SElinux通过强制访问控制提升Linux安全性，需掌握主体、客体、安全上下文和策略等概念；使用ls -Z和ps -Z查看上下文，通过/etc/selinux/config设置enforcing、permissive或disabled模式，临时切换用setenforce命令；管理文件上下文时可用restorecon恢复或semanage自定义规则…
修改ssh配置可提升安全性与连接体验。1. Port 2222减少攻击；2. ListenAddress指定监听IP；3. Protocol 2禁用不安全的SSH-1；4. PermitRootLogin no禁止root直连；5. PasswordAuthentication no关闭密码登录；6. PubkeyAuthentication ye…
通过修改/etc/skel目录可配置linux用户家目录模板，该目录内容在创建新用户时自动复制到其家目录；2. /etc/skel为“skeleton”缩写，是用户环境的初始骨架；3. 可在/etc/skel中添加.bashrc、.profile等配置文件、别名、环境变量、初始目录结构及README.txt等说明文档；4. 示例中向/etc/ske…
tree命令用于以树状图展示目录结构，需手动安装，支持层级限制、隐藏文件显示及输出格式定制，适用于目录分析与文档整理。 tree命令用于以树状图的形式列出目录结构，直观展示文件和子目录的层级关系。它不是linux系统默认安装的工具，但功能强大，适合快速查看复杂目录内容。 安装tree命令 大多数Linux发行版需要手动安装tree： ubuntu/…
答案：getfacl和setfacl命令用于查看和设置文件的ACL权限，实现更精细的访问控制。1. getfacl显示文件或目录的ACL信息，包括用户、组、掩码和其他权限；2. setfacl通过-m添加或修改ACL规则，-x删除指定条目，-b清除所有扩展ACL；3. 可使用-d设置默认ACL以供新文件继承，-R递归应用到子目录和文件；4. 实际应…
答案：/etc/skel 目录用于为新用户创建时提供默认配置文件模板，系统通过 useradd 命令自动将其内容复制到新用户的主目录中，实现环境标准化。该机制仅对新建用户生效，不影响已有账户，常用于统一 shell、编辑器设置和安全策略，需注意文件权限应为 root 所有且仅复制非空文件。 在linux系统中，/etc/skel 目录的作用是为新创…
调整InnoDB缓冲池大小需修改innodb_buffer_pool_size参数，其值决定缓存表数据和索引的内存大小，合理设置可显著提升性能。首先通过SHOW VARIABLES LIKE ‘innodb_buffer_pool_size’;查看当前值，单位为字节。mysql 5.7及以上支持在线动态调整：使用SET GL…
使用passwd命令可快速锁定或解锁用户账户。1. 执行sudo passwd -l username锁定账户，密码字段将被标记为锁定状态，阻止密码登录；2. 执行sudo passwd -u username解锁账户，恢复原始密码哈希；3. 使用passwd -S username查看状态，显示LK表示锁定，P表示正常。操作即时生效，无需重启服务…
.bashrc用于配置Bash交互式非登录Shell的别名、函数和提示符等，每次打开终端时加载；.profile则在用户登录时执行，设置通用环境变量如PATH，适用于所有POSIX shell。登录Shell（如ssh）读取.profile或.bash_profile，非登录Shell（如图形终端）仅读取.bashrc。为确保一致性，建议在.bas…
登录失败需检查/var/log/auth.log或/var/log/secure日志，定位失败原因；2. 验证用户账户状态、锁定情况及系统识别问题；3. 检查ssh配置和PAM模块限制；4. 排查客户端输入、网络及防火墙问题。 在linux系统中，用户登录失败通常与认证配置、账户状态或安全策略有关。要准确排查问题，需结合系统日志和服务配置进行分析。…