现象: systemctl 启动svnserve成功,却在提交svn时提示没有权限. systemctl 启动smb成功,却在samba访问时提示没有权限. 但手动启动svnserve和smb后,问题消失. 解决办法: 将selinux关闭 分析: systemctl 会走selinux,直接启动会绕过selinux? 原来以为firewall-cmd配置了svn和samba的可访问规则就可以了. 以为selinux和firewall-cmd是一个概念.

一.用户防护 Chage  -l  用户名   查看用户账号有效期信息 Chage  -E   时间   用户名   给用户设置过期时间 /etc/login.defs  文件保存许多默认设置 Passwd  -l  用户名  临时锁定用户 Passwd  -S  用户名  查看用户状态 Passwd  -u  用户名  解锁用户 /etc/issue   用户登陆信息(包括操作系统和内核版本号) 二.文件防护 Lsattr  文件名 Chattr  +a  文件名   可以追加 备注:这里追加

https://www.cnblogs.com/aspnethot/articles/3492191.htmlhttps://www.cnblogs.com/aspnethot/articles/3492253.htmlhttp://www.cnblogs.com/sunli/archive/2010/03/25/1696183.htmlhttps://c7sky.com/yourls.html wget http://nginx.org/download/nginx-1.8.1.tar.gz

3,linux-yum源配置-systemctl服务管理-文件权限 小问答: 1.配置好阿里云yum源 生成yum缓存 下载nginx,并且启动nginx服务,使用浏览器访问10.0.0.10:80 nginx服务 1.备份原有的 yum源,也就是 /etc/yum.repos.d/ CentOS-Base.repo 2.下载阿里云的yum源 用wget在线下载http://mirrors.aliyun.com/repo/Centos-7.repo 把这个地址上的Centos-7.repo这个文

1.切换到root用户 2.查看是否安装vsftp,我这个是已经安装的. [root@localhost vsftpd]# rpm -qa |grep vsftpd vsftpd--.el7_2.x86_64 3.如果没有发现,则安装. yum install vsftpd* -y 4.启动vsftpd服务,以及重启命令(centos7.0以上版本) [root@localhost vsftpd]# /bin/systemctl start vsftpd.service [root@localh

http://pig.made-it.com/ldap-sudoers.html https://www.lisenet.com/2015/convert-openldap-schema-to-ldif/ http://qiita.com/T_Tsan/items/5ea2563450ed2d2ee20f http://edo.blog.jp/archives/1538669.html 服务端 yum -y install sudo sudo-ldap方案 cp /usr/share/doc/s

每一个服务以.service结尾,一般会分为3部分:[Unit].[Service]和[Install],具体内容如下: [Unit]Description=*****After=network.target [Service]Type=forkingPIDFile=*****ExecStart=*****ExecReload=*****ExecStop=*****PrivateTmp=true [Install]WantedBy=multi-user.target [Unit]部分主要是对这个

Linux Systemctl是一个系统管理守护进程.工具和库的集合,用于取代System V.service和chkconfig命令,初始进程主要负责控制systemd系统和服务管理器.通过Systemctl –help可以看到该命令主要分为:查询或发送控制命令给systemd服务,管理单元服务的命令,服务文件的相关命令,任务.环境.快照相关命令,systemd服务的配置重载,系统开机关机相关的命令. 1. 列出所有可用单元 # systemctl list-unit-files 2. 列出所

CentOS 7继承了RHEL 7的新的特性,比如强大的systemctl,而systemctl的使用也使得以往系统服务的/etc/init.d的启动脚本的方式就此改变,也大幅提高了系统服务的执行效率.但服务的配置和以往也发生了极大的不同,说实在的,变的简单而易用了很多. 以下我们以利用forever来实现Node.js项目自启动为例,初探CentOS 7的systemctl. 前提:Node.js环境已配置成功,forever包成功安装,有一个能跑的Node.js程序. CentOS 7的服务

0,生成RSA公钥秘钥 a,源主机:#ssh-keygen -t rsa 1,拷贝公钥到authorized_keys文件里面 a,源主机:#ssh-copy-id -i /root/.ssh/id_rsa.pub root@123.57.1.1 b,目的主机:#vim /root/.ssh/authorized_keys c,目的主机:#cat id_rsa.pub > /root/.ssh/authorized_keys d,目的主机:#chmod 600 .ssh/authorized_k

系统Ubuntu16.04 LTS 1.开放3306端口查看端口状态:netstat -an|grep 3306tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN目前只有本机可以访问     输入指令:sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf如果之前配置过全局配置文件,也可输入指令:sudo vim /etc/mysql/my.cnf修改文件,找到下面那

最近买了一台阿里云,现在阿里云CentOS都已经支持7了(前面都是使用CentOS6),索性直接使用CentOS7,7上面目前最大区别就是service变成了现在的systemctl,简单的查了一下并结合使用,发现systemctl功能上等同于6上面的service+chkconfig,也就是说配置service与设置开机启动都是使用systemctl. 开始配置tomcat 1.环境准备,安装java 在生产环境上,我一般使用oracle java,不使用openjdk,所以先卸载系统自带的o

搭建docker本地镜像仓库并提供权限校验及UI界面 docker本地镜像仓库的作用跟maven私服差不多,特别是公司级或者是小组级开发好的docker仓库可以上传到本地镜像仓库中,需要用时,直接从本地镜像仓库中拉取镜像即可,因为镜像仓库在自己公司,可以做到安全可控了.下面介绍搭建本地镜像仓库的过程. 1.环境准备 docker本地镜像仓库本身也是一个docker镜像,为此如果需要搭建本地镜像仓库,则首先要搭建docker的环境,具体搭建docker环境的步骤,大家可以之前的一篇文章:<Cent

开始配置tomcat 1.环境准备,安装java 在生产环境上,我一般使用oracle java,不使用openjdk,所以先卸载系统自带的openjdk yum remove java 下载oracle java Linux rpm安装包(http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html) 安装 rpm -ivh jdk-8u92-linux-x64.rpm java默认的安装

一 网卡配置 ifconfig 查询.设置网卡和ip等参数 ifup,ifdown    脚本命令,更简单的方式启动关闭网络 ip 符合指令,直接修改上述功能 网络配置文件: /etc/sysconfig/network 网络接口配置文件: /etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME DEVICE=: 关联的设备名称,要与文件名的后半部“INTERFACE_NAME”保持一致; BOOTPROTO={static|none|dhcp|b

一.用户 1.介绍 我们都知道linux中有root用户和普通用户,但是同样是普通用户,为什么有些用户的权限却不一样呢?其实这就类似于我们的QQ群,root用户就是QQ群主,他拥有最高的权利,想干什么就干什么,其他人都是普通用户,某一天,群主看这个小伙子不错,于是群主给了一些权限这个小伙子,于是这个小伙子就成了QQ群的管理员,这个小伙子就比其他用户多了一些权限. 注意:root用户需要慎用,尤其是rm命令,必须慎用!!!因为root能把自己给搞死... 2.关于用户的一些命令 1. id id

1.建立服务文件 (1)文件路径 vim /usr/lib/systemd/system/nginx.service (2)服务文件内容 [Unit] Description=nginx - high performance web server After=network.target remote-fs.target nss-lookup.target [Service] Type=forking ExecStart=/opt/nginx/sbin/nginx ExecReload=/opt

1.建立service文件 以tomcat为例 , 建立tomcat.service文件 #服务说明 [Unit] #服务描述 Description=Tomcat Service #前置需要启动的服务 After=network.target postgresql.service #后置需要启动的服务 Before= #服务的一些具体运行参数的设置 [Service] #服务类型 forking代表后台运行 Type=forking #执行用户 User=www #执行用户组 Group=ww

该/etc/sudoers文件的权限管理很完善,覆盖了linux中的各种命令,各种shell.编辑器等等,在此留作以后作为参考. # This file MUST be edited with the 'visudo' command as root. # # Modification History # -- CH10258614 Global Compliance changes with new Include lists # This file MUST be edited with t

借鉴自 http://www.cnblogs.com/liuxianan/p/linux_install_svn_server.html 这个很详细,但不是我的风格 https://blog.csdn.net/bluishglc/article/details/42245065 安装,使用yum安装svn服务 [root@bogon /]# yum install subversion groupadd svn #为运行svn设置专用的用户组,非必须操作,但推荐 useradd -d /var/