标签 linux 下的文章

2024-08-12




import threading
 
class ThreadPool:
    def __init__(self, max_threads):
        self.max_threads = max_threads
        self.threads = []
        self.tasks = []
        self.lock = threading.Lock()
 
    def add_task(self, task):
        with self.lock:
            self.tasks.append(task)
            if len(self.threads) < self.max_threads:
                thread = threading.Thread(target=self.run)
                thread.start()
                self.threads.append(thread)
 
    def run(self):
        with self.lock:
            while self.tasks:
                task = self.tasks.pop(0)
                task()
 
# 使用ThreadPool
def task():
    print("Task executed by thread:", threading.current_thread().name)
 
pool = ThreadPool(max_threads=5)
for _ in range(10):
    pool.add_task(task)

这个代码示例展示了一个简单的线程池实现，它通过锁来保证线程安全，从而允许多个线程同步访问共享资源（任务队列）。每当有新任务加入时，如果当前线程数少于最大线程数，则创建一个新线程来处理任务。这里的锁用于确保任务添加和消费的原子操作，避免了竞态条件。

- 阅读更多 -

Linux：退出vim编辑模式

System

2024-08-12

所有,linux

在使用vim编辑器时，退出编辑模式并返回到命令行界面可以使用以下步骤：

如果您处于插入模式（Insert mode），首先按下 Esc 键以退出插入模式并进入普通模式（Normal mode）。
然后键入 :wq （意为write (保存) 和 quit (退出)），或者如果您不想保存更改，可以键入 :q! （表示强制退出不保存）。
按下 Enter 键执行该命令。

以下是实例代码：




Esc   " 退出插入模式，进入普通模式
:wq   " 保存更改并退出vim
Enter " 执行命令

或者如果您不想保存更改并强制退出：




Esc   " 退出插入模式，进入普通模式
:q!   " 不保存文件并强制退出vim
Enter " 执行命令

- 阅读更多 -

Linux 动静态库的制作,使用和加载

System

2024-08-12

所有,linux

在Linux中制作动态库（共享库）和静态库的步骤非常相似。以下是创建和使用静态库和动态库的简要步骤和示例代码：

静态库制作（.a）

编写源代码（例如：lib.c）并编译它。
```
gcc -c lib.c -o lib.o
```
创建静态库。
```
ar rcs libstatic.a lib.o
```

动态库制作（.so）

编写源代码（例如：lib.c）并编译它。
```
gcc -fPIC -shared -o libdynamic.so lib.c
```

库的使用

当你想要使用库时，你需要在编译你的程序时指定库的路径。

使用静态库编译程序。




gcc main.c -lstatic -L. -o main_static

使用动态库编译程序。




gcc main.c -ldynamic -L. -o main_dynamic

在上述命令中，-lstatic 或 -ldynamic 告诉编译器链接器要链接的库的名称（不包括前缀 lib 和后缀 .a 或 .so）。-L. 指定库搜索路径为当前目录。

注意：

动态库在运行时需要在系统的标准库路径中或者通过设置环境变量 LD_LIBRARY_PATH 来指定库的路径。
使用 -fPIC 选项是为了生成位置无关的代码，这对于共享库是必要的。
库的名称通常以 lib 开头，后跟实际的库名，再跟 .a 或 .so 后缀。例如 libstatic.a 或 libdynamic.so。链接时只需要指定库名，不需要包括完整的前缀或后缀。

- 阅读更多 -

【Linux】Linux权限

System

2024-08-12

所有,linux

在Linux中，文件和目录的权限可以通过ls -l命令查看。权限分为三组：所有者权限、组权限和其他用户权限。每组权限又分为读（r）、写（w）和执行（x）。

权限可以用数字表示：读是4，写是2，执行是1。所有者权限是所有这些数字的总和，组权限和其他用户权限也是。例如，所有者有读写执行权限（7），组有读执行权限（5），其他用户有读权限（4）。

修改文件或目录的权限，可以使用chmod命令。例如，给所有者添加执行权限：




chmod u+x 文件或目录名

移除组的写权限：




chmod g-w 文件或目录名

设置其他用户的权限为读写：




chmod o=rw 文件或目录名

使用数字表示法设置所有者为读写执行（7），组为读执行（5），其他用户为读（4）：




chmod 754 文件或目录名

更改文件或目录的所有者，可以使用chown命令。例如，将文件的所有者更改为用户名为newuser的用户：




sudo chown newuser 文件名

同样地，更改文件或目录的组，可以使用chgrp命令。例如，将文件的组更改为名为newgroup的组：




sudo chgrp newgroup 文件名

注意：使用chown和chgrp可能需要超级用户权限，因此通常需要在命令前加上sudo。

- 阅读更多 -

Linux Zabbix企业级监控平台+cpolar实现远程访问

System

2024-08-12

所有,linux

为了使用cpolar实现远程访问Zabbix企业级监控平台，你需要完成以下步骤：

在目标服务器上安装和配置Zabbix监控平台。
在目标服务器上安装和配置cpolar。
配置cpolar，使其能够正确地将对Zabbix的请求转发到本地。
通过cpolar创建一个隧道，以便远程客户可以安全地连接到你的Zabbix监控平台。

以下是简化的指导步骤：

安装Zabbix：




# 以Ubuntu为例，安装Zabbix
sudo apt update
sudo apt install zabbix-server-mysql zabbix-frontend-php php-mysql php-gd php-ldap php-xml php-mbstring php-bcmath php-curl php-soap php-intl php-xmlrpc

安装cpolar：




# 下载cpolar安装包
curl -L https://www.cpolar.com/download/installation/cpolar-release-amd64.deb -o cpolar-release-amd64.deb
# 安装cpolar
sudo dpkg -i cpolar-release-amd64.deb
sudo apt-get update
sudo apt-get install cpolar

配置cpolar以转发流量：




# 登录cpolar web UI
cpolar login
# 创建隧道，以转发到Zabbix监控平台所使用的端口，例如80（HTTP）或443（HTTPS）
cpolar tunnel create --remote-port 80 --protocol http

访问Zabbix监控平台：




# 获取cpolar分配给你的公网地址
cpolar info
# 使用浏览器访问cpolar提供的公网地址

确保你的防火墙和安全组设置允许通过cpolar隧道的流量。如果你使用的是云服务，请确保相应的网络安全规则已经设置。

注意：以上步骤提供了一个基本的框架，你需要根据你的实际环境进行调整，包括但不限于安装Zabbix的具体步骤、配置cpolar的参数、调整防火墙规则等。

- 阅读更多 -

Linux挖矿应急响应处置

System

2024-08-12

所有,linux

挖矿应急响应处置是一个复杂的过程，涉及到系统监控、日志分析和安全操作。以下是一个基本的应急处置流程，用于处理挖矿病毒（或任何类型的恶意软件）导致的问题：

确认病毒：检查系统日志和CPU使用情况，确认是否存在挖矿病毒。
隔离病毒：如果确认病毒存在，立即隔离病毒，防止其扩散到其他系统。
分析日志：查看系统日志、CPU使用情况、内存使用情况等，以确定病毒的行为。
收集证据：收集病毒样本、相关文件和网络连接信息作为证据。
清除病毒：使用杀毒软件或手动删除挖矿文件。
恢复系统：将系统恢复到安全状态，包括重置被修改的配置文件和删除恶意文件。
更新安全软件：确保所有安全软件（包括防病毒和防火墙）是最新的。
审查系统：检查是否有未授权的账户、弱点或其他安全问题。
实施防护措施：更新系统和应用程序，修补已知漏洞，并实施更为严格的安全策略。
监控系统：在清除后监控系统，确保病毒不再活跃，并持续评估系统安全性。

以下是一个简单的命令行脚本示例，用于检查和清除挖矿病毒：




#!/bin/bash
 
# 检查挖矿进程
ps aux | grep -i 'mining'
 
# 杀掉挖矿进程
kill -9 <挖矿进程的PID>
 
# 删除挖矿相关文件
rm -f /path/to/mining-malware-file
 
# 删除与挖矿相关的模块或可疑文件
rm -f /path/to/suspicious-file
 
# 更新安全软件
sudo apt-get update && sudo apt-get install clamav -y
clamscan --remove --infected
 
# 其他安全措施（如更新系统和安全配置）
sudo apt-get update && sudo apt-get upgrade -y
# 配置防火墙规则等
 
# 监控系统
while true; do
    ps aux | grep -i 'mining'
    if [ $? -ne 0 ]; then
        echo "挖矿进程不再存在，系统已恢复安全状态。"
        break
    fi
    sleep 300 # 每5分钟检查一次
done

请注意，这个脚本只是一个基本示例，应在专业安全专家的指导下使用，并且应该根据实际情况进行调整。在执行任何清除操作之前，应该确保备份了重要数据，并且已经收集了足够的证据。如果不确定如何操作，最好联系专业的网络安全专家或进行病毒样本分析。

System

2024-08-12

所有,linux

在Rocky Linux 9.4上安装OpenSSH 9.7，首先需要获取OpenSSH 9.7的源代码，然后使用rpmbuild来编译并安装。以下是简化的步骤和示例代码：

下载OpenSSH 9.7的源代码。
解压缩源代码。
修改openssh.spec文件以确保RPM可以在Rocky Linux上正确构建。
使用rpmbuild来构建RPM包。
安装构建好的RPM包。




# 1. 下载OpenSSH源代码
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.7p1.tar.gz
 
# 2. 解压源代码
tar -zxvf openssh-9.7p1.tar.gz
cd openssh-9.7p1/
 
# 3. 修改spec文件（如果需要）
# 可能需要根据Rocky Linux的具体情况修改openssh.spec文件
 
# 4. 构建RPM包
rpmbuild -bb openssh.spec
 
# 安装构建的RPM包
sudo rpm -Uvh /root/rpmbuild/RPMS/x86_64/openssh-*.rpm

注意：在实际操作中，可能需要根据Rocky Linux 9.4的具体情况调整openssh.spec文件，以确保所有依赖项都满足，并且没有与Rocky Linux包管理系统冲突的问题。如果OpenSSH的源代码中包含了适合Rocky Linux的openssh.spec文件，那么可以直接使用该文件进行构建。

此外，在实际操作中，可能还需要考虑SSH的配置文件(/etc/ssh/sshd_config)和用户权限等问题，确保升级后的SSH服务正常工作。

- 阅读更多 -

Linux 系统中etc/passwd文件详解

System

2024-08-12

所有,linux

/etc/passwd 文件在Linux系统中包含了系统用户信息。该文件的每一行都代表一个用户，由七个部分组成，由冒号(:)分隔。下面是该文件的一个示例行：




root:x:0:0:root:/root:/bin/bash

各部分含义如下：

用户名（login name）：登录用户名，例如root。
密码（password）：传统上这里存放的是密码字符串，但现在密码通常存储在/etc/shadow中，这里通常放置一个x来表示密码不可见。
UID（user ID）：用户标识号，是一个整数，系统内每个用户的UID必须是唯一的。例如，root用户的UID通常是0。
GID（group ID）：用户初始登录组的组标识号。例如，root用户的基本组ID通常是0。
用户信息（user information）：这部分可以包含任何信息，通常包含用户的全名或其他描述信息。
主目录（home directory）：用户的主目录的路径，例如/root。
登录shell（shell）：用户登录后默认使用的shell程序，例如/bin/bash。

通过查看/etc/passwd文件，你可以了解到系统中有哪些用户以及他们的基本信息。使用以下命令可以查看这个文件：




cat /etc/passwd

或者使用grep来查找特定用户的信息：




grep '^root:' /etc/passwd

这将输出root用户的信息。

- 阅读更多 -

【CentOS】Linux 文件权限与权限修改命令

System

2024-08-12

所有,linux

在Linux系统中，文件和目录的权限可以通过ls -l命令查看。每个文件或目录的权限都包括所有者权限、组权限和其他用户权限，并且可以使用chmod命令来修改这些权限。

例如，要给所有者添加执行权限，可以使用：




chmod u+x 文件名或目录名

要删除组的写权限，可以使用：




chmod g-w 文件名或目录名

要给其他用户设置读和执行权限：




chmod o+rx 文件名或目录名

还可以使用数字模式来设置权限，其中每种权限由一个数字表示：

没有权限：0
只读：1 (可以通过4（读）加上1（执行）来实现)
只写：2
只执行：1
读和写：3
读和执行：5
全权限：7

例如，要设置所有者为读、写和执行权限（7），组为读和执行权限（5），其他用户为读权限（4）：




chmod 754 文件名或目录名

此外，chown命令可以改变文件或目录的所有者，chgrp命令可以改变文件或目录的组。

例如，要将文件所有者更改为用户名newuser：




chown newuser 文件名或目录名

要将文件的组更改为组名newgroup：




chgrp newgroup 文件名或目录名

以上命令需要管理员权限，因此在使用时可能需要在命令前加上sudo来获取必要的权限。

- 阅读更多 -

【Linux实践室】Linux用户管理实战指南：用户密码管理操作详解

System

2024-08-12

所有,linux




#!/bin/bash
 
# 设置用户密码的函数
set_password() {
    local username=$1
    local password=$2
    echo -e "$password\n$password" | passwd $username
    if [ $? -eq 0 ]; then
        echo "用户 $username 的密码已成功设置。"
    else
        echo "设置用户 $username 的密码失败。"
    fi
}
 
# 主程序
main() {
    local username
    local password
 
    read -p "请输入用户名: " username
    read -s -p "请输入密码: " password
    echo
    read -s -p "请再次输入密码: " password2
    echo
 
    if [ "$password" != "$password2" ]; then
        echo "密码不匹配，操作已取消。"
        exit 1
    fi
 
    set_password $username $password
}
 
# 调用主程序
main

这段代码定义了一个set_password函数，用于设置指定用户的密码。主程序中读取用户输入的用户名和密码，并通过set_password函数来设置密码。如果两次密码输入一致，则调用set_password函数进行设置，否则给出提示并结束脚本运行。

- 阅读更多 -