刘硕博客

飞牛NAS-Linux内核漏洞官方处理教程

Mon, 11 May 2026 13:10:17 +0800

🚨紧急安全通知

Linux内核高危提权漏洞（CVE-2026-31431）修复指南

近日，Linux 内核被披露存在一个本地权限提升漏洞，编号 QVD-2026-21755 / CVE-2026-31431。该漏洞潜伏于内核的 crypto: algif_aead 模块中，自 2017 年引入，影响几乎所有主流 Linux 发行版（Ubuntu、Debian、RHEL、SUSE 等），fnOS 用户同样需要关注。

经飞牛官方紧急确认，fnOS 核心业务并不依赖该模块，只需停用即可消除风险。官方已推出临时修复脚本，并会在后续系统更新中彻底修复内核。请各位用户尽快参照本教程操作。

📌 一、你受影响吗？

✅ 使用 fnOS 系统的 NAS 设备
✅ 系统中包含自 2017 年起发布的 Linux 内核
⚠️ 即使未直接使用，运行在 fnOS 虚拟机内的 Linux 系统也需修复

📋 二、操作前必读

开始前，请确保满足以下条件：

序号	条件说明
①	NAS 已开启SSH 功能
②	知道 NAS 的 IP 地址（局域网或公网）
③	拥有管理员账号和密码
④	使用 Windows 10 / 11（自带 SSH 客户端），Mac 或 Linux 同理

🛠️ 三、详细操作步骤

1️⃣ 打开命令行终端

Windows：按 Win + R，输入 cmd 回车
Mac / Linux：直接打开终端

2️⃣ 通过 SSH 登录 NAS

输入以下命令（将示例替换为你的实际信息）：

ssh 用户名@NAS_IP地址

示例（假设 IP 为 192.168.1.100，用户名为 root）：

ssh root@192.168.1.100

首次连接会询问是否继续，输入 yes 并回车，随后输入管理员密码（输入时不显示字符，属正常现象）。

3️⃣ 获取 root 权限

登录成功后执行：

sudo -i

根据提示再次输入密码，即可切换至 root 用户（命令行前缀变为 #）。

4️⃣ 执行停用脚本

复制并运行以下命令：

curl https://static2.fnnas.com/aptfix/fixbug_algif.sh | bash -s -- disable

🌐 脚本由飞牛官方提供，仅关闭存在漏洞的内核模块，不影响任何业务功能。

看到类似“Module algif_aead disabled successfully”的提示，即表示停用成功。

5️⃣ 重启 NAS

完成上述操作后，请务必重启你的 fnOS 设备。重启后漏洞即被彻底阻断。

🔄 四、如何恢复启用？

若未来因特殊需求需重新启用该模块，执行以下命令即可：

curl https://static2.fnnas.com/aptfix/fixbug_algif.sh | bash -s -- enable

然后同样需要重启 NAS。

⚠️ 五、重要补充说明

漏洞利用条件
攻击者需要先获得普通用户权限才能利用该漏洞提权。如果你的 NAS 不运行来历不明的 Docker 容器、第三方应用，且未向不可信人员提供账号，则被入侵的风险很低。
虚拟机用户注意
若在 fnOS 上运行 Linux 虚拟机，虚拟机内核同样受影响，请务必在虚拟机内部也停用该模块，或升级至已修复内核的版本。
常规安全建议
- 不要运行非信任来源的 Docker 镜像或应用
- 定期更新系统，关注飞牛官方安全公告
彻底修复时间
飞牛已将修复内核的版本投入稳定性验证，后续会推送系统更新彻底解决漏洞，请开启自动更新或及时手动更新。

✨ 写在最后

本次漏洞潜伏时间长、影响范围广，但好在 fnOS 业务隔离性良好，且官方响应迅速。按照本指南操作，只需 5 分钟即可消除当前风险。

转发给身边使用 NAS 的朋友，安全无小事！
如有任何疑问，欢迎在留言区交流。

飞牛NAS详细安装教程：从零搭建你的免费私有云

Sun, 10 May 2026 22:42:37 +0800

📢 手把手带你搞定安装，小白也能轻松上手

各位小伙伴应该还记得，之前我们介绍过飞牛NAS这款 “NAS界的黑马” ——免费、易用、功能强大，能让闲置电脑秒变家庭数据中心。文章发出后，不少粉丝留言问：说好的免费，到底怎么安装？难不难？

今天，我们就来把安装这件事儿彻底讲清楚。

👋 本文适合这样的你

✅ 家里有闲置电脑想利用，但不知道从哪下手✅ 听说过NAS，想低成本入门体验✅ 已经看过安装教程但还是有点懵，需要一篇更贴心的

💡 全程图文实操，放心跟着来就行。

一、📋 看懂这张表，你就知道该准备什么了

1.1 🖥️ 硬件准备

飞牛OS对硬件要求很低，基本上只要是一台能亮的x86电脑就能装。目前还支持ARM架构公测版，适配RK3588等主流设备。但对于新手来说，x86平台兼容性最稳定，初次接触建议优先选择。

项目	要求
CPU	主流Intel或AMD双核处理器
内存	建议4GB以上，最低2GB可运行
系统盘	SSD固态硬盘（64GB以上）
数据盘	机械硬盘（HDD），存储照片视频
网络	必须有线网络（暂不支持纯无线）

