Category: System Security (系统安全)

Posted on

[内容] Linux 日志文件权限的设置 （RHEL & SLES 版）

步骤一：设置日志文件的权限

# vi /etc/rsyslog.conf

添加以下内容：

......
$FileOwner root
$FileGroup root
$FileCreateMode 0640
$DireCreateMode 0640

或者：

......
$FileOwner root
$FileGroup root
$Umask 0137

（补充：这里以所属主是 root、所属组是 root、文件的权限是 0640、目录的权限是 0755 为例）

步骤二：让刚刚修改的 auditd 配置文件生效

如果是 RHEL 6 和 RHEL 6 之前的版本 RHEL：

# service rsyslog restart
# service auditd restart

如果是 RHEL 7 和 RHEL 7 之后版本的 RHEL 或者是 SLES：

# systemctl restart rsyslog
# service auditd restart
Posted on

[命令] Linux 命令 zgrep （显示压缩文本的行同时不用解压文件）

内容一：zgrep 命令的用法

和 grep 命令相同

内容二：zgrep 命令的选项

和 grep 命令相同，除了以下选项

1) –dereference-recursive 或者 -R
2) –directories 或者 -d
3) –exclude
4) –exclude-from
5) –exclude-dir
6) –include
7) –null 或者 -Z
8) –null-data 或者 -z
9) –recursive 或者 -r

内容三：grep 命令

Linux 命令 zgrep
（显示压缩文本的行同时不用解压文件）
Posted on

[步骤] 系统升级 （从 Fedora 40 升级到 Fedora 42）

步骤一：升级所有已安装的软件

# sudo dnf update

步骤二：安装 Fedora 升级软件

# sudo dnf install dnf-plugin-system-upgrade

步骤三：刷新所有现有版本的软件源

# sudo dnf upgrade --refresh

步骤四：下载升级所有所需的软件

# sudo dnf system-upgrade download --releasever=42

步骤五：重启并升级系统

# sudo dnf system-upgrade reboot

（注意：系统会重启，并在后台升级系统，这个步骤可能会持续很长一段时间，根据虚拟机的硬件性能而定）

Posted on

[步骤] Linux 加密硬盘新解密密码的添加

注意：在新解密密码添加之前需要先加密硬盘

Linux 硬盘的加密
（通过 crypt 实现）

正文：

步骤一：取消加密硬盘的加载

# umount /dev/mysqldatavg/mysqldatalv

步骤二：关闭 LUKS 解密映射 （解锁逻辑卷）

# cryptsetup luksOpen /dev/mapper/mysqldatavg-mysqldatalv mysqldata

之后输入 /dev/mapper/mysqldatavg-mysqldatalv 的解密密码

（补充：这里的 mysqldata 是解锁后的硬件名称）

步骤三：添加新的解密密码

# cryptsetup luksAddKey UUID="2eg8c60ac-103k-4771-k31r-14t93b06226a" --key-file /root/keyfile

（
补充：
1) 这里的 2eg8c60ac-103k-4771-k31r-14t93b06226a 是新添加的解密密码
2) 这里的 /root/keyfile 是原来的用来解密加密硬盘的密钥
）

步骤四：开启 LUKS 解密映射 （加密逻辑卷）

# cryptsetup luksOpen UUID="2eg8c60ac-103k-4771-k31r-14t93b06226a"  mysqldatalv

（
补充：
1) 这里的 2eg8c60ac-103k-4771-k31r-14t93b06226a 是刚刚添加的解密密码
2) 这里的 mysqldata 是解密后的硬件名称
）