Category: System Setting Others (系统设置其它)

Posted on

[步骤] Linux 第三方库的添加

步骤一：添加第三方库

# vi /etc/ld.so.conf

或者：

# vi /etc/ld.so.conf.d/*.conf

添加以下内容：

......
/root/lib

（补充：这里以添加位于目录 /root/lib 的库为例）

（注意：这里的 /etc/ld.so.conf.d/*.conf 是指 /etc/ld.so.conf.d/ 目录下任意以 .conf 结尾的文件，例如 /etc/ld.so.conf.d/one.conf）

步骤二：创建新的 initramfs 文件为例

2.1 备份已有的 initramfs 文件

# cp /boot/initramfs-4.18.0-553.89.1.el8_10.x86_64.img  /boot/initramfs-4.18.0-553.89.1.el8_10.x86_64.img.backup

（
补充：
1) 这里以将：/boot/initramfs-4.18.0-553.89.1.el8_10.x86_64.img 备份为：/boot/initramfs-4.18.0-553.89.1.el8_10.x86_64.img.backup 为例
2) initramfs 是压缩的 cpis 文件，是临时的根文件系统包含一些脚本、程序和配置文件，在 Linux 启动过程中被加载在内存里，负责 Linux 操作系统在挂载根目录前加载内核模块、检查硬件、加载驱动以及挂载真正的根文件系统等）

2.2 创建新的 initramfs 文件

# dracut -f /boot/initramfs-(uname -r).img $(uname -r)

（补充：这里以将正在运行的内核版本生成一个新的 initramfs 为例）

（注意：此时原来启动系统时使用的那个 initramfs 文件会被覆盖）

步骤三：重启系统

# reboot

步骤四：确认第三方库已经添加

4.1 确认在现在的缓存中包含了第三方库

# ldconfig -p -M -X | grep out

（
补充：
1) 这里的 -N 和 -X 必须一起使用，作用是不更新相关链接和不重建相关缓存
2) 这里的 -p 作用是打印现在在缓存中的相关目录和相关候选库
3) 这条命令会显示目前在缓存中的第三方库
）

4.2 确认加载的库中没有重复的

# for l in $(ldconfig -p -N -X | awk '{ print $1 }') ; do matches=$(ldconfig -p -N -X | awk "\$1 == \"$l\" { print }"); if [ $(echo "$matches" | wc -l) -ge 2 ]; then echo "$matches"; echo; fi; done |wc -l

（补充：如果加载的库中没有重复的则这里不会有任何输出结果）

Posted on

[内容] Linux 设置环境变量的案例 （添加命令路径）

内容一：临时设置命令路径

1.1 直接临时设置命令路径的方法

# PATH="$PATH":/usr/local/bin/

（补充：这里以添加命令路径 /usr/local/bin/ 为例）

1.2 使用 export 命令临时设置命令路劲的方法

# export PATH="$PATH:/usr/local/bin/"

（补充：这里以添加命令路径 /usr/local/bin/ 为例）

内容二：永久设置命令路径

2.1 在可以设置环境变量的文件里设置环境变量

# vim /etc/profile

添加以下内容：

......
export PATH="$PATH:/usr/local/bin/"

（补充：这里以在 /etc/profile 文件添加命令路径 /usr/local/bin/ 为例）

2.2 让刚刚在文件里设置的环境变量生效

# source /etc/profile

（补充：这里以让在 /etc/profile 里设置的环境变量生效为例）

内容三：在 Linux 中其它可以添加命令路径的文件

Linux 文件 profile、bashrc 和 environment
（用户登录环境的设置）
Posted on

[内容] Linux 限制用户 SSH 登录的案例

内容一：限制用户 SSH 登录的参数

1) DenyUsers
2) AllowUsers
3) DenyGroups
4) AllowGroups

内容二：限制用户 SSH 登录的案例

2.1 案例一：允许来自某个 IP 地址的所有用户都可以登录

AllowUsers *@127.0.0.1

（补充：这里以允许来自 IP 地址 127.0.0.1 的所有用户都可以登录为例）

2.2 案例二：允许来自某个网段的所有用户都可以登录

AllowUsers *@10.0.0.*

（补充：这里以允许来自网段 10.0.0.0/24 的所有用户都可以登录为例）

2.3 案例三：允许某个用户可以从所有 IP 地址登录

AllowUsers root@*

（补充：这里以允许 root 用户可以从所有 IP 地址登录为例）

2.4 案例四：应许某个用户可以从某个网段登录

AllowUsers root@10.0.0.*

（补充：这里以允许 root 用户可以从网段 10.0.0.0/24 登录为例）

2.5 案例五：应许某个用户可以从某个 IP 地址登录

AllowUsers root@10.0.0.1

（补充：这里以允许 root 用户可以从 IP 地址 10.0.0.0/24 登录为例）