📌 小知识：飞牛OS以支持x86_64架构处理器为主，主流Intel、AMD消费级处理器都兼容。

1.2 🛠️ 软件工具

工具	用途	下载地址
fnOS镜像	系统安装文件	fnnas.com/download
Rufus	制作启动U盘	rufus.ie
浏览器	访问NAS管理界面	/

1.3 ⚠️ 重要提示

🚫 U盘只能作为安装介质，装完即可拔掉。不建议将系统长期装在普通U盘上运行——4K读写性能太差，会导致系统严重卡顿。
✅ 系统盘请用SSD，哪怕是十几块钱的二手小固态也比普通U盘强得多。

二、💿 五分钟搞定启动U盘

2.1 📥 三步搞定ISO镜像下载

打开浏览器，访问飞牛官网（fnnas.com）
进入“下载”页面，点击 “Download for x86” 自动下载镜像（约1.58GB）
得到一个 .iso 后缀的文件

2.2 🔧 写入U盘——两个常用工具任选

🥇 方案一：Rufus（推荐新手）

打开Rufus，在“设备”中选择你的U盘 （务必核对容量，别选成电脑硬盘）
点击“选择”，找到刚才下载的 .iso 镜像文件
所有选项保持默认，点击“开始”，弹出提示时选择 “以ISO映像模式写入”
等待进度条走完，显示“准备就绪”，拔出U盘备用

🥈 方案二：balenaEtcher（颜值高、跨平台）

打开Etcher，点击 “Flash from file” 选择镜像
点击 “Select target” 选择U盘
点击 “Flash!”，等待烧录完成

💡 小贴士：首次安装建议用rufus-3.15及以上版本，兼容性较好。

三、🔧 实物安装，逐步走（请务必按顺序来）

3.1 🔌 主机接线

主机接入至少一块硬盘用作系统盘（SSD效果最佳）
接好网线（目前仅支持有线网络安装）
接上电源、显示器、键盘、鼠标（鼠标非必需）

3.2 🎯 插好启动U盘并进入启动菜单

将刚才做好的启动U盘插到主机任意USB接口
开机/重启电脑，同时 疯狂按启动项热键
常见热键：F2、F7、F8、F10、F11、F12、ESC、Delete
在启动菜单中，用方向键选择U盘，按回车进入安装菜单

💡 如果屏幕一闪而过，重新开机，更快速反复敲击热键。不行就换个按键再试。

3.3 ⚠️ 强制提醒：进入BIOS后，先关闭 Secure Boot

如果安装提示 “暂不支持在当前模式下安装”，大概率是Secure Boot（安全启动）开启。

操作步骤：

进入BIOS（通常按 Del 或 F2）
找到 “Secure Boot” 选项（通常在Security或Boot菜单下）
设为 Disabled（关闭）
按 F10 保存并退出，电脑自动重启

3.4 🖥️ 选择 Graphical Install（图形化安装）

从U盘启动后会进入菜单界面，推荐选择 Graphical Install（图形化安装流程），回车进入。图形化界面非常友好，几乎不需要额外设置。

3.5 💾 选择安装硬盘：将SSD系统盘设为第一块盘

在磁盘选择界面，务必认准容量和接口类型，正确选择用于系统的SSD
⚠️ 系统盘将被格式化，所有内容会被清除，请提前备份数据
如果主机有多块硬盘，建议将容量较小的SSD设为系统盘，数据盘日后进入Web管理页面再添加

3.6 📏 系统分区大小预留64GB

系统分区建议设置为 64 GB，留足空间方便后续在线更新
Swap分区大小系统会根据物理内存自动推荐，按默认值即可

3.7 ⏳ 等待安装完成与网络设置

确认格式化：系统提示“所选系统盘将被格式化”，回车确认，开始复制文件（约10分钟，不要强制关机）
网络设置：自动检测已连接网卡。若路由器开启DHCP，会自动获取IP，直接“确定”
移除U盘并重启：屏幕提示“请将引导盘从主机上拔出”时，拔掉U盘，按回车重启

⚠️ 如果重启前忘了拔U盘，会再次进入安装界面，直接断电拔U盘，重新开机即可。

📝 记录IP地址：重启后会进入黑色终端画面，务必用手机拍下屏幕上显示的IP地址，例如 http://192.168.x.x:5666，下一步靠它访问设备。

四、🌐 初始化设置（网页 + APP）

4.1 🖥️ 网页访问

在同一局域网内的电脑浏览器中输入上一步记录的IP地址加端口号（默认 http://IP地址:5666），首次进入会看到初始化界面，点击 “开始NAS之旅”。

4.2 👤 创建管理员账号

设备名称：建议英文、数字、短横线组合，不要以短横线开头或结尾
管理员账号：设置用户名和密码（第一个账号是 “超级管理员”，拥有全部权限）
⚠️ 密码一旦遗忘，只能重装系统找回，建议抄在备忘录中

4.3 💽 添加存储空间

进入系统后，前往 “系统设置 → 存储空间管理” 新增存储空间，把SSD剩余空间添加进去
接着将预装好数据的机械硬盘也添加（创建时硬盘会被格式化，重要文件请提前转移）
存储模式：单块硬盘选 Basic（基础模式），多块硬盘建议做RAID保护数据

4.4 ☁️ 注册飞牛账号，开启远程访问

点击 “系统设置 → 飞牛账号”，用手机号注册
在“系统设置”左侧菜单中找到 “远程访问”，打开 FN Connect 开关，注册绑定
🎉 即使家里没有公网IP，也能通过FN ID随时随地远程访问NAS
基础版免费享有 2Mbps带宽 + 无限流量，远程打开文档或轻量应用完全够用

4.5 📱 手机App，全家共享数据

苹果App Store或各大安卓应用市场搜索 “飞牛私有云” 下载官方APP
App会自动发现局域网中的飞牛NAS，输入管理员账号密码即可登录
功能与网页版几乎一致，还能自动备份手机照片

五、🎁 安装后可以做什么（快速入门推荐）

NAS装好之后，以下几件事可以先试试看：

功能	说明
📸手机相册自动备份	在飞牛App中开启照片自动备份，手机空间不再告急
🎬搭建家庭影视库	安装应用中心的“影视”应用，自动匹配海报和简介，生成精美海报墙
🐳安装Docker尝鲜	部署自动签到、笔记服务器等有趣服务（后续会出Docker玩法教程）
🌍外部远程访问	用FN ID在任何地方登录，即使没有公网IP也能随时取回家中数据

✍️ 写在最后

到这里，你已经完成了飞牛NAS的完整安装。从一台闲置电脑，到家里7x24小时在线的数据中心，整个过程是不是比想象中简单？

这篇教程几乎把每一个关键点都掰开揉碎讲清楚了，如果你在安装过程中还遇到了本文未覆盖的问题，欢迎在评论区留言互助，也可以直接去飞牛官方社区（club.fnnas.com）查找答案。

免费的NAS系统，加上现有的闲置硬件，从零到一搭建专属私有云，真的没理由再犹豫了。

👉 觉得本篇文章有用，欢迎转发给正在犹豫入门NAS的朋友！

（本文基于公开资料及飞牛官方文档整理，力求准确，如有疏漏欢迎指正。）

飞牛NAS：让你的闲置电脑秒变家庭数据中心

Sun, 10 May 2026 14:41:11 +0800

免费、易用、功能强大，国产NAS系统的“黑马”来了

你是否也遇到过这些烦恼：手机128G内存总是告急，孩子照片和视频不敢删；想在电视上看下载好的电影，却得到处找U盘；在公司急需家里电脑上的文件，却只能干着急……NAS（网络附加存储） 正是为解决这些痛点而生，简单说，就是一台专属于你本人的“私人网盘”。

传统NAS解决方案价格不菲，群晖、威联通等品牌四五千元起步。直到一款名为 “飞牛”（fnOS） 的国产NAS系统出现，彻底改变了这一局面。它基于Linux内核深度开发，主打免费、轻量化和广泛兼容性，被众多数码爱好者誉为“NAS界黑马”。

一、飞牛是什么？

飞牛fnOS是一款由广州铁刃智造技术有限公司开发的国产NAS操作系统，基于Linux内核深度定制，于2025年11月发布1.0正式版，系统正版免费供个人使用。它的官方口号是——让每个家庭都拥有一台私有云。

与Windows那种通用操作系统不同，飞牛专注做好几件事：管理与存储多媒体文件、照片备份、支持Docker扩展服务、以及远程访问文件。如果说群晖是NAS界的“苹果”，主打精致但昂贵；威联通更偏向“技术流”，功能繁杂上手难度大；绿联和极空间则以硬件即插即用为卖点——那飞牛就是NAS界的“小米”，免费开放、简单易用，让你用最低成本拥有专属私人云盘。

二、飞牛的核心优势

目前飞牛在硬件层面已支持x86与ARM两大架构，2026年2月发布的ARM公测版适配了华为鲲鹏、飞腾等国产平台，未来还将支持更多主流ARM设备及国产芯片。

✅ 免费开源，零成本入门
系统完全免费，不必花钱买品牌NAS的“系统使用权”，你只需搞定硬件和硬盘，就可以享受完整功能和持续免费迭代。

✅ 对新手极其友好
安装流程和装Windows系统类似——下载ISO镜像、制作启动U盘、设置BIOS引导，全程“丝滑”体验。官方文档极为细致，即使没接触过NAS的新手也能轻松上手。

✅ 广泛硬件兼容性
无论你是旧PC、迷你主机、还是闲置笔记本，只要支持x86或ARM架构，基本都能安装飞牛系统，充分利用闲置硬件。

✅ 稳定的远程访问
官方提供FN Connect远程连接服务，无需复杂网络配置就能随时随地访问家中文件，支持三网稳定穿透，远程看视频也很流畅。

✅ 活跃生态与持续更新
截至2026年3月，飞牛已有超过百万用户共同参与社区建设。团队保持半月更节奏，功能迭代快速，同时开放应用中心开发能力，让社区开发者参与共建生态。

三、飞牛的核心功能详解

飞牛1.0正式版标志着核心能力的全面成熟，一起来看看都有哪些实用功能：

📁 文件存储与备份

支持ext4/ZFS两种文件系统，提供RAID阵列、多级SSD缓存、SMART硬盘健康监控、文件快照、ACL权限体系等专业存储能力；支持NTFS/FAT32外置磁盘直接挂载；新增115、夸克、123云盘、OneDrive等主流网盘原生挂载，无需繁琐配置，可直接从NAS管理云端文件。

🎬 影音娱乐

自带影视海报墙刮削功能——把下载好的电影电视剧放在指定文件夹，飞牛会自动匹配豆瓣评分、演员信息、剧情简介、剧照等元数据，生成精美的海报墙。支持网盘直链播放、离线观影、跳过片头片尾、杜比视界、特效字幕等功能，支持安卓TV、Apple TV、Infuse等多端播放。

📸 智能相册

支持苹果安卓等多品牌照片和动图的无损备份。通过本地AI模型，可识别人脸、场景并自动分类相册，还支持自然语言搜索——输入“我吃火锅的照片”即可快速定位，省去手动翻找的麻烦。

🔄 跨设备同步

飞牛PC同步功能支持Windows和macOS两大系统，提供双向同步、仅上传、仅下载三种模式；支持IP、域名、FN ID多种连接方式，更支持直接发现局域网内设备。

🐳 Docker扩展生态

对进阶玩家而言，Docker是将其作为主力的关键！飞牛的Docker管理器支持docker-compose，可部署Jellyfin家庭影音库、Bitwarden密码管理、Homepage导航页等多种容器应用，玩法无限。

🛡️ 安全防护

支持防火墙、安全邮箱双重验证（2FA）、加密备份等功能，同时支持UPS设备，断电时自动关机确保数据安全。

*（上述部分AI功能需手动下载AI模型，对NAS硬件有一定要求）

四、飞牛怎么安装？

飞牛的安装门槛极低，以下是通用安装步骤：

准备工具：一块容量大于4GB的U盘，一台需要安装NAS的电脑（或闲置笔记本、迷你主机）。
下载系统镜像：进入飞牛官网“帮助中心”下的下载页面，获取fnOS ISO镜像文件。
制作启动U盘：使用写盘工具将刚下载好的ISO镜像写入U盘，制作成系统安装盘。
设置启动顺序：将U盘插入目标电脑，重启进入BIOS设置，将U盘设置为第一启动项。
安装系统：跟随安装指引选择目标硬盘（建议安装在SSD固态硬盘以获得最佳体验），系统将自动完成安装。
初始化配置：安装完成后，从浏览器访问系统提示的IP地址，设置管理员账号和密码，即可进入飞牛系统。

📌 此外，飞牛也支持在PVE、ESXi、VMware等虚拟机平台上安装，以及利用旧笔记本电脑、安卓盒子等不同硬件进行搭建，具体方案可在官网帮助中心查找。

五、飞牛有哪些实用玩法？

① 打造私人家庭影院

将NAS里下载好的电影电视剧通过飞牛影视刮削，自动生成海报墙。配合飞牛TV端在电视上直接播放，支持各种格式GPU硬解，再也不用在电脑和电视之间来回插拔移动硬盘。

② AI智能相册管理

把手里的海量照片全部丢到飞牛相册，AI模型会自动识别人脸、场景，按人物、宝宝、地图等方式自动分类。想找某张照片时，搜索关键词就能快速定位，解放翻相册的时间。

③ 家庭云中心

手机端设置自动备份后，照片视频全量备份至NAS，本地手机存储空间瞬间释放。家庭成员共享相册、跨设备访问文件、在外网随时调取家中资料，一应俱全。

④ Docker进阶玩法

进阶用户可通过Docker部署个人博客、密码管理器、家庭自动化工具等高级服务，将NAS打造成家庭All-in-One中心。

⑤ AI智能管家（合作中）

2026年4月，飞牛与阿里云达成MaaS深化合作，将千问大模型的AI能力深度集成入飞牛系统，使NAS从“文件仓库”进化为“智能执行终端”，具备文档分类、文件自动整理等功能。

⑥ 手机厂商深度合作

就在2026年4月，飞牛官宣与OPPO达成深度生态合作，双方将“共建手机私有云生态”，未来ColorOS系统可能深度集成飞牛私有云服务，带来更无感的跨设备备份体验。

六、真实用户怎么说？

从大量用户反馈来看，飞牛的影视体验和AI相册功能广受好评——“海报墙精美、部署简单，对新手极其友好”、“AI相册的智能分类节省了大量查找时间”。

与此同时，一些数码玩家认为飞牛目前的Docker生态尚需完善，与群晖DSM等成熟竞品在第三方应用丰富度上还有差距；由于它是较年轻的系统，长期稳定性仍有待市场持续验证，但其免费、易用的核心竞争力已得到广泛认可。

结尾：飞牛值得尝试吗？

如果你想用最低成本入门NAS世界，想利用闲置硬件搭建专属私有云，追求简单易用的影视+相册体验，飞牛fnOS绝对值得一试。

当然，如果你的需求是企业级复杂应用，或者对数据稳定性有近乎苛刻的要求，主流专业NAS品牌依然是更稳妥的选择。但飞牛的出现，无疑让更多人拥有了拥抱私有云的机会——

从零到一搭建属于自己的“家庭数据中心”，其实比想象中简单得多！

👉 想了解更多的飞牛安装教程、玩法指南？欢迎关注本站，后续将持续更新NAS相关干货。

（本文基于公开资料及用户反馈综合整理，实际功能以官方更新说明为准。）

linux应急响应基础命令

Fri, 27 Dec 2024 15:46:00 +0800

一、cpu使用率-top

top -c -o %CPU
-c 显示进程的命令行参数
-o 按照CPU占用从大到小排序

二、用户信息

1、查看系统所有用户信息

[root@centos7 ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
chrony:x:998:996::/var/lib/chrony:/sbin/nologin

Linux操作系统上的用户如果需要登录主机，当其输入用户名和密码之后：
1.首先在/etc/passwd文件中查找是否有你的账号，如果没有无法登录，如果有的话将该用户的UID和GID读出来，此外将此用户的shell设置也一并读出。
2.然后根据UID到/etc/shadow文件中去寻找相应用户的密码，如果匹配一致
3.进入shell控制的阶段。

2、查看登录账号UID为0的账号

[root@centos7 ~]# awk -F: '{if($3==0)print $1}' /etc/passwd
root

3、查看可登录的账号

[root@centos7 ~]# cat /etc/passwd | grep "/bin/bash"
root:x:0:0:root:/root:/bin/bash

4、查看用户错误的登录信息

可查看显示用户错误的登录列表 包括错误的登录方法 、ip地址 、时间等。

[root@centos7 ~]# lastb
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)    
root     ssh:notty    192.168.10.158   Fri Jun 30 13:03 - 13:03  (00:00)

5、查看所有用户最后的登录信息

[root@centos7 ~]# lastlog
用户名           端口     来自             最后登陆时间
root             pts/1    192.168.10.120   五 6月 30 12:43:37 +0800 2023
bin                                        **从未登录过**
daemon                                     **从未登录过**
adm                                        **从未登录过**
lp                                         **从未登录过**
sync                                       **从未登录过**
shutdown                                   **从未登录过**
halt                                       **从未登录过**
mail                                       **从未登录过**
operator                                   **从未登录过**
games                                      **从未登录过**
ftp                                        **从未登录过**
nobody                                     **从未登录过**
systemd-network                            **从未登录过**
dbus                                       **从未登录过**
polkitd                                    **从未登录过**
sshd                                       **从未登录过**
postfix                                    **从未登录过**
chrony                                     **从未登录过**

6、查看用户最近的登录信息

[root@centos7 ~]# last
root     pts/1        192.168.10.120   Fri Jun 30 12:43   still logged in   
root     pts/0        192.168.10.120   Fri Jun 30 12:43   still logged in   
root     tty1                          Fri Jun 30 12:42   still logged in   
reboot   system boot  3.10.0-1160.el7. Fri Jun 30 12:39 - 13:05  (00:26)

7、查看当前用户的登录情况

[root@centos7 ~]# who
root     tty1         2023-06-30 12:42
root     pts/0        2023-06-30 12:43 (192.168.10.120)
root     pts/1        2023-06-30 12:43 (192.168.10.120)

8、查看是否存在空口令账号

【useradd test】  
【passwd -d test】
账号test 并没有设置密码 

[root@centos7 ~]# awk -F ":" '($2==""){print $1}' /etc/shadow
test

9、查询非本地登录的日志

[root@centos7 log]# last -i | grep -v 0.0.0.0
root     pts/2        192.168.230.1    Tue Apr 16 12:32 - 12:32  (00:00)    
root     pts/2        192.168.43.139   Tue Jun 30 14:46 - 14:47  (00:00)    
root     pts/2        192.168.43.139   Tue Jun 30 14:45 - 14:46  (00:01)

10、实时登陆查看

[root@centos7 log]# w
 12:34:48 up 1 day,  4:28,  4 users,  load average: 0.08, 0.04, 0.03
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     :0               29Apr20 1447days 13:36  13:36  /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth /var/
root     pts/0    :0.0             Thu13   38.00s  0.04s  0.04s bash
root     pts/1    :0.0             28Sep22  7days  2.95s  1.16s redis-server *:6379
root     pts/2    192.168.230.1    12:34    0.00s  0.05s  0.04s w

三、影子文件-/etc/shadow

/etc/shadow 文件，用于存储 Linux 系统中用户的密码信息，又称为“影子文件”。
/etc/shadow 文件只有 root 用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性。
同 /etc/passwd 文件一样，文件中每行代表一个用户，同样使用 ":" 作为分隔符，不同之处在于，每行用户信息被划分为 9 个字段。每个字段的含义如下：
用户名：加密密码：最后一次修改时间：最小修改时间间隔：密码有效期：密码需要变更前的警告天数：密码过期后的宽限时间：账号失效时间：保留字段

[root@centos7 ~]# cat /etc/shadow
root:$6$VeDOa7ohMl.cMb.A$8R1V/0qdPDYK0S7UTp.f0zmRgQktK18U9krzbnJYDm7Wp9Xlycm9krIudQaRZ0UbTNVMjmWu1c./4opeq0Mqj1::0:99999:7:::
bin:*:18353:0:99999:7:::
daemon:*:18353:0:99999:7:::
adm:*:18353:0:99999:7:::
lp:*:18353:0:99999:7:::
sync:*:18353:0:99999:7:::
shutdown:*:18353:0:99999:7:::
halt:*:18353:0:99999:7:::
mail:*:18353:0:99999:7:::
operator:*:18353:0:99999:7:::
games:*:18353:0:99999:7:::
ftp:*:18353:0:99999:7:::
nobody:*:18353:0:99999:7:::
systemd-network:!!:19538::::::
dbus:!!:19538::::::
polkitd:!!:19538::::::
sshd:!!:19538::::::
postfix:!!:19538::::::
chrony:!!:19538::::::

四、计划任务

在linu系统中，计划任务也是维持权限和远程下载恶意软件的一种手段。一般有以下两种方法查看计划任务。

1、查看当前的计划任务

crontab -l

所有root用户定义的 crontab 文件都被保存在 /etc/crontab 目录中
所有非root用户定义的 crontab 文件都被保存在 /var/spool/cron 目录中

查看指定用户的计划用户

crontab -u root -l

2、查看etc目录下的计划文件

一般在linux系统中的任务计划文件都是以cron开头的。可以使用利用正则表表达式的*筛选出/etc目录下所有以cron开头的文件 ls /etc/cron*

[root@centos7 ~]# ls /etc/cron*
/etc/cron.deny  /etc/crontab

/etc/cron.d:
0hourly

/etc/cron.daily:
logrotate  man-db.cron

/etc/cron.hourly:
0anacron

/etc/cron.monthly:

/etc/cron.weekly:

五、开机文件启动项

[root@centos7 ~]#  ls -al /etc/rc.local
lrwxrwxrwx. 1 root root 13 6月  30 12:37 /etc/rc.local -> rc.d/rc.local

/etc/rc.local 是 /etc/rc.d/rc.local的软连接有一些恶意病毒会把命令放在这个文件内开机的时候进行启动

[root@centos7 ~]# cat /etc/rc.d/rc.local
#!/bin/bash
# THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES
#
# It is highly advisable to create own systemd services or udev rules
# to run scripts during boot instead of using this file.
#
# In contrast to previous versions due to parallel execution during boot
# this script will NOT be run after all other services.
#
# Please note that you must run 'chmod +x /etc/rc.d/rc.local' to ensure
# that this script will be executed during boot.

touch /var/lock/subsys/local

查看开机自启动文件

ls -alh /etc/init.d/或ls -al /etc/rc.d/init.d/

[root@centos7 log]# ls -alh /etc/init.d/
总用量 40K
drwxr-xr-x.  2 root root   70 6月  30 12:37 .
drwxr-xr-x. 10 root root  127 6月  30 12:37 ..
-rw-r--r--.  1 root root  18K 5月  22 2020 functions
-rwxr-xr-x.  1 root root 4.5K 5月  22 2020 netconsole
-rwxr-xr-x.  1 root root 7.8K 5月  22 2020 network
-rw-r--r--.  1 root root 1.2K 10月  2 2020 README

六、服务排查

1、查看运行的服务

[root@centos7 ~]# chkconfig --list

注：该输出结果只显示 SysV 服务，并不包含
原生 systemd 服务。SysV 配置数据
可能被原生 systemd 配置覆盖。 

      要列出 systemd 服务，请执行 'systemctl list-unit-files'。
      查看在具体 target 启用的服务请执行
      'systemctl list-dependencies [target]'。

netconsole      0:关    1:关    2:关    3:关    4:关    5:关    6:关
network         0:关    1:关    2:开    3:开    4:开    5:开    6:关

0，1，2，3，4，5，6表示的是等级
0.表示 关机
1表示：单用户模式
2表示：无网络连接的多用户命令行模式
3表示：有网络连接的多用户命令行模式
4表示：不可用
5表示：带图形界面的多用户模式
6表示：重新启动

2、查看自启动列表

[root@centos7 ~]# systemctl list-unit-files --type service
UNIT FILE                                     STATE   
arp-ethers.service                            disabled
auditd.service                                enabled 
autovt@.service                               enabled 
blk-availability.service                      disabled
brandbot.service                              static  
chrony-dnssrv@.service                        static  
chrony-wait.service                           disabled
chronyd.service                               enabled 
console-getty.service                         disabled
console-shell.service                         disabled
container-getty@.service                      static  
cpupower.service                              disabled
crond.service                                 enabled 
dbus-org.fedoraproject.FirewallD1.service     enabled 
dbus-org.freedesktop.hostname1.service        static  
dbus-org.freedesktop.import1.service          static  
dbus-org.freedesktop.locale1.service          static  
dbus-org.freedesktop.login1.service           static  

enabled：这个daemon将在开机时被执行；
disabled：这个daemon在开机时不会被执行；
static：这个daemon不可以自己启动（enable不可），不过可能会被其他的enabled 的服务来唤醒（关联属性的服务）；
mask：这个daemon无论如何都无法被启动，因为已经被强制注销（非删除），可通过systemctlunmask方式改回原本状态；

3、关闭和启动服务

sudo systemctl stop xxx.service  //停止服务
sudo systemctl disable xxx.service  //禁止服务开机启动
sudo systemctl start xxx.service //启动服务
sudo systemctl enable xxx.service //开机启动服务

七、敏感目录

/tmp目录和命令目录 /usr/bin /usr/bin等经常作为恶意软件的下载目录及关键文件被替换的目录

八、文件排查

使用find命令

find / -name passwd 
从/目录寻找名字叫passwd的并展示出来，find参数很多，使用的时候可以百度

1、特殊权限文件查找

恶意攻击者经常会在tmp目录下上传、下载恶意文件

[root@centos7 html]# find /var/www/html -perm 777
/var/www/html/phpinfo.php

2、指定关键字查找

网站被攻入之后，攻击者会上传一些恶意脚本，可以使用关键子查询，将这些脚本寻找出来。

find /var/www/html -name "*.php"
将查找这个目录的php文件

3、排查suid程序

对于一些设置了suid权限的程序进程排查

[root@centos7 ~]# find / -type f -perm -04000 -ls -uid 0 2>/dev/null
50348512   32 -rwsr-xr-x   1 root     root        32096 10月 31  2018 /usr/bin/fusermount
50880946   24 -rws--x--x   1 root     root        23968 10月  1  2020 /usr/bin/chfn
50545721   76 -rwsr-xr-x   1 root     root        73888 8月  9  2019 /usr/bin/chage
50880949   24 -rws--x--x   1 root     root        23880 10月  1  2020 /usr/bin/chsh
50545722   80 -rwsr-xr-x   1 root     root        78408 8月  9  2019 /usr/bin/gpasswd
50545725   44 -rwsr-xr-x   1 root     root        41936 8月  9  2019 /usr/bin/newgrp
50880981   44 -rwsr-xr-x   1 root     root        44264 10月  1  2020 /usr/bin/mount
50880996   32 -rwsr-xr-x   1 root     root        32128 10月  1  2020 /usr/bin/su
51096491  144 ---s--x--x   1 root     root       147336 10月  1  2020 /usr/bin/sudo
50881000   32 -rwsr-xr-x   1 root     root        31984 10月  1  2020 /usr/bin/umount
50934941   60 -rwsr-xr-x   1 root     root        57656 8月  9  2019 /usr/bin/crontab
50930063   24 -rwsr-xr-x   1 root     root        23576 4月  1  2020 /usr/bin/pkexec
51096456   28 -rwsr-xr-x   1 root     root        27856 4月  1  2020 /usr/bin/passwd
273937   36 -rwsr-xr-x   1 root     root        36272 4月  1  2020 /usr/sbin/unix_chkpwd
273935   12 -rwsr-xr-x   1 root     root        11232 4月  1  2020 /usr/sbin/pam_timestamp_check
360663   12 -rwsr-xr-x   1 root     root        11296 10月 13  2020 /usr/sbin/usernetctl
34082483   16 -rwsr-xr-x   1 root     root        15432 4月  1  2020 /usr/lib/polkit-1/polkit-agent-helper-1
34082471   60 -rwsr-x---   1 root     dbus        57936 9月 30  2020 /

九、隐藏文件

攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，介绍Linux下的几种隐藏技术。

1、创建隐藏文件

touch .test.txt 在文件前面加上点就是隐藏文件使用 ls 无法查看要使用ls -al 查看

2、隐藏创建时间

Unix 下藏后门必须要修改时间，否则很容易被发现，直接利用 touch 就可以了
比如参考 index.php 的时间，再赋给 webshell.php，结果两个文件的时间就一样了。
查看时间格式：
ls -l --time-style '+%Y/%m/%d %H:%M:%S'

利用方法
touch -r index.php webshell.php
或者直接将时间戳修改成某年某月某日。如下 2014 年 01 月 02 日。
touch -t 1401021042.30 webshell.php

十、网络与进程分析

1、查看当前系统的tcp连接情况

[root@centos7 log]# netstat -pantl
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1104/sshd           
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1448/master         
tcp        0      0 192.168.10.172:22       192.168.10.120:50775    ESTABLISHED 99867/sshd: root@pt 
tcp        0     52 192.168.10.172:22       192.168.10.120:52678    ESTABLISHED 30639/sshd: root@pt 
tcp6       0      0 :::80                   :::*                    LISTEN      50884/httpd         
tcp6       0      0 :::22                   :::*                    LISTEN      1104/sshd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1448/master         
tcp6       0      0 :::443                  :::*                    LISTEN      50884/httpd         
tcp6       0      0 :::3306                 :::*                    LISTEN      17598/mysqld

关闭未知连接 kill -9 pid即可关闭

2、进程分析

查看所有进程分析

[root@centos7 log]# ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.3 128180  6820 ?        Ss   6月30   0:04 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root          2  0.0  0.0      0     0 ?        S    6月30   0:00 [kthreadd]
root          4  0.0  0.0      0     0 ?        S<   6月30   0:00 [kworker/0:0H]
root          6  0.0  0.0      0     0 ?        S    6月30   0:17 [ksoftirqd/0]
root          7  0.0  0.0      0     0 ?        S    6月30   0:00 [migration/0]
root          8  0.0  0.0      0     0 ?        S    6月30   0:00 [rcu_bh]
root          9  0.0  0.0      0     0 ?        R    6月30   0:16 [rcu_sched]
root         10  0.0  0.0      0     0 ?        S<   6月30   0:00 [lru-add-drain]
root         11  0.0  0.0      0     0 ?        S    6月30   0:00 [watchdog/0]
root         13  0.0  0.0      0     0 ?        S    6月30   0:00 [kdevtmpfs]
root         14  0.0  0.0      0     0 ?        S<   6月30   0:00 [netns]
root         15  0.0  0.0      0     0 ?        S    6月30   0:00 [khungtaskd]
root         16  0.0  0.0      0     0 ?        S<   6月30   0:00 [writeback]
root         17  0.0  0.0      0     0 ?        S<   6月30   0:00 [kintegrityd]
root         18  0.0  0.0      0     0 ?        S<   6月30   0:00 [bioset]
root         19  0.0  0.0      0     0 ?        S<   6月30   0:00 [bioset]
root         20  0.0  0.0      0     0 ?        S<   6月30   0:00 [bioset]
root         21  0.0  0.0      0     0 ?        S<   6月30   0:00 [kblockd]
root         22  0.0  0.0      0     0 ?        S<   6月30   0:00 [md]
root         23  0.0  0.0      0     0 ?        S<   6月30   0:00 [edac-poller]
root         24  0.0  0.0      0     0 ?        S<   6月30   0:00 [watchdogd]
root         30  0.0  0.0      0     0 ?        S    6月30   0:00 [kswapd0]
root         31  0.0  0.0      0     0 ?        SN   6月30   0:00 [ksmd]
root         32  0.0  0.0      0     0 ?        SN   6月30   0:00 [khugepaged]
root         33  0.0  0.0      0     0 ?        S<   6月30   0:00 [crypto]
root         41  0.0  0.0      0     0 ?        S<   6月30   0:00 [kthrotld]
root         43  0.0  0.0      0     0 ?        S<   6月30   0:00 [kmpath_rdacd]
root         44  0.0  0.0      0     0 ?        S<   6月30   0:00 [kaluad]
root         45  0.0  0.0      0     0 ?        S<   6月30   0:00 [kpsmoused]
root         47  0.0  0.0      0     0 ?        S<   6月30   0:00 [ipv6_addrconf]
root         60  0.0  0.0      0     0 ?        S<   6月30   0:00 [deferwq]
root         96  0.0  0.0      0     0 ?        S    6月30   0:04 [kauditd]
root        274  0.0  0.0      0     0 ?        S<   6月30   0:00 [mpt_poll_0]
root        275  0.0  0.0      0     0 ?        S<   6月30   0:00 [ata_sff]

筛选出具体的pid进程的信息

[root@centos7 log]# ps aux|grep 50884
root      50884  0.0  0.9 422160 17696 ?        Ss   6月30   0:05 /usr/sbin/httpd -DFOREGROUND
root      59026  0.0  0.0 112824   988 pts/2    R+   15:31   0:00 grep --color=auto 50884

查看进程树

pstree -p | grep pid

十一、历史命令

history 用来查阅输入的历史命令
攻击者可以可以通过 history -c 来清除记录 
我们可以通过 查看 cat .bash_history 来查阅历史记录

十二、系统日志

1、有多少ip爆破主机root账号

[root@centos7 ~]# grep "Failed password for root" /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more
     1 192.168.230.1

2、有哪些ip在爆破

[root@centos7 ~]# grep "Failed password" /var/log/secure|grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"|uniq -c
     1 192.168.230.1

3、爆破用户名字典

[root@centos7 ~]# grep "Failed password" /var/log/secure|perl -e 'while($_=<>){ /for(.*?) from/; print "$1\n";}'|uniq -c|sort -nr
     1  root

4、登录成功的ip

[root@centos7 ~]# grep "Accepted " /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more
      2 192.168.230.1

5、登录成功的用户名、ip

[root@centos7 ~]# grep "Accepted " /var/log/secure | awk '{print $1,$2,$3,$9,$11}'
Jul 2 11:41:41 root 192.168.10.120
Jul 2 12:34:14 root 192.168.10.120
Jul 2 16:53:33 root 192.168.10.158

6、查看添加账号信息

[root@centos7 ~]# grep "useradd" /var/log/secure
Jul  2 21:52:24 centos7 useradd[42126]: new group: name=test, GID=1000
Jul  2 21:52:24 centos7 useradd[42126]: new user: name=test, UID=1000, GID=1000, home=/home/test, shell=/bin/bash

7、查看删除账号信息

[root@centos7 ~]# grep "userdel" /var/log/secure
Jul  2 22:11:57 centos7 userdel[88290]: delete user 'test'
Jul  2 22:11:57 centos7 userdel[88290]: removed group 'test' owned by 'test'
Jul  2 22:11:57 centos7 userdel[88290]: removed shadow group 'test' owned by 'test'

十三、WEB日志

在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。
第一种：确定入侵的时间范围，以此为线索，查找这个时间范围内可疑的日志，进一步排查，最终确定攻击者，还原攻击过程。
第二种：攻击者在入侵网站后，通常会留下后门维持权限，以方便再次访问，我们可以找到该文件，并以此为线索来展开分析。

Apache日志分析技巧

1、列出当天访问次数最多的IP命令：
 cut -d- -f 1 access_log|uniq -c | sort -rn | head -20
2、查看当天有多少个IP访问：
awk '{print $1}' access_log|sort|uniq|wc -l
3、查看某一个页面被访问的次数：
grep "/index.php" access_log | wc -l
4、查看每一个IP访问了多少个页面：
awk '{++S[$1]} END {for (a in S) