System (系统) – Page 62

April 20, 2021September 1, 2022

[内容] Linux 内存机制

内容一：Linux 显示内存的命令

# free -m

内容二：Linux 内存机制

1) total 内存的总大小
2) used 正在被使用的内存大小
3) free 没有被使用的内存大小
4) shared 正在被多个进程共享的内存大小
5) buffers 内存中被系统分配但是还没有被使用的 buffers 大小。这些数据暂时存储在内存中，当下次再此使用时可以在内存中被快速调用。buffers （buffer page）代表块设备（硬盘等设备）所占用的缓存页，对应从硬盘中直接获取的数据，处于内存和硬盘之间，由内核使用（当 free 状态的内存不够时，它会自动释放出来，也可以手动释放出来）
6) cached 内存中被系统分配但是还没有被使用的 cached 大小。这些数据暂时存储在内容中，当下次再此使用时可以在内存中被快速调用。cached （cache page）代表普通文件数据（硬盘里的数据）所占用的缓存页，对应 vfs 页缓冲层的数据，处于内存和 CPU （处理器）之间，由应用程序使用（当 free 状态的内存不够时，它会自动释放出来，也可以手动释放出来）
7) -buffers/cached = used – buffers – cached，也就是真实的内存使用量
8) +buffers/cached = free + buffers + cached，也就是真实的内存剩余量
9) available = free + buffers + cached，也就是真实的内存剩余量

（
补充：释放处于 buffers 和 cached 状态内存的方法

1) 释放 page cache：

# echo 1 > /proc/sys/vm/drop_caches

2) 释放 dentries 和 inodes：

# echo 2 > /proc/sys/vm/drop_caches

3) 同时释放 pagecache、dentries 和 inodes：

# echo 3 > /proc/sys/vm/drop_caches

）

April 8, 2021November 22, 2024

[步骤] Linux 切换用户时图形变量的保持

步骤一：显示当前用户的图形变量

$ echo $DISPLAY
localhost:10.0

（补充：这里的图形变量参数是 localhost:10.0）

步骤二：切换到其他用户

$ su - root

（补充：这里以切换到 root 用户为例）

步骤三：使用上一个用户的图形变量

# export DISPLAY=localhost:10.0

（补充：这里以将图像变量设置为刚才看到的 localhost:10.0 为例）

步骤四：使用图形程序

# xclock

（补充：这里以使用 xclock 图形程序为例）

April 2, 2021June 11, 2023

[命令] Linux 命令 route （管理临时路由表）

案例一：添加某 1 个 IP 地址的路由表

# route add -host 192.168.2.1 dev eth0 gw 192.168.1.1

（补充：这里以指向 192.168.2.1 IP 地址的流量需要通过 eth0 网卡和 192.168.1.1 网关 IP 地址为例）

案例二：删除某 1 个 IP 地址的路由表

2.1 删除某 1 个 IP 地址的路由表

# route del -host 192.168.2.1

（补充：这里删除 192.168.2.1 IP 地址的路由表为例）

2.2 删除某 1 个 IP 地址且指定网关和网卡的路由表

# route del -host 192.168.2.1 -gateway dev eth0 192.168.1.1

（补充：这里以删除指向 192.168.2.1 IP 地址的流量需要通过 eth0 网卡和 192.168.1.1 网关 IP 地址的路由为例）

案例三：添加某 1 个网段的路由表

# route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1

（补充：这里以指向 192.168.2.0/24 网段的流量需要通过 192.168.1.1 网关 IP 地址为例）

案例四：删除某 1 个网段的路由表

4.1 删除某 1 个网段的路由表

# route del -net 192.168.2.0/24

（补充：这里删除 192.168.2.0/24 网段的路由表为例）

4.2 删除某 1 个 IP 地址且指定网关的路由表

# route del -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1

（补充：这里以删除指向 192.168.2.0/24 网段的流量需要通过 192.168.1.1 网关 IP 地址的路由表为例）

案例五：显示现有的路由表

# route -n

March 20, 2021June 3, 2024

[步骤] Linux 密码的安全（本地输错密码次数的限制）（pam_tally2.so 版）（openSUSE & SLES 版）

正文：

# vim /etc/pam.d/login

在此行：

......
auth        include     common-auth
......

下面添加：

......
auth      required   pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000
......

在此行：

......
account     include     common-account
......

下面添加：

......
account     required    pam_tally2.so
......

或者：

# sed -i '/auth.*include.*common-auth/a auth      required   pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000' /etc/pam.d/login; sed -i '/account.*include.*common-account/a account     required    pam_tally2.so' /etc/pam.d/login

（
补充：
1) 这里的 pam_tally2.so 代表使用 pam_tally2.so 模块
2) 这里的 silent 代表不会显示信息性的消息
3) 这里的 deny=15 代表输错 15 次后会禁止登录
4) 这里的 unlock_time=3000 代表禁止登录后 3000 毫秒后可以重新登录
5) 这里的 even_deny_root 代表 root 用户和其它用户一样会被锁住
6) 这里的 root_unlock_time=3000 代表禁止 root 用户登录后 3000 毫秒后可以重新登录
）

步骤二：用户登录失败的管理

2.1 显示某个用户近期输错了几次密码

# pam_tally2 -u <user>

2.2 重制某个用户登录密码输错次数

# pam_tally2 -u <user> -r --reset

步骤三：部分用户输错密码次数限制的排除

# vim /etc/pam.d/login

在此行：

......
auth        required    pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000
......

下面添加：

......
auth [success=1 default=ignore] pam_succeed_if.so user in mingyuzhu1:mingyuzhu2:mingyuzhu3
......

（补充：这里以排除用户 zhumingyu1、zhumingyu2 和 zhumingyu3 的输错密码次数限制为例）

参考文献：

https://access.redhat.com/solutions/62949

March 20, 2021November 22, 2024

[步骤] Linux 密码的安全（SSH 输错密码次数的限制）（pam_tally2.so 版）（openSUSE & SLES 版）

正文：

步骤一：在 /etc/pam.d/sshd 配置文件中添加 pam_tally2.so 模块和相关参数

# vim /etc/pam.d/sshd

在此行：

......
auth        include     common-auth
......

下面添加：

......
auth        required    pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000
......

在此行：

......
account     include     common-account
......

下面添加：

......
account     required    pam_tally2.so
......

或者：

# sed -i '/auth.*include.*common-auth/a auth        required    pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000' /etc/pam.d/sshd; sed -i '/account.*include.*common-account/a account     required    pam_tally2.so' /etc/pam.d/sshd

步骤二：用户登录失败的管理

2.1 查看某个用户近期输错了几次密码

# pam_tally2 -u <user>

2.2 重制某个用户登录密码输错次数

# pam_tally2 -u <user> -r --reset

步骤三：部分用户输错密码次数限制的排除

# vim /etc/pam.d/sshd

在此行：

......
auth        required    pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000
......

下面添加：

......
auth [success=1 default=ignore] pam_succeed_if.so user in mingyuzhu1:mingyuzhu2:mingyuzhu3
......

（补充：这里以排除用户 zhumingyu1、zhumingyu2 和 zhumingyu3 的输错密码次数限制为例）

参考文献：

https://access.redhat.com/solutions/62949

内容一：Linux 显示内存的命令

内容二：Linux 内存机制

步骤一：显示当前用户的图形变量

步骤二：切换到其他用户

步骤三：使用上一个用户的图形变量

步骤四：使用图形程序

案例一：添加某 1 个 IP 地址的路由表

案例二：删除某 1 个 IP 地址的路由表

2.1 删除某 1 个 IP 地址的路由表

2.2 删除某 1 个 IP 地址且指定网关和网卡的路由表

案例三：添加某 1 个网段的路由表

案例四：删除某 1 个网段的路由表

4.1 删除某 1 个网段的路由表

4.2 删除某 1 个 IP 地址且指定网关的路由表

案例五：显示现有的路由表

正文：

步骤一：在 /etc/pam.d/login 配置文件中添加 pam_tally2.so 模块和相关参数

步骤二：用户登录失败的管理

2.1 显示某个用户近期输错了几次密码

2.2 重制某个用户登录密码输错次数

步骤三：部分用户输错密码次数限制的排除

参考文献：

正文：

步骤一：在 /etc/pam.d/sshd 配置文件中添加 pam_tally2.so 模块和相关参数

步骤二：用户登录失败的管理

2.1 查看某个用户近期输错了几次密码

2.2 重制某个用户登录密码输错次数

步骤三：部分用户输错密码次数限制的排除

参考文献：