标签 linux 下的文章

2024-08-23

要实现Linux Spug运维平台的公网远程访问，你需要进行以下步骤：

确保你的服务器已经有了一个公网IP地址。
确保服务器的防火墙（如iptables或者firewalld）已经允许了对应的端口访问。
如果你使用的是云服务，确保云服务控制台的网络安全组规则允许相应端口的流量。
配置你的Web服务器（如Apache或Nginx）来监听公网IP上的相应端口，并确保它指向Spug的应用目录。
配置Spug平台的反向代理设置（如果有），确保它能正确处理公网上的请求。
如果Spug平台需要通过SSL/TLS加密，确保你已经正确配置了SSL证书。

以下是一个示例的Apache配置片段，用于监听80端口并指向Spug应用目录：




<VirtualHost *:80>
    ServerName your-server-public-ip
    ServerAdmin webmaster@your-server-public-ip
    DocumentRoot /path/to/spug/public
 
    <Directory /path/to/spug/public>
        Options -Indexes +FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
 
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

确保替换your-server-public-ip为你的服务器公网IP，以及/path/to/spug/public为你的Spug应用的公共目录的正确路径。

最后，重启Apache服务以应用更改：




sudo systemctl restart apache2

或者如果你使用的是Nginx：




sudo systemctl restart nginx

确保你的服务器的安全组或防火墙规则允许访问相应的端口（如果你更改了默认端口）。如果一切设置正确，你现在应该能够通过公网访问你的Spug运维平台。

- 阅读更多 -

【Linux】进程间通信之System V共享内存

System

2024-08-23

所有,linux




#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/ipc.h>
#include <sys/shm.h>
#include <string.h>
 
#define SHM_SIZE 1024
 
int main() {
    key_t key = ftok("shmkey", 65); // 生成key
    int shmid = shmget(key, SHM_SIZE, IPC_CREAT | 0666); // 创建共享内存
    if (shmid < 0) {
        perror("shmget");
        exit(1);
    }
 
    char *shmaddr = (char *)shmat(shmid, NULL, 0); // 连接共享内存
    if ((int)shmaddr == -1) {
        perror("shmat");
        exit(1);
    }
 
    // 写入数据
    strcpy(shmaddr, "Hello, shared memory!");
 
    // 等待其他进程读取数据
    printf("Waiting for other process to read the data...\n");
    sleep(10);
 
    // 断开共享内存连接
    if (shmdt(shmaddr) < 0) {
        perror("shmdt");
        exit(1);
    }
 
    // 删除共享内存
    shmctl(shmid, IPC_RMID, NULL);
 
    return 0;
}

这段代码展示了如何使用System V共享内存进行进程间通信。首先，我们通过ftok函数生成一个key，然后使用shmget创建一个共享内存段。接着，使用shmat函数将这个段连接到我们的地址空间。之后，我们向共享内存中写入一个字符串，并等待其他进程读取这个数据。最后，通过shmdt断开共享内存连接，并通过shmctl删除共享内存。

- 阅读更多 -

Linux mount命令教程：详解文件系统挂载操作(附案例详解和注意事项)

System

2024-08-23

所有,linux




#!/bin/bash
 
# 本脚本用于演示如何在Linux系统中使用mount命令来挂载文件系统
 
# 清除可能存在的错误信息
clear
 
# 挂载一个USB驱动器到/mnt/usb目录
echo "挂载USB驱动器到/mnt/usb..."
sudo mount /dev/sdb1 /mnt/usb
 
# 挂载一个ISO镜像文件到/mnt/iso目录
echo "挂载ISO镜像到/mnt/iso..."
sudo mount -o loop -t iso9660 /path/to/your.iso /mnt/iso
 
# 挂载一个远程NFS文件系统
echo "挂载远程NFS文件系统..."
sudo mount -t nfs remote.server.com:/path/to/shared /mnt/nfs
 
# 挂载一个使用特定加密算法的cryptsetup加密的分区
echo "解密并挂载cryptsetup分区..."
sudo cryptsetup luksOpen /dev/sdb5 encrypted_partition
sudo mount /dev/mapper/encrypted_partition /mnt/encrypted
 
# 打印挂载信息
df -h
 
# 清除屏幕并显示提示信息
clear
echo "挂载操作已完成。"

这个示例脚本展示了如何使用mount命令来挂载不同类型的文件系统，包括USB驱动器、ISO镜像、NFS网络文件系统以及加密分区。脚本中的每一个挂载操作都包括了必要的设备文件、挂载点以及挂载选项。这些操作可以帮助用户理解如何在Linux系统中进行文件系统的挂载。

- 阅读更多 -

麒麟操作系统（Kylin）入门-概论linux和GUN

System

2024-08-23

所有,linux

在开始之前，我们需要先了解一些基本的背景知识。

什么是麒麟操作系统？

麒麟操作系统（Kylin）是基于Linux的操作系统，旨在提供一个易用、安全和自由的操作环境。它由国内的开源社区发起和维护，并得到了国内外软件厂商的大力支持。

什么是Linux？

Linux是一种自由和开源的操作系统，其设计目的是为了提供一个完整的、可自由使用的和免费的操作系统。

什么是GNU项目？

GNU是“GNU's Not Unix”的缩写，是一个自由的操作系统，其目标是创建一个完全兼容Unix标准的自由操作系统。GNU项目包括了许多子项目，如GCC（GNU Compiler Collection）、GNU Emacs等。

GUN和Linux的关系？

Linux只是一个内核，而GNU项目提供了许多必要的软件工具和库，以构建一个完整的操作系统。因此，一般来说，我们可以把Linux系统和GNU工具集合称为“GNU/Linux”操作系统。

了解了这些基本知识后，我们可以开始进行实际的操作。

解决方案1：安装麒麟操作系统

首先，你需要准备一个U盘，制作成启动盘。
下载麒麟操作系统的ISO文件。
使用工具如Rufus等，把ISO文件写入U盘。
重新启动电脑，并进入BIOS/UEFI设置从U盘启动。
安装麒麟操作系统。

解决方案2：基本的Linux命令

打开终端。
创建一个新的文件夹：mkdir new_folder
进入新文件夹：cd new_folder
列出当前目录下的文件：ls
创建一个新文件：touch new_file.txt
编辑文件：nano new_file.txt (使用nano编辑器，你可以输入一些文本，然后按Ctrl + X退出，按Y确认更改，然后按Enter保存更改。)

解决方案3：安装GCC编译器

打开终端。
更新软件包列表：sudo apt-get update
安装GCC：sudo apt-get install build-essential
检查GCC版本：gcc --version

这些是在麒麟操作系统中进行基本操作的方法。当然，这只是一个开始，你还可以进行更复杂的操作，如配置网络、安装软件、管理用户等。

- 阅读更多 -

Linux 打包命令 tar 详解

System

2024-08-23

所有,linux

tar是Linux中常用的归档工具，可以将多个文件和目录打包成一个文件，同时支持gzip和bzip2等压缩方式。

命令格式：




tar [选项] 文件名 打包的文件或目录

常用选项：

-c: 创建新的归档文件
-x: 从归档文件中提取文件
-t: 列出归档文件中的内容
-r: 向归档文件中添加文件
-f: 指定归档文件的名称
-z: 使用gzip压缩
-j: 使用bzip2压缩
-v: 显示处理过程中的信息
-C: 改变工作目录到指定的目录

示例：




tar -czvf archive.tar.gz /path/to/directory

解压缩并提取归档文件：




tar -xzvf archive.tar.gz -C /path/to/destination

列出归档文件中的内容：




tar -tzvf archive.tar.gz

向已有的归档文件中添加文件：




tar -rvf archive.tar /path/to/newfile

这些是tar命令的基本用法，可以根据需要选择合适的选项来使用。

- 阅读更多 -

Linux appimage如何正确打开

System

2024-08-23

所有,linux

AppImage是一种跨平台的可执行格式，它允许在Linux、Windows和macOS等操作系统上运行。要正确打开一个AppImage文件，你需要确保它有执行权限。以下是如何设置权限并运行AppImage的步骤：

打开终端。
使用cd命令导航到存放AppImage文件的目录。
为AppImage文件添加执行权限：
```
chmod +x YourApp.AppImage
```
将YourApp.AppImage替换为你的AppImage文件名。
执行AppImage文件：
```
./YourApp.AppImage
```
如果你想要直接运行AppImage文件而不修改其权限，你可以使用exec命令或者在文件管理器中双击它。

如果你想要在不终端的情况下直接打开AppImage，你可能需要创建一个快捷方式。这通常可以通过文件管理器完成，例如在GNOME中，你可以拖动AppImage到桌面上或者“应用程序”菜单中。

- 阅读更多 -

Linux CGroup资源限制（概念&限制进程CPU使用）

System

2024-08-23

所有,linux




#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/resource.h>
 
int main() {
    // 创建一个新的控制组，并获取其路径
    const char *path;
    if ((path = get_cgroup_path("cpu")) == NULL) {
        perror("get_cgroup_path");
        return 1;
    }
 
    // 在控制组的cpu子系统中创建一个新的控制组
    char cpu_path[256];
    snprintf(cpu_path, sizeof(cpu_path), "%s/cgroup.subtree_control", path);
    FILE *fp = fopen(cpu_path, "w");
    if (fp == NULL) {
        perror("fopen");
        return 1;
    }
    fprintf(fp, "cpusubtree_control");
    fclose(fp);
 
    // 设置CPU时间限制
    char cpu_usage_path[256];
    snprintf(cpu_usage_path, sizeof(cpu_usage_path), "%s/cpu.cfs_quota_us", cpu_path);
    fp = fopen(cpu_usage_path, "w");
    if (fp == NULL) {
        perror("fopen");
        return 1;
    }
    fprintf(fp, "100000"); // 限制为100ms
    fclose(fp);
 
    // 设置CPU周期限制
    snprintf(cpu_usage_path, sizeof(cpu_usage_path), "%s/cpu.cfs_period_us", cpu_path);
    fp = fopen(cpu_usage_path, "w");
    if (fp == NULL) {
        perror("fopen");
        return 1;
    }
    fprintf(fp, "100000"); // 100ms周期
    fclose(fp);
 
    // 将进程PID加入到刚创建的控制组中
    char tasks_path[256];
    snprintf(tasks_path, sizeof(tasks_path), "%s/tasks", cpu_path);
    fp = fopen(tasks_path, "w");
    if (fp == NULL) {
        perror("fopen");
        return 1;
    }
    fprintf(fp, "%d", getpid());
    fclose(fp);
 
    // 执行被限制的任务，例如一个无限循环
    while (1) {
        // 这里可以放入需要被限制CPU使用的代码
    }
 
    return 0;
}

这个示例代码展示了如何创建一个新的控制组，并对其中的进程设置CPU使用时间上限。这里的时间限制为100毫秒，周期设置为100毫秒，意味着每100毫秒内进程可以使用的CPU时间不能超过100毫秒。这种方式可以帮助管理和隔离进程的资源使用。

- 阅读更多 -

【linux】Kali Linux安装非常方便的截图软件Snipaste

System

2024-08-23

所有,linux

在Kali Linux中，您可以通过使用Apt包管理器来安装Snipaste。Snipaste是一款基于Windows的截图软件，但它并没有为Linux提供官方支持。然而，有一个第三方维护的版本可供使用。

首先，您需要添加第三方的软件源，这样您就可以通过APT安装软件。以下是添加源和安装Snipaste的步骤：

打开终端。

添加Snipaste的官方源：




echo "deb http://download.snipaste.com/linux/apt all main" | sudo tee /etc/apt/sources.list.d/snipaste.list

添加公钥以确保软件包的安全：




wget -O - http://download.snipaste.com/linux/KEY.gpg | sudo apt-key add -

更新软件包列表：
```
sudo apt update
```
安装Snipaste：
```
sudo apt install snipaste
```

完成以上步骤后，Snipaste应该就安装在您的Kali Linux系统上了。您可以通过在终端中输入snipaste来启动它。

请注意，这个方法提供的Snipaste版本可能不是最新的，且可能不是官方支持的。如果您需要最新版本或者官方支持，您可能需要寻找其他替代方案或自行编译Snipaste的Windows版本。

- 阅读更多 -

在Linux中如何开启VNC服务，2024年最新Linux运维开发必看

System

2024-08-23

所有,linux

在Linux中启动VNC服务通常涉及安装VNC服务器软件，配置服务，并启动服务。以下是基于TigerVNC的一个基本示例：

安装VNC服务器：




sudo apt-get update
sudo apt-get install tigervnc-standalone-server

配置VNC服务。创建一个新的配置文件或编辑现有的文件：




sudo vi /etc/systemd/system/vncserver@.service

在该文件中，添加以下内容：




[Unit]
Description=TigerVNC server
After=syslog.target network.target
 
[Service]
Type=simple
PIDFile=/home/username/.vnc/%H%i.pid
ExecStartPre=-/usr/bin/vncserver -kill %i
ExecStart=/usr/bin/vncserver %i -geometry 1280x1024
ExecStop=/usr/bin/vncserver -kill %i
 
[Install]
WantedBy=multi-user.target

替换username为你的用户名。

重新加载systemd管理器配置：




sudo systemctl daemon-reload

设置VNC服务的密码：




vncpasswd

启动VNC服务（以:1为例，表示显示号为1）：




sudo systemctl start vncserver@:1.service

设置VNC服务开机自启：




sudo systemctl enable vncserver@:1.service

你可以通过以下命令查看VNC服务的状态：




sudo systemctl status vncserver@:1.service

注意：具体的安装和配置步骤可能会根据不同的Linux发行版和VNC软件版本有所不同。

- 阅读更多 -

【Linux系列】TEE 命令：同时输出到终端和文件

System

2024-08-23

所有,linux

tee 是一个 Unix 和类 Unix 系统中的命令行工具，它的功能是读取标准输入然后写入标准输出和文件。如果指定文件已存在，tee 默认会追加内容。如果你想同时将输出显示在终端并写入文件，并且如果文件已存在，你想追加内容，可以直接使用 tee 命令。

以下是一个基本的 tee 命令的例子：




echo "Hello, World!" | tee output.txt

这个命令会在屏幕上打印 "Hello, World!"，并将这个文本同时写入当前目录下名为 output.txt 的文件。如果 output.txt 文件已存在，新的内容将被追加到文件的末尾。

如果你想覆盖文件中的内容，可以使用 -a 选项来强制 tee 命令追加内容，或者使用重定向命令 >，如下：




echo "Hello, World!" | tee output.txt  # 追加模式
echo "Hello, World!" | tee -a output.txt  # 覆盖模式
echo "Hello, World!" > output.txt  # 覆盖模式

请注意，> 和 tee 的行为是不同的，> 会覆盖文件的内容，而 tee 默认情况下追加到文件中。

- 阅读更多 -