yongren

摘要： 在 CentOS 7 中，防火墙系统从传统的 iptables 升级为了 firewalld。它并非一个全新的东西，而是一个更高级的“管理员”，底层依然调用 iptables 或 nftables 与内核的 Netfilter 框架通信 。最大的变化是引入了 区域（zone） 和 服务（servic 阅读全文

摘要： 1. 系统核心与基础库 这些是任何 Linux 系统运行的基础，提供 C 库、系统工具、启动管理器等。 包名 用途 filesystem 创建 Linux 必需的目录结构（/etc, /var, /usr 等） basesystem 空的元包，确保基础系统安装 centos-release Cent 阅读全文

摘要： Audit的核心是掌握它的三个层面：守护进程 (auditd)、审计规则 (auditctl) 和日志分析 (ausearch/aureport)。 📁 配置概览：核心文件与命令 类型 文件/命令 作用 关键说明 守护进程配置 /etc/audit/auditd.conf 控制auditd服务自身 阅读全文

摘要： 在 Linux 系统中，最常用的文件完整性检查工具是 AIDE（Advanced Intrusion Detection Environment）。此外，你之前使用的 auditd 也可以实现对文件变更的实时监控，但两者侧重点不同： AIDE：周期性（如每天）检查文件是否被修改，并生成报告。 aud 阅读全文

摘要： 日志轮巡就是系统自动清理和归档旧日志的机制，防止日志文件无限增长把磁盘撑满。 Linux 系统自带的 logrotate 就是专门干这个的工具，几乎所有发行版都预装了。 一、logrotate 的核心概念 简单说，logrotate 做三件事： 重命名旧日志（如 secure → secure-20 阅读全文

摘要： 一、环境准备 软件准备： centos7：3.10.0-1160.119.1.el7.x86_64 ftp：vsftpd-3.0.2-29.el7_9.x86_64 启动防火墙： systemctl start firewalld systemctl enable firewalld 永久启动sel 阅读全文

摘要： Linux系统中的进程种类繁多，但我们可以根据它们的工作方式、功能和状态进行分类。总的来说，系统里运行着为用户完成任务的进程，也有一大批在幕后保障系统正常运转的进程。 1、按与用户的交互分类 这种分类方式最直观，主要看进程是否直接与用户“打交道”。 前台进程：这是用户最常接触到的进程，它们通常由用户 阅读全文