法也很流行,有点效果。
8.整理磁盘碎片。清理临时文件。这个没什么好说。
9.主板驱动。一定要装好这个,尤其是intel主板的用户,效果很明显的。芯片组加速软件“Intel Application Accelerator”,不但启动快,整体性能也会有提升
10,Bios设置,这是参照别人的,有一定效果:
“Quick Power On Self Test”:激活,加快主板自检速度;
“Show Bootuo Logo”:禁用,不显示启动Logo;
“Boot Up Floppy Seek”:禁用,不检测软驱,节省启动时间;
“Boot Sequence”:启动顺序,设为“C:”。
11,杀毒软件。一般来说,国产软件中,江民的最快,金山稍后,瑞星最后。杀毒能力个人觉得江民就一般了,而瑞星的就比较强。大家看着办。
12,文件系统。NTFS格式的启动会快点,2k以上的系统要ntsf格式才能完全发挥性能。不过这点大家可以忽略,没必要转来转去免得出麻烦.
看过“提高xp开机速度的方法”
浏览量:4
下载量:0
时间: