一、日志管理
> 日志配置文件：
>
> /var/log/messages #内核的消息以及各种服务的公共信息
>
> /var/log/dmesg #系统启动过程信息
>
> /var/log/cron #cron计划任务相关信息
>
> /var/log/maillog #邮件收发信息
>
> /var/log/secure #访问限制安全信息
>
> 用户配置文件
>
> 日志分析工具：awk和sed、ELK日志分析平台等
查看已登录的用户信息：user、who、w #详细度不一样
查看最近登录成功/失败的用户信息：last、lastb
二、SELinux安全机制
三种运行模式：enforcing(强制)、permissive(宽松)、disabled(彻底禁用)
切换运行模式配置文件：/etc/selinux/config
> 开机加载，修改后重启生效，配置错误不影响开机启动
临时修改：
setenforce 1|0 #修改当前运行模式
getenforce #查看当前运行模式
linux救援模式：
开机按'e'
ro——>rw #修改至linux开头的行
rd.break #添加至行尾
按ctrl+x
chroot /sysroot #切换到硬盘操作系统环境
非交互式输入密码
> 改密前必须阻止selinux的安全保护机制，两种方法二选一
>
> 1.vim /etc/selinux/.conf
>
> 2.touch /.a
设置救援模式密码：grub2-setpassword
配置文件：/boot/grub2/user.cfg
三、httpd和vsftpd服务
命令行浏览器：curl [域名]
eg：curl http://192.168.88.240 #不写http://默认补全
curl ftp://192.168.88.240
http服务：访问web网页
heml服务默认网页文件存储路径：/var/www/html
vsftpd服务：访问共享文件夹，文本传输协议
vsftpd服务配置文件：/etc/vsftpd/vsftpd.conf
开启无验证访问功能修改内容：anonymous_enable=YES #空格也不能有
传输文件：/var/ftp
防火墙服务
四种区域：public、trusted、block、drop
防火墙区域修改：firewall-cmd
--get-default-zone #查看默认区域
--set-default-zeon=[四种区域之一] #修改默认区域
--zone=[四种区域之一] --list-all #显示目标区域规则
--zone=[四种区域之一] --add-service=[协议] #给区域添加协议
卸载：yum -y remove firewalld
-–permanent永久生效，没有此参数重启后失效
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=80/tcp --permanent
————————————————————————————————
补充：
DNS获取
1.自动获取
2.手工配置文件：/etc.resolv.conf
tmux工具
> 可以一个终端下开启多个对话窗口
>
> 需要yum安装tmux工具
new-session -t [会话名] #创建新的会话
list-session #列出已有的会话
attach-session -t [会话名] #进入暂停的会话
工具内快捷键：ctrl+b #进入命令模式
% #垂直切割屏幕
" #水平切割屏幕
↑、↓ #切换上下对话窗口
d #保留当前会话并退出
> tmux配置文件：/root/.tmux.conf
>
> set -g mouse on #多会话窗口时可以用鼠标操作移动会话分界线
ip命令
address show #查看IP地址可以缩写成：ip a s
address add [0.0.0.0/24] dev [网卡名] #临时给网卡添加ip地址，可以缩写成：ip a a 0.0.0.0/24 dev eth0
address del [0.0.0.0/24] dev [网卡名] #临时给网卡删除ip地址，可以缩写成：ip a d 0.0.0.0/24 dev eth0
