System Operation & System Setting & System Software (系统操作 & 系统设置 & 系统软件) – Page 41

July 16, 2020June 19, 2022

[命令] CentOS Linux & RHEL 命令 yum-config-manager （管理软件源）

案例一：添加某个软件源

# yum-config-manager --add-repo=http://192.168.101.254/CentOS7/
已加载插件：fastestmirror
adding repo from: http://192.168.101.254/CentOS7/

[192.168.101.254_CentOS7_]
name=added from: http://192.168.101.254/CentOS7/
baseurl=http://192.168.101.254/CentOS7/
enabled=1

（补充：这里以添加 http://192.168.101.254/CentOS7/ 为例）

案例二：禁用某个软件源

# yum-config-manager --disable 192.168.101.254_CentOS7_

（补充：这里以禁用 192.168.101.254_CentOS7_ 为例）

案例三：启用某个软件源

# yum-config-manager --enable 192.168.101.254_CentOS7_

（补充：这里以启用 192.168.101.254_CentOS7_ 为例）

July 16, 2020September 8, 2022

[命令] Linux 命令 rpm （Red Hat Package Manager）（管理软件）

案例一：安装软件

1.1 安装软件

# rpm -i proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --install proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以安装 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

1.2 安装软件并显示详细信息

# rpm -ivh proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --install --verbose --hash proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以安装 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

1.3 重复安装软件

# rpm -ivh --replacepkgs proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --install --verbose --hash --replacepkgs proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（
补充：
1) 这里以安装 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例
2) 重复安装软件时，没有 –replacepkgs 参数则会安装失败
）

1.4 忽略依赖问题安装软件

# rpm -ivh --nodeps proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --install --verbose --hash --nodeps proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（
补充：
1) 这里以安装 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例
2) 忽略依赖问题安装软件时，如果有依赖问题的话，没有 –nodeps 参数则会安装失败
）

1.5 强制安装软件（不建议）

# rpm -ivh --force proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --install --verbose --hash --force proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以安装 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

案例二：删除软件

2.1 删除软件

# rpm -e proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --erase proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以删除 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

2.2 删除软件并显示详细信息

# rpm -evh proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --erase --verbose --hash proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以删除 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

案例三：升级软件

3.1 升级软件

# rpm -U proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --upgrade proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以升级 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

3.2 升级软件并显示详细信息

# rpm -Uvh proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --upgrade --verbose --hash proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以升级 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

3.3 忽略依赖问题升级软件

# rpm -Uvh --nodeps proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --upgrade --verbose --hash --nodeps proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（
补充：
1) 这里以升级 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例
2) 忽略依赖问题升级软件时，如果有依赖问题的话，没有 –nodeps 参数则会安装失败
）

3.4 强制升级软件（不建议）

# rpm -Uvh --force proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --upgrade --verbose --hash --force proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以升级 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

案例四：显示软件

4.1 显示所有已安装的软件

# rpm -qa

或者：

# rpm --query --all

4.2 显示所有已安装的软件的安装时间

# rpm -qa --last

或者：

# rpm --query --all --last

4.3 显示所有已安装的软件所属的系统版本

# rpm -qa --queryformat "%{DISTRIBUTION}\n" | sort | uniq

或者：

# rpm --query --all --queryformat "%{DISTRIBUTION}\n" | sort | uniq

4.4 显示软件的文件信息

# rpm -qp log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --package log4j-1.2.17-18.el7_4.noarch

（补充：这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的信息为例）

4.5 显示软件的全部信息（包括安装时间、大小等等）

# rpm -qi log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --info log4j-1.2.17-18.el7_4.noarch

（补充：这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的信息为例）

4.6 显示软件的所有文件

4.6.1 显示软件的所有文件

# rpm -ql log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --list log4j-1.2.17-18.el7_4.noarch

（补充：这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的信息为例）

4.6.2 显示软件的所有文件和这些文件的详细信息

# rpm -qlv log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --list --verbose log4j-1.2.17-18.el7_4.noarch

（
补充：
1) 这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的信息为例
2) v 参数在这里的作用类似 ls 命令中的 -l 参数
）

4.7 显示软件所有文件的状态

4.7.1 显示软件所有文件的状态

# rpm -qs log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --state log4j-1.2.17-18.el7_4.noarch

（补充：这里以显示 log4j-1.2.17-18.el7_4.noarch 软件所有文件的状态为例）

4.7.2 显示软件所有文件的状态和这些文件的详细信息

# rpm -qsv log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --state --verbose log4j-1.2.17-18.el7_4.noarch

（
补充：
1) 这里以显示 log4j-1.2.17-18.el7_4.noarch 软件所有文件的状态为例
2) v 参数在这里的作用类似 ls 命令中的 -l 参数
）

4.8 显示软件的配置文件

4.8.1 显示软件的配置文件

# rpm -qc log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --configfiles log4j-1.2.17-18.el7_4.noarch

（补充：这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的信息为例）

4.8.2 显示软件的配置文件和这些文件的详细信息

# rpm -qcv log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --configfiles --verbose log4j-1.2.17-18.el7_4.noarch

（
补充：
1) 这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的信息为例
2) v 参数在这里的作用类似 ls 命令中的 -l 参数
）

4.9 显示软件的文档文件（man 手册、info 手册、READMEs 等等）

4.9.1 显示软件的文档文件（man 手册、info 手册、READMEs 等等）

# rpm -qd log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --docfiles log4j-1.2.17-18.el7_4.noarch

（补充：这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的文档为例）

4.9.2 显示软件的文档文件（man 手册、info 手册、READMEs 等等）

# rpm -qdv log4j-1.2.17-18.el7_4.noarch

或者：

# rpm --query --docfiles --verbose log4j-1.2.17-18.el7_4.noarch

（
补充：
1) 这里以显示 log4j-1.2.17-18.el7_4.noarch 软件的文档为例
2) v 参数在这里的作用类似 ls 命令中的 -l 参数
）

4.10 显示软件的变更历史

4.10.1 显示软件的变更历史

# rpm -q --changelog openssh-clients

或者：

# rpm --query --changelog openssh-clients

（补充：这里以显示 openssh-clients 软件的变更历史为例）

4.10.2 显示软件 CVE 信息的变更历史

# rpm -q openssh-clients --changelog | grep -i cve

或者：

# rpm --query openssh-clients --changelog | grep -i cve

（补充：这里以显示 openssh-clients 软件的 CVE 信息的变更历史为例）

4.10.3 显示软件现在的版本是否修复 CVE 漏洞

# rpm -qpi --changelog redis-6.0.14-6.8.1.x86_64.rpm |grep -E '32675'
- Fix CVE-2021-32675, Denial Of Service when processing RESP request
  (CVE-2021-32675, bsc#1191303)
  * cve-2021-32675.patch

或者：

# rpm --query --package --info --changelog redis-6.0.14-6.8.1.x86_64.rpm |grep -E '32675'
- Fix CVE-2021-32675, Denial Of Service when processing RESP request
  (CVE-2021-32675, bsc#1191303)
  * cve-2021-32675.patch

（补充：这里以确认 redis-6.0.14-6.8.1.x86_64.rpm 软件是否已修复 CVE-2021-32675 为例）

4.11 显示文件所属软件

# rpm -qf /usr/share/java/log4j.jar

或者：

# rpm --query --file /usr/share/java/log4j.jar

（补充：这里以显示 /usr/share/java/log4j.jar 文件属于哪个软件为例）

案例五：验证软件

5.1 验证软件

# rpm -V proxychains-ng-4.11-lp152.3.5.x86_64

或者：

# rpm --verify proxychains-ng-4.11-lp152.3.5.x86_64

（
补充：
1) 这里以验证 proxychains-ng-4.11-lp152.3.5.x86_64 软件为例
2) 如果显示 c 则代表是配置文件（config file）
3) 如果显示 d 则代表是普通文件（documentation）
4) 如果显示 g 则代表是鬼文件（ghost file），此文件不该被此 RPM 包含，此情况很少见
5) 如果显示 l 则代表是授权文件（license file）
6) 如果显示 r 则代表是描述文件（read me）
7) 如果显示 . 或者什么也没有显示则代表什么都没有改变
8) 如果显示 5 则代表文件 MD5 校验码发生改变
9) 如果显示 S 则代表文件大小（size）发生改变
10) 如果显示 L 则代表链接（link）发生改变
11) 如果显示 T 则代表文件修改时间（time）发生改变
12) 如果显示 D 则代表设备文件号发生改变
13) 如果显示 U 则代表所属主（owner）发生改变
14) 如果显示 G 则代表所属组（group）发生改变
15) 如果显示 M 则代表权限和文件类型（mod）发生改变
）

5.2 验证包含文件的软件是否正确

# rpm -Vf /etc/proxychains

或者：

# rpm --verify --file /etc/proxychains

（
补充：
1) 这里以验证 /etc/proxychains 文件为例
2) 如果显示 c 则代表是配置文件（config file）
3) 如果显示 d 则代表是普通文件（documentation）
4) 如果显示 g 则代表是鬼文件（ghost file），此文件不该被此 RPM 包含，此情况很少见
5) 如果显示 l 则代表是授权文件（license file）
6) 如果显示 r 则代表是描述文件（read me）
7) 如果显示 . 或者什么也没有显示则代表什么都没有改变
8) 如果显示 5 则代表文件 MD5 校验码发生改变
9) 如果显示 S 则代表文件大小（size）发生改变
10) 如果显示 L 则代表链接（link）发生改变
11) 如果显示 T 则代表文件修改时间（time）发生改变
12) 如果显示 D 则代表设备文件号发生改变
13) 如果显示 U 则代表所属主（owner）发生改变
14) 如果显示 G 则代表所属组（group）发生改变
15) 如果显示 M 则代表权限和文件类型（mod）发生改变
）

5.3 验证所有已经安装的软件

# rpm -Va

或者：

# rpm --verify --all /etc/proxychains

（
补充：
1) 如果什么都不显示，则代表什么都没有改变
2) 如果显示 c 则代表是配置文件（config file）
3) 如果显示 d 则代表是普通文件（documentation）
4) 如果显示 g 则代表是鬼文件（ghost file），此文件不该被此 RPM 包含，此情况很少见
5) 如果显示 l 则代表是授权文件（license file）
6) 如果显示 r 则代表是描述文件（read me）
7) 如果显示 . 或者什么也没有显示则代表什么都没有改变
8) 如果显示 5 则代表文件 MD5 校验码发生改变
9) 如果显示 S 则代表文件大小（size）发生改变
10) 如果显示 L 则代表链接（link）发生改变
11) 如果显示 T 则代表文件修改时间（time）发生改变
12) 如果显示 D 则代表设备文件号发生改变
13) 如果显示 U 则代表所属主（owner）发生改变
14) 如果显示 G 则代表所属组（group）发生改变
15) 如果显示 M 则代表权限和文件类型（mod）发生改变
）

5.4 通过 RPM 文件（安装包）验证已安装的软件

# rpm -Vp proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --verify --package proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（
补充：
1) 这里以使用 proxychains-ng-4.11-lp152.3.5.x86_64.rpm RPM 文件进行验证为例
2) 如果显示 c 则代表是配置文件（config file）
3) 如果显示 d 则代表是普通文件（documentation）
4) 如果显示 g 则代表是鬼文件（ghost file），此文件不该被此 RPM 包含，此情况很少见
5) 如果显示 l 则代表是授权文件（license file）
6) 如果显示 r 则代表是描述文件（read me）
7) 如果显示 . 或者什么也没有显示则代表什么都没有改变
8) 如果显示 5 则代表文件 MD5 校验码发生改变
9) 如果显示 S 则代表文件大小（size）发生改变
10) 如果显示 L 则代表链接（link）发生改变
11) 如果显示 T 则代表文件修改时间（time）发生改变
12) 如果显示 D 则代表设备文件号发生改变
13) 如果显示 U 则代表所属主（owner）发生改变
14) 如果显示 G 则代表所属组（group）发生改变
15) 如果显示 M 则代表权限和文件类型（mod）发生改变
）

案例六：测试软件

6.1 测试安装软件

# rpm -ivh --test proxychains-ng-4.11-lp152.3.5.x86_64.rpm

或者：

# rpm --install --verbose --hash --test proxychains-ng-4.11-lp152.3.5.x86_64.rpm

（补充：这里以测试安装 proxychains-ng-4.11-lp152.3.5.x86_64.rpm 软件为例）

6.2 测试删除软件

# rpm --erase --test proxychains-ng-4.11-lp152.3.5.x86_64

（
补充：
1) 这里以测试删除 proxychains-ng-4.11-lp152.3.5.x86_64 软件为例
2) 这里会显示 proxychains-ng-4.11-lp152.3.5.x86_64 软件被哪些软件依赖
）

June 13, 2020July 9, 2023

[命令] Linux 命令 xargs （替代参数）

内容一：理解 xargs 的作用

1.1 Linux 命令可接收的内容

1) 第一种内容是输入
2) 第二中内容是参数

1.2 Linux 命令对可接收内容的态度

1) 有些命令既可以接收输入也可以接受参数
2) 有些命令只能接收输入
3) 有些命令只能接收参数

1.3 xargs 的作用

当管道符号 “|” 将前一个命令的输出结果转换为下一个命令的输入时，再将此输入转换为参数

1.4 理解 xargs 作用的案例

1.4.1 准备一个用于测试的文件

# echo "This is a test file" > test.txt

1.4.2 测试没有 xargs 命令的情况

# echo test.txt | cat
test.txt

（补充：此时 test.txt 对于 cat 而言是输入）

1.4.3 测试有 xargs 命令的情况

# echo test.txt | xargs cat
This is a test file

（补充：此时 test.txt 对于 cat 而言是参数）

内容二：xargs 的使用案例

2.1 案例一：xargs 对参数进行分行

# echo aa bb cc dd ee | xargs -n 2
aa bb
cc dd
ee

（补充：这里以设置每 2 个参数为 1 行为例）

2.2 案例二：xargs 指定分割参数的分割符

# echo aa@bb@cc@dd@ee | xargs -d @
aa bb cc dd ee

（补充：这里以将 @ 设置为分割符为例）

2.3 案例三：xargs 不输出参数，而是将参数传输给后面的命令，并让此命令使用此参数执行

# echo aa@bb@cc@dd@ee | xargs -d @ -p echo
echo aa bb cc dd ee
 ?...y
aa bb cc dd ee

（补充：这里以需要在执行命令 echo aa bb cc dd ee 前输入 y 为例）

2.4 案例四：xargs 只输出前几个参数

# echo aa bb cc dd ee | xargs -E cc echo
aa bb

（补充：这里以只输出在 cc 之前的参数，不包括 cc 本身为例）

（注意：当使用了 -d 参数后，-E 参数会失效）

2.5 案例五：xargs 将参数放到后面命令的指定位置

# echo test | xargs -I '{}' find '{}' -name a.txt

（
补充：
1) 这里以将命令 echo test 输出结果的值，传递给命令 find ‘{}’ -name a.txt 的 ‘{}’ 选项为例
2) xargs 默认会将处理后的参数整体传递到下一个命令的问题
）

June 7, 2020July 9, 2023

[步骤] Linux root 系统用户密码的破解

步骤一：进入内核编辑界面

重启系统，进入内核选择界面，此时按下 “e” 键进入内核编辑界面

步骤二：修改内核参数

在 linux 开头的这 1 行将 “ro rhgb quiet” 对应位置的参数修改为 “rd.break enforcing=0”

或者：

这一步也可以换成直接在 linux 开头的这 1 行末尾添加 “rd.break console=tty0”

步骤三：进入修改后的内核

同时按下 “ctrl” 键和 “x” 键

步骤四：修改 root 密码

4.1 重新挂载 sysroot 目录并给予读写权限

switch_root:/# mount -o remount,rw /sysroot

4.2 确认 sysroot 已经挂载

switch_root:/# mount | grep sysroot

4.3 将当前根 “/” 目录切换为 /sysroot

switch_root:/# chroot /sysroot

4.3 修改 root 密码

sh-4.4# echo 1 | passwd --stdin root

（补充：以上命令的作用是在修改的内核中，将 root 的密码修改为 1，并重启）

4.4 创建修改标签

sh-4.4# touch /.autorelabel

4.5 同步

sh-4.4# sync

4.6 退出将 /sysroot 目录视为根 “/” 目录

sh-4.4# exit

4.7 重启系统

switch_root:/# reboot

June 6, 2020July 9, 2023

[步骤] CentOS Linux & RHEL 网页图形化管理工具 cockpit

步骤一：系统环境要求

服务器系统配置好可用的软件源

步骤二：安装 cockpit

# yum -y install cockpit cockpit-dashaboard

（补充：cockpit 是管理单台主机的程序，cockpit-dashaboard 是管理多台主机的程序）

步骤三：启动 cockpit

# systemctl enable --now cockpit.socket

步骤四：登录 cockpit

使用浏览器登录：https://<server IP address>:9090

案例一：添加某个软件源

案例二：禁用某个软件源

案例三：启用某个软件源

案例一：安装软件

1.1 安装软件

1.2 安装软件并显示详细信息

1.3 重复安装软件

1.4 忽略依赖问题安装软件

1.5 强制安装软件 （不建议）

案例二：删除软件

2.1 删除软件

2.2 删除软件并显示详细信息

案例三：升级软件

3.1 升级软件

3.2 升级软件并显示详细信息

3.3 忽略依赖问题升级软件

3.4 强制升级软件 （不建议）

案例四：显示软件

4.1 显示所有已安装的软件

4.2 显示所有已安装的软件的安装时间

4.3 显示所有已安装的软件所属的系统版本

4.4 显示软件的文件信息

4.5 显示软件的全部信息 （包括安装时间、大小等等）

4.6 显示软件的所有文件

4.6.1 显示软件的所有文件

4.6.2 显示软件的所有文件和这些文件的详细信息

4.7 显示软件所有文件的状态

4.7.1 显示软件所有文件的状态

4.7.2 显示软件所有文件的状态和这些文件的详细信息

4.8 显示软件的配置文件

4.8.1 显示软件的配置文件

4.8.2 显示软件的配置文件和这些文件的详细信息

4.9 显示软件的文档文件 （man 手册、info 手册、READMEs 等等）

4.9.1 显示软件的文档文件 （man 手册、info 手册、READMEs 等等）

4.9.2 显示软件的文档文件 （man 手册、info 手册、READMEs 等等）

4.10 显示软件的变更历史

4.10.1 显示软件的变更历史

4.10.2 显示软件 CVE 信息的变更历史

4.10.3 显示软件现在的版本是否修复 CVE 漏洞

4.11 显示文件所属软件

案例五：验证软件

5.1 验证软件

5.2 验证包含文件的软件是否正确

5.3 验证所有已经安装的软件

5.4 通过 RPM 文件 （安装包） 验证已安装的软件

案例六：测试软件

6.1 测试安装软件

6.2 测试删除软件

内容一：理解 xargs 的作用

1.1 Linux 命令可接收的内容

1.2 Linux 命令对可接收内容的态度

1.3 xargs 的作用

1.4 理解 xargs 作用的案例

1.4.1 准备一个用于测试的文件

1.4.2 测试没有 xargs 命令的情况

1.4.3 测试有 xargs 命令的情况

内容二：xargs 的使用案例

2.1 案例一：xargs 对参数进行分行

2.2 案例二：xargs 指定分割参数的分割符

2.3 案例三：xargs 不输出参数，而是将参数传输给后面的命令，并让此命令使用此参数执行

2.4 案例四：xargs 只输出前几个参数

2.5 案例五：xargs 将参数放到后面命令的指定位置

步骤一：进入内核编辑界面

步骤二：修改内核参数

步骤三：进入修改后的内核

步骤四：修改 root 密码

4.1 重新挂载 sysroot 目录并给予读写权限

4.2 确认 sysroot 已经挂载

4.3 将当前根 “/” 目录切换为 /sysroot

4.3 修改 root 密码

4.4 创建修改标签

4.5 同步

4.6 退出将 /sysroot 目录视为根 “/” 目录

4.7 重启系统

步骤一：系统环境要求

步骤二：安装 cockpit

步骤三：启动 cockpit

步骤四：登录 cockpit

1.5 强制安装软件（不建议）

3.4 强制升级软件（不建议）

4.5 显示软件的全部信息（包括安装时间、大小等等）

4.9 显示软件的文档文件（man 手册、info 手册、READMEs 等等）

4.9.1 显示软件的文档文件（man 手册、info 手册、READMEs 等等）

4.9.2 显示软件的文档文件（man 手册、info 手册、READMEs 等等）

5.4 通过 RPM 文件（安装包）验证已安装的软件