分类 linux 下的文章

2024-08-16

天猫客户端是奇安信天猫安全监控系统的一部分，用于在Linux服务器上部署天猫监控客户端。以下是部署过程的简化版本：

确保系统满足安装要求（如有必要，更新系统）。
下载天猫客户端安装包。
安装依赖库（如果有必要）。
解压安装包并编译安装。
配置客户端并启动服务。

以下是一个简化的部署脚本示例：




#!/bin/bash
 
# 安装依赖
yum install -y gcc gcc-c++ make zlib-devel openssl-devel
 
# 下载天猫客户端安装包
wget http://update.tendata.com/highgo/TencentAgent_Linux64_V3.0.0.tar.gz
 
# 解压安装包
tar zxvf TencentAgent_Linux64_V3.0.0.tar.gz
 
# 编译安装
cd TencentAgent_Linux64_V3.0.0 && make
 
# 配置客户端
cd ../ && cp -a TencentAgent_Linux64_V3.0.0 /usr/local/TencentAgent
 
# 创建配置文件目录
mkdir /etc/TencentAgent
 
# 复制配置文件模板
cp /usr/local/TencentAgent/conf/tencent.conf /etc/TencentAgent/tencent.conf.default
 
# 修改配置文件（根据实际情况配置）
sed -i 's/^UserKernel.*/UserKernel = 1/g' /etc/TencentAgent/tencent.conf.default
sed -i 's/^PassWord.*/PassWord = "your_password"/g' /etc/TencentAgent/tencent.conf.default
sed -i 's/^LocalIP.*/LocalIP = "your_server_ip"/g' /etc/TencentAgent/tencent.conf.default
sed -i 's/^LocalHostName.*/LocalHostName = "your_server_hostname"/g' /etc/TencentAgent/tencent.conf.default
sed -i 's/^ServerPort.*/ServerPort = 8700/g' /etc/TencentAgent/tencent.conf.default
sed -i 's/^BackDoorPort.*/BackDoorPort = 9700/g' /etc/TencentAgent/tencent.conf.default
sed -i 's/^ServerIP.*/ServerIP = "tiankong_server_ip"/g' /etc/TencentAgent/tencent.conf.default
 
# 启动客户端
/usr/local/TencentAgent/start.sh

在实际部署时，需要根据实际情况修改配置文件中的服务器IP、密码、主机名等信息。此脚本提供了从下载安装包到配置启动的完整流程，便于快速部署。

- 阅读更多 -

Linux如何修改文件权限？

System

2024-08-16

所有,linux

在Linux中，可以使用chmod命令来修改文件权限。

基本语法如下：




chmod [options] mode file

其中mode可以是数字形式的权限表示，例如644代表所有者有读写权限，组用户和其他用户只有读权限；或者是以u（用户/所有者）、g（组）、o（其他）、a（所有人，包括u、g、o）开头的符号性权限表示。

例如：

将文件file.txt的权限设置为所有人都有读写权限：
```
chmod 666 file.txt
```
或者
```
chmod u=rw,g=rw,o=rw file.txt
```
给所有者添加执行权限：
```
chmod u+x file.txt
```
去除组用户的写权限：
```
chmod g-w file.txt
```
给其他用户设置读权限：
```
chmod o=r file.txt
```
递归地给一个目录及其所有子目录和文件设置权限：
```
chmod -R 755 directory_name
```

确保你有足够的权限去修改文件权限，通常需要超级用户权限才能修改其他用户文件的权限。

System

2024-08-16

所有,linux

在Linux aarch64架构上，您可以通过以下步骤来安装Redis：

下载Redis源码包：
您可以从Redis官网下载与您的系统架构相匹配的源码包。如果您是在线状态，可以直接使用wget或curl下载。
解压源码包：
```
tar xzf redis-VERSION.tar.gz
```
编译Redis：
进入解压后的Redis目录，编译源码：
```
cd redis-VERSION
make
```
安装Redis：
```
make install
```
（可选）配置Redis：
您可以复制redis.conf文件到一个合适的位置进行配置：
```
cp redis.conf /etc/redis.conf
```
启动Redis服务：
直接运行redis-server命令：
```
redis-server /etc/redis.conf
```

如果您需要离线安装，您需要将编译所需的依赖库和Redis源码包带到目标机器上进行安装。

离线安装步骤：

将编译Redis所需的依赖库和Redis源码包通过USB设备或其他方式传输到目标机器。
在目标机器上安装这些依赖库。
按照上述步骤解压、编译和安装Redis。

请注意，您需要确保所有依赖库都与您的系统架构兼容，并且已经预先安装在离线环境中。

- 阅读更多 -

实战：如何正确在LINUX8.0上安装Oracle 11.2.0.4

System

2024-08-16

所有,linux

在Linux 8.0上安装Oracle 11.2.0.4的步骤如下：

系统要求：
- 至少2GB物理内存
- 至少400MB的交换空间
- 至少3GB可用磁盘空间
下载Oracle 11.2.0.4的安装包。

安装必要的依赖包：




sudo yum install -y binutils compat-libstdc++-33 elfutils-libelf elfutils-libelf-devel gcc gcc-c++ glibc glibc-common glibc-devel glibc-headers ksh libaio libaio-devel libgcc libstdc++ libstdc++-devel libXi libXtst make sysstat

创建Oracle用户和组：




sudo groupadd oinstall
sudo groupadd dba
sudo useradd -g oinstall -G dba oracle
sudo passwd oracle

设置Oracle环境变量：

编辑Oracle用户的.bash_profile文件，添加以下内容：




export ORACLE_BASE=/home/oracle/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/11.2.0/db_1
export ORACLE_SID=ORCL
export PATH=$PATH:$ORACLE_HOME/bin

创建相关目录并修改权限：




sudo mkdir -p /home/oracle/app/oracle
sudo chown -R oracle:oinstall /home/oracle/app/oracle
sudo chmod -R 775 /home/oracle/app/oracle

使用Oracle用户登录，解压Oracle安装包并运行安装程序：




unzip -q oracle-database-11g-linux-x86-64.zip
cd database
./runInstaller

在图形化安装向导中按照提示进行安装。

安装完成后，运行Oracle配置脚本：




sudo su - oracle
cd $ORACLE_HOME/root.sh

最后，编辑/etc/sysctl.conf文件，添加以下内容以调整系统参数：




fs.file-max = 6815744
kernel.shmmax = 物理内存的一半
kernel.shmall = 物理内存 / 页大小
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 1024 65000
net.core.rmem_default = 262144
net.core.rmem_max = 2097152
net.core.wmem_default = 262144
net.core.wmem_max = 2097152

使更改生效：
```
sudo sysctl -p
```

配置Oracle的环境变量，编辑/home/oracle/.bashrc，添加：




export ORACLE_BASE=/home/oracle/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/11.2.0/db_1
export ORACLE_SID=ORCL
export PATH=$PATH:$ORACLE_HOME/bin

重新登录Oracle用户或者重新加载环境变量：
```
source ~/.bashrc
```
测试Oracle是否安装成功：

- 阅读更多 -

Linux的命令top详解：系统动态监视工具

System

2024-08-16

所有,linux

top 是 Linux 系统中常用的性能分析工具，用于实时监视系统的进程状态、内存使用、CPU 使用等信息。

以下是 top 命令的一些常用选项和说明：

-b: 批量处理模式，用于输出报告一次性结果后退出。
-n <次数>: 在批处理模式中，指定输出结果的次数。
-d <秒数>: 指定每两次屏幕更新之间的延迟时间。
\`-s: 使用保密模式，不显示任何与用户有关的信息。
\`-S: 累计模式，显示各进程的总和。
\`-i: 不显示空闲进程或僵尸进程。
\`-c: 显示完整的命令行（否则会被截断）。
q: 退出 top。
h: 显示帮助屏幕。
W: 保存当前设置到文件中。
o: 修改显示的列。
f 或 F: 从当前显示的列中添加或删除。
k: 杀死进程，需要指定进程ID和信号。
\`r: 重新调整进程的优先级。

使用示例：




top # 运行top，开始监控系统
top -d 2 -p 1234 # 设置两秒更新一次，只显示进程ID为1234的进程信息

在 top 运行时，可以使用快捷键进行操作，如 k 杀死进程，o 修改显示列，等等。

- 阅读更多 -

【Linux小命令】一文讲清ldd命令及使用场景

System

2024-08-16

所有,linux

ldd是一个Linux命令行工具，用于显示一个可执行程序或者共享库依赖的共享库列表。

使用方法：




ldd [OPTION]... FILE...

常用选项：

-v或--verbose：显示详细的依赖信息。
-d：仅显示有关动态库的信息，不显示依赖关系。
-r：显示指定的库或其依赖的路径。

使用场景：

查看程序依赖的共享库：当你需要确定一个程序需要哪些共享库文件时，可以使用ldd。
解决程序启动时缺失共享库的问题：当你看到一个程序报错，提示缺少某个共享库时，可以使用ldd来查看它依赖哪些库，并考虑安装它们。
动态链接库管理：系统管理员可以使用ldd来检查系统上共享库的状态和位置，进行库的版本控制或更新。

示例代码：




ldd /bin/ls    # 显示ls命令依赖的共享库
ldd -v /bin/ls # 显示详细的ls命令依赖的共享库信息

- 阅读更多 -

linux设备树节点添加新的复位属性之后设备驱动加载异常问题分析

System

2024-08-16

所有,linux

在Linux设备树中，复位属性可能用于定义设备的复位行为。如果在添加新的复位属性之后设备驱动加载异常，可能是由于以下原因：

设备树语法错误：添加的复位属性不符合设备树的语法规范。
设备驱动不兼容：驱动可能不支持新添加的复位属性。
设备树配置错误：复位属性的配置可能与硬件实际行为不匹配。

解决方法：

检查设备树语法：确保添加的复位属性符合设备树语法规范。
更新设备驱动：如果可能，更新设备驱动到支持新属性的版本。
修正设备树配置：根据硬件的实际行为修正复位属性的配置。

具体步骤取决于设备和驱动的具体情况。可以通过查看内核日志（如dmesg）来获取更多错误信息，进一步定位和解决问题。

- 阅读更多 -

【Linux】软硬链接和动静态库

System

2024-08-16

所有,linux

软硬链接和动态静态库在Linux系统中都是常用的概念，下面我会分别解释这两个概念并给出相应的命令和示例代码。

软硬链接
软硬链接都是Unix文件系统中的链接，类似于Windows下的快捷方式。

硬链接(hard link)：硬链接可以看作是文件的另一个名字，一个文件可以有多个硬链接，这和Windows下的快捷方式有些类似，主要用于链接文件。
软链接(symbolic link, 或称为符号链接)：软链接可以看作是一个特殊的文件，这个文件包含了它链接到的文件的路径名。

创建硬链接的命令是 ln filename linkname，创建软链接的命令是 ln -s filename linkname。

示例代码：




# 创建一个硬链接
ln file.txt hardlink.txt
 
# 创建一个软链接
ln -s file.txt softlink.txt

动态静态库

静态库(static library)：是一个包含了多个编译好的目标文件的单个文件，这些文件被保存在一个列表中，并可以在链接时被引用。
动态库(dynamic library)：也称为共享库，是在运行时加载的代码库，可以被多个程序共享内存中的同一份副本。

在Linux中，静态库的后缀通常是 .a，动态库的后缀通常是 .so (Shared Object)。

示例代码：




# 编译静态库
gcc -c lib.c -o lib.o
ar rcs libstatic.a lib.o
 
# 编译动态库
gcc -shared -fPIC -o libdynamic.so lib.c

在链接时，可以使用 -lname 来链接静态库，-Ldir 来指定库文件搜索路径。对于动态库，在运行时需要确保动态链接器能找到库文件，可以通过设置环境变量 LD_LIBRARY_PATH 来指定动态库的搜索路径。

示例代码：




# 链接静态库
gcc main.c -lstatic -L. -o main_static
 
# 链接动态库
gcc main.c -lmylib -L. -o main_dynamic
 
# 设置动态库路径
export LD_LIBRARY_PATH=.

以上是Linux环境下创建和使用软硬链接以及静态动态库的方法和示例代码。

- 阅读更多 -

Linux 下删除文件夹文件或目录的各种方法

System

2024-08-16

所有,linux

在Linux下删除文件夹的方法有很多，以下是一些常用的方法：

使用rmdir命令：这是最基本的删除空文件夹的命令。




rmdir directory_name

使用rm命令：这是一个强大的命令，不仅可以删除文件，还可以删除文件夹。




rm -r directory_name

使用find命令：这个命令可以找到并删除特定的文件或文件夹。




find directory_name -type d -exec rm -rf {} \;

使用tar命令：这是一个用于归档的命令，但也可以用来删除文件夹。




tar -cf - directory_name | tar -C / -rf -

使用shred命令：这个命令可以覆盖文件，使得它不可恢复。




shred -u directory_name

注意：在使用这些命令时要小心，因为一旦删除，文件夹和其中的内容就无法恢复。

System

2024-08-16

所有,linux

这个错误信息表明在Linux系统中，dpkg包管理器在尝试获取缓存锁/var/lib/dpkg/lock时失败了。通常，这个锁是为了防止多个进程同时修改系统软件包数据库而设置的。

解释:

dpkg进程无法获取锁，通常是因为另一个进程正在使用dpkg，导致文件被锁定。

解决方法:

等待：如果系统正在运行的进程会很快结束，你可以等待该进程完成。
强制解锁：
- 首先尝试结束可能占用dpkg的进程：
```
sudo killall apt apt-get
```
- 如果还不行，可以尝试强制解锁：
```
sudo rm /var/lib/dpkg/lock
```
  注意：这种方法有风险，因为它会立即解锁，可能会破坏正在进行的软件包安装。
检查是否有其他用户登录系统，如果有，他们可能正在使用dpkg。
如果是在系统启动时遇到这个问题，可能是因为系统在尝试安装或删除软件包时崩溃或重启了。在这种情况下，通常不需要手动解锁，重新启动计算机后，系统应该能自动解决问题。

在执行强制解锁之前，请确保了解可能的后果，并确认没有其他进程正在使用dpkg。如果不确定，最好联系系统管理员或者寻求专业帮助。

- 阅读更多 -