Chinese Post (中文帖子) – Page 33

June 20, 2022June 3, 2024

[步骤] 软件源的设置（SLES 版）（通过本地镜像版）

步骤一：加载本地镜像到系统光驱

（步骤略）

步骤二：挂载本地镜像

# mount /dev/cdrom /mnt

（补充：这里以挂载 /dev/sr1 到 /mnt 目录为例）

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源（通过 zypper 命令）

# zypper ar file:/mnt/Module-Basesystem SLE15-Base
# zypper ar file:/mnt/Module-Legacy SLE15-Legacy
# zypper ar file:/mnt/Module-Development-Tools SLE15-Tools

或者：

# zypper ar -f /mnt/Module-Basesystem SLE15-Base
# zypper ar -f /mnt/Module-Legacy SLE15-Legacy
# zypper ar -f /mnt/Module-Development-Tools SLE15-Tools

（
补充：这里以将
1) /mnt/Module-Basesystem 添加到软件源并命名为 SLE15-Base
2) /mnt/Module-Legacy 添加到软件源并命名为 SLE15-Legacy
3) /mnt/Module-Development-Tools 添加到软件源并命名为 SLE15-Tools
为例
）

3.1 添加本地镜里的软件源（通过创建配置文件）

# vim /etc/zypp/repos.d/SLE15-Base.repo

创建以下内容：

[SLE15-Base]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Development-Tools

# vim /etc/zypp/repos.d/SLE15-Legacy.repo

创建以下内容：

[SLE15-Legacy]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Legacy

# vim /etc/zypp/repos.d/SLE15-Tools.repo

创建以下内容：

[SLE15-Tools]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Basesystem/

June 17, 2022June 3, 2024

[步骤] wtmp 日志保存时间默认策略的设置（设置 last 命令可以显示多久以前记录）

如果是 Rocky Linux & RHEL：

# cat /etc/logrotate.conf
......
/var/log/wtmp {
    monthly
    create 0664 root utmp
        minsize 1M
    rotate 1
}
......

（
补充：
1) 影响的日志文件有 /var/log/wtmp （/var/log/wtmp）
2) 每月将现在的日志文件进行备份并生成新的日志文件（monthly）
3) 日志文件权限是 0644 所属主是 root （create 0664 root utmp）
4) 只有当日志文件超过 1 M 时，且达到备份的时间才会开始备份
5) 备份的日志文件保留 5 份（rotate 1）
）

如果是 openSUSE & SLES：

# cat /etc/logrotate.d/wtmp
/var/log/wtmp /var/log/btmp {
    compress
    dateext
    maxage 365
    rotate 99
    size=+400k
    notifempty
    missingok
    copytruncate
}

（
补充：
1) 影响的日志文件有 /var/log/wtmp 和 /var/log/btmp （/var/log/wtmp /var/log/btmp）
2) 对备份的日志文件进行压缩（compress）
3) 将 YYYYMMDD 格式的时间作为备份日志文件名的一部分（dateext）
4) 日志最多保存 365 天（maxage 365）
5) 备份的日志文件保留 99 份（rotate 99）
6) 现在的日志文件超过 400 k 就开始备份，不用考虑备份时间，且备份时间的相关设置也将无效（size=+400k）
7) 如果现有日志文件是空文件，则不再对日志文件进行备份（notifempty）
8) 如果现有日志文件丢失，则不报错直接生成新的日志文件（missingok）
）

June 17, 2022July 9, 2023

[内容] Linux 路径变量（$PATH）的设置

内容一：临时设置路径变量（$PATH）

1.1 查看当前路径变量（$PATH）值

# echo $PATH

1.2 临时设置路径变量（$PATH）值

# export PATH=$PATH:/usr/locar/new/bin

内容二：永久设置路径变量（$PATH）

2.1 给某个用户设置永久路径变量

2.1.1 切换到要永久设置路径变量（$PATH）的用户

# su - root

（补充：这里以切换到 root 用户为例）

2.1.2 配置 ~/.bashrc 配置文件

# vim ~/.bashrc

添加以下内容：

......
export PATH=$PATH:/usr/locar/new/bin

（补充：这里以将路径变量（$PATH）设置为 /usr/locar/new/bin 为例）

2.1.3 让路径变量（$PATH）设置生效

# source ~/.bashrc

2.2 全局永久设置路径变量

2.2.1 配置 /etc/profile 配置文件

# vim /etc/profile

添加以下内容：

......
export PATH=$PATH:/usr/locar/new/bin

（补充：这里以将路径变量（$PATH）设置为 /usr/locar/new/bin 为例）

2.2.2 让路径变量（$PATH）设置生效

# source /etc/profile

June 17, 2022July 9, 2023

[内容] Linux sudo 命令安全的加强

内容一：修改 sudoers 配置文件的方法

# vim /etc/sudoers

或者：

# visudo

内容二：设置 sudoers 配置文件的参数

2.1 指定命令路径

Defaults secure_path="<command>"

（补充：例如这里的值可以是 /usr/local/sbin）

2.2 设置不需要终端就可以执行 sudo 命令

Defaults !requiretty

或者：

# Defaults requiretty

（补充：如果不设置此参数则直接远程执行 sudo 命令时可能会报错 “you must have a tty to run sudo”）

2.3 设置存储 sudo 命令日志的文件

Defaults logfile="<file>"

（补充：这里的 <file> 值一般会设置为 /var/log/sudo.log）

2.4 让 sudo 使用伪终端执行命令，避免后台进程使用 sudo 命令

Defaults use_pty

2.5 让 sudo 使用伪终端执行命令，避免后台进程使用 sudo 命令，同时可以对应地记录所有用户的输入和输出

2.5.1 让 sudo 使用伪终端执行命令，避免后台进程使用 sudo 命令，同时可以对应地记录所有用户的输入和输出

Defaults log_input, log_output

（补充：如果存在会话序列号，则会话序列号会默认存储在 /var/log/sudo-io 文件中）

2.5.2 自定义记录所有用户的输入和输出参数存储会话序列号的文件

iolog_dir=<file>

2.6 设置执行 sudo 命令时进行提示

2.6.1 设置执行 sudo 命令时进行提示

Defaults lecture="<value>"

（补充：这里的 <value> 值可以是 always （一直提示），once （用户首次执行 sudo 命令时提示），never （从来不提示））

2.6.2 设置执行 sudo 命令时，存放自定义提示内容的文件

Defaults lecture_file="<file>"

（补充：如果没有此参数的话，则会提示默认内容）

2.7 设置自定义执行 sudo 命令后输错密码的提示

Defaults badpass_message="<prompt>"

2.8 设置执行 sudo 命令时可以输错命令的次数

Defaults passwd_tries=<time>

（补充：默认值为 3）

2.9 增加执行 sudo 命令时，系统输入密码时的等待时间

Defaults passwd_timeout=<time>

2.10 当用户执行 sudo 命令输错密码后羞辱用户

Defaults insults

June 17, 2022July 9, 2023

[步骤] Linux sudo 日志的开启

步骤一：开启 sudo 日志

# vim /etc/sudoers

或者：

# visudo

添加以下内容：

......
Defaults logfile="/var/log/sudo.log"

步骤二：显示 sudo 日志

2.1 退出后重新登录

（步骤略）

2.2 显示 sudo 日志

# cat /var/log/sudo.log

步骤一：加载本地镜像到系统光驱

步骤二：挂载本地镜像

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源 （通过 zypper 命令）

3.1 添加本地镜里的软件源 （通过创建配置文件）

内容一：临时设置路径变量 （$PATH）

1.1 查看当前路径变量 （$PATH） 值

1.2 临时设置路径变量 （$PATH） 值

内容二：永久设置路径变量 （$PATH）

2.1 给某个用户设置永久路径变量

2.1.1 切换到要永久设置路径变量 （$PATH）的用户

2.1.2 配置 ~/.bashrc 配置文件

2.1.3 让路径变量 （$PATH） 设置生效

2.2 全局永久设置路径变量

2.2.1 配置 /etc/profile 配置文件

2.2.2 让路径变量 （$PATH） 设置生效

内容一：修改 sudoers 配置文件的方法

内容二：设置 sudoers 配置文件的参数

2.1 指定命令路径

2.2 设置不需要终端就可以执行 sudo 命令

2.3 设置存储 sudo 命令日志的文件

2.4 让 sudo 使用伪终端执行命令，避免后台进程使用 sudo 命令

2.5 让 sudo 使用伪终端执行命令，避免后台进程使用 sudo 命令，同时可以对应地记录所有用户的输入和输出

2.5.1 让 sudo 使用伪终端执行命令，避免后台进程使用 sudo 命令，同时可以对应地记录所有用户的输入和输出

2.5.2 自定义记录所有用户的输入和输出参数存储会话序列号的文件

2.6 设置执行 sudo 命令时进行提示

2.6.1 设置执行 sudo 命令时进行提示

2.6.2 设置执行 sudo 命令时，存放自定义提示内容的文件

2.7 设置自定义执行 sudo 命令后输错密码的提示

2.8 设置执行 sudo 命令时可以输错命令的次数

2.9 增加执行 sudo 命令时，系统输入密码时的等待时间

2.10 当用户执行 sudo 命令输错密码后羞辱用户

步骤一：开启 sudo 日志

步骤二：显示 sudo 日志

2.1 退出后重新登录

2.2 显示 sudo 日志

3.1 添加本地镜里的软件源（通过 zypper 命令）

3.1 添加本地镜里的软件源（通过创建配置文件）

内容一：临时设置路径变量（$PATH）

1.1 查看当前路径变量（$PATH）值

1.2 临时设置路径变量（$PATH）值

内容二：永久设置路径变量（$PATH）

2.1.1 切换到要永久设置路径变量（$PATH）的用户

2.1.3 让路径变量（$PATH）设置生效

2.2.2 让路径变量（$PATH）设置生效