分类 linux 下的文章

如何在Linux中使用Socks5代理？

2024-08-16

在Linux中使用Socks5代理，你可以通过设置环境变量或配置应用程序的代理设置来实现。以下是一些方法：

设置环境变量：




export ALL_PROXY=socks5://your-proxy-server-address:port

将your-proxy-server-address和port替换为你的Socks5代理服务器地址和端口。

对于某些应用程序，你可以在应用程序的配置中指定代理。例如，对于curl，你可以使用：




curl --proxy socks5://your-proxy-server-address:port http://example.com

对于图形界面的程序，你可能需要通过程序的设置菜单来配置代理。
对于Python脚本，你可以使用requests库通过Socks5代理发送请求：




import requests
from requests.auth import HTTPBasicAuth
 
proxies = {
  'http': 'socks5://user:password@host:port',
  'https': 'socks5://user:password@host:port'
}
 
requests.get('http://example.com', proxies=proxies)

确保替换user, password, host和port为你的代理认证信息和端口。

这些方法可以让你在Linux环境中使用Socks5代理。

Linux IPC解析：匿名命名管道与共享内存

2024-08-16




#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
#include <sys/ipc.h>
#include <sys/sem.h>
#include <sys/shm.h>
 
// 信号量操作函数
int p(int semid, int semnum) {
    struct sembuf sem_b = {semnum, -1, 0}; // 减1操作
    return semop(semid, &sem_b, 1);
}
 
int v(int semid, int semnum) {
    struct sembuf sem_b = {semnum, 1, 0}; // 加1操作
    return semop(semid, &sem_b, 1);
}
 
int main() {
    key_t key = ftok("shmfile", 65); // 创建key
    int shmid = shmget(key, 1024, 0644 | IPC_CREAT); // 创建共享内存
    char *shmadd = (char *)shmat(shmid, NULL, 0); // 附加共享内存
 
    key_t semkey = ftok("semfile", 65); // 创建信号量key
    int semid = semget(semkey, 1, 0666 | IPC_CREAT); // 创建信号量集合
 
    union semun {
        int val;
        struct semid_ds *buf;
        unsigned short *array;
    } arg;
 
    arg.val = 1; // 信号量初值设为1
    semctl(semid, 0, SETVAL, arg); // 初始化信号量
 
    // 生产者代码
    if (fork() == 0) {
        while(1) {
            p(semid, 0); // P操作
            printf("Input string:\n");
            fgets(shmadd, 1024, stdin);
            if(!strncasecmp(shmadd, "exit", 4)) {
                break;
            }
            v(semid, 0); // V操作
        }
        exit(0);
    }
 
    // 消费者代码
    if (fork() == 0) {
        while(1) {
            p(semid, 0); // P操作
            if(!strncasecmp(shmadd, "exit", 4)) {
                v(semid, 0); // 如果是退出信号，则需要还原信号量
                break;
            } else {
                printf("Consumer get: %s", shmadd);
            }
            v(semid, 0); // V操作
        }
        exit(0);
    }
 
    wait(NULL); // 等待子进程结束
    wait(NULL);
 
    shmctl(shmid, IPC_RMID, NULL); // 删除共享内存
    semctl(semid, 0, IPC_RMID); // 删除信号量
 
    return 0;
}

这段代码使用了匿名命名管道和共享内存来实现一个简单的生产者-消费者模型。它创建了一个共享内存区域，用于生产者和消费者之间的文本传递，并使用信号量来控制对共享内存的访问。代码中包含了信号量的PV操作，以及共享内存的创建、附加和删除操作。最后，代码中还包含了进程管理，如创建子进程、等待子进程结束等。

2024-08-16

在CentOS系统中安装和配置Vim编辑器的步骤如下：

打开终端。
使用yum包管理器安装Vim：
```
sudo yum install vim -y
```
安装完成后，您可以通过输入vim来启动Vim编辑器。
配置Vim，Vim的配置文件通常位于~/.vimrc。您可以通过以下命令创建或编辑.vimrc文件：
```
vim ~/.vimrc
```
在.vimrc文件中添加基本配置，例如启用行号显示、启用语法高亮等：
```
set number
syntax on
```
保存并关闭.vimrc文件。
您可以通过以下命令测试Vim配置是否生效：
```
vim
:set number
:syntax on
```

以上步骤将在CentOS系统中安装Vim并进行基本配置。

linux 后台运行java的jar包

2024-08-16

要在Linux系统中后台运行一个Java的JAR包，你可以使用nohup命令配合&符号来实现。nohup命令可以防止程序在你登出会话后停止运行，而&则将程序放入后台执行。

以下是一个基本的命令示例：




nohup java -jar your-application.jar &

这里的your-application.jar是你想要运行的JAR文件名。使用这个命令后，程序会被启动并放入后台，输出会被重定向到当前目录下的nohup.out文件，除非你指定了其他的日志文件。

如果你想要指定日志文件，可以这样做：




nohup java -jar your-application.jar > your-application.log 2>&1 &

这里的>符号会将标准输出重定向到your-application.log文件中，2>&1会将标准错误也定向到标准输出，也就是日志文件中。

2024-08-16

报错原因解释：

Docker在Linux系统中默认使用overlay2存储驱动，它会在/var/lib/docker/目录下创建各种文件和目录，其中/var/lib/docker/overlay2目录存储着Docker镜像的文件系统的层和容器的可写层。当这个目录占用空间增长过快，可能是由以下原因造成的：

大量容器或镜像被创建和删除，导致无用的文件没有被清理。
容器运行时产生的临时文件和日志没有被及时清理。
镜像和容器的层次非常深，每层都占用空间。
挂载的卷或缓存没有被正确管理，占用了过多空间。

解决方法：

清理无用的容器和镜像：
```
docker system prune
```
这个命令会清理所有未使用的容器、网络、镜像（默认不包括Tag为none的）和缓存。
清理特定的容器或镜像：
```
docker rm <container_id>
docker rmi <image_id>
```
使用docker rm删除容器，使用docker rmi删除镜像。
手动清理无用的文件：
```
cd /var/lib/docker/overlay2
sudo rm -rf */*
```
注意：这一步骤会删除所有容器的文件系统，请谨慎操作。
调整Docker存储驱动的配置，如设置数据根目录或更改日志驱动，以减少磁盘占用。
监控Docker的使用情况，并定期进行清理，以避免磁盘空间耗尽的问题。
如果可能，考虑扩大/var分区或使用更大的磁盘，并调整Docker的数据目录到新的位置。
使用外部存储卷或云服务来管理存储，而不是依赖本地磁盘。

Rocky Linux 9 配置IP并生效

2024-08-16

在Rocky Linux 9上配置静态IP地址，可以通过修改nmcli工具配置的网络连接来实现。以下是配置静态IP的步骤和示例代码：

查找你的网络接口名称：




nmcli d

创建或修改网络连接配置文件。例如，如果你的网络接口名称是eth0，可以在/etc/sysconfig/network-scripts/目录下创建或编辑名为ifcfg-eth0的文件：




sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

在该文件中，设置以下参数（假设IP地址为192.168.1.10/24，网关为192.168.1.1）：




BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.10
NETMASK=255.255.255.0
GATEWAY=192.168.1.1

保存文件并退出编辑器。
重启网络服务或者重启系统来应用新的IP设置：




sudo nmcli connection down eth0 && sudo nmcli connection up eth0

或者重启系统：




sudo reboot

验证IP地址已经生效：




ip addr show eth0

确保替换eth0为你实际的网络接口名称，以及将IP地址、子网掩码和网关设置为你的网络配置相匹配的值。

Linux修改终端命令颜色

2024-08-16

在Linux中，可以通过设置终端的环境变量来修改命令行的颜色。最常用的方法是使用LS_COLORS环境变量来定义ls命令的输出颜色。

以下是设置命令行颜色的步骤：

打开终端。
编辑你的shell配置文件，例如.bashrc，.bash_profile或全局的/etc/bashrc。
在文件中添加LS_COLORS环境变量的设置。

例如，要将目录的颜色设置为蓝色，文件的颜色设置为绿色，可以使用以下设置：




export LS_COLORS='di=01;34:fi=01;32:'

在这个例子中，di代表目录（directory），fi代表普通文件（file），01;34是颜色代码，对应于蓝色背景。01;32对应绿色背景。

保存文件并退出编辑器。然后，运行以下命令使更改生效：




source ~/.bashrc

或者新开一个终端窗口。现在当你运行ls命令时，目录和文件的颜色应该已经改变。

请注意，颜色代码可能会根据你的终端和配置而有所不同。常见的颜色代码包括：

黑色：0
红色：01
绿色：02
黄色：03
蓝色：04
洋红色：05
青色：06
白色：07

在01;前面的数字代表高亮样式，如果你想要更多的样式，比如下划线或者闪烁等，可以添加相应的代码。例如，01;34;40将文本设置为蓝色，背景为黑色，并带有下划线。

[Linux安全运维] Linux命令相关

2024-08-16

在Linux中，有许多命令可以用于安全运维，以下是一些常见的安全相关命令：

sudo - 以其他用户身份运行命令，通常用于执行需要管理员权限的命令。
chmod - 改变文件或目录的权限。
chown - 改变文件或目录的所有者。
chgrp - 改变文件或目录的组。
umask - 设置文件和目录的默认权限。
passwd - 修改用户密码。
su - 切换用户身份。
sudoers - 配置sudo权限。
iptables - 管理Linux内核的IP包过滤系统。
firewalld - 提供动态管理的防火墙。
fail2ban - 监视系统日志，并在发现多次尝试登录失败后，通过iptables暂时屏蔽该IP。
auditd - 提供审计日志记录。
grsecurity - 提供增强的系统安全性。
SELinux - 提供强制访问控制。
lynis - 系统审计工具，可以检查系统安全性。
nmap - 网络扫描工具，用于安全审计。
ssh - 安全的远程登录工具。
sshd_config - SSH服务的配置文件，可以设置安全选项。
GPG - 提供身份验证和加密，确保数据完整性和隐私。
SSL/TLS - 为网络通信提供安全性和数据加密。

这些命令和工具可以用于增强Linux系统的安全性，包括身份验证、访问控制、审计、安全配置等方面。在实际应用中，需要根据具体环境和需求选择合适的命令和工具，并进行适当配置。

Linux 挂载磁盘详解及实操步骤

2024-08-16

在Linux系统中，挂载一块新的硬盘需要以下步骤：

查看新硬盘是否被系统识别：




lsblk

对硬盘进行分区：




sudo fdisk /dev/sdx

注意：替换sdx为你的硬盘标识。

创建文件系统（格式化硬盘）：




sudo mkfs.ext4 /dev/sdx1

注意：sdx1是新分区的名称，根据实际情况替换。

创建挂载点（文件夹）：




sudo mkdir /mnt/mydisk

挂载分区：




sudo mount /dev/sdx1 /mnt/mydisk

自动挂载（可选）：编辑/etc/fstab文件，添加自动挂载项：




echo '/dev/sdx1 /mnt/mydisk ext4 defaults 0 2' | sudo tee -a /etc/fstab

注意：在实际操作中，请确保替换所有的sdx和sdx1为你的硬盘和分区的实际名称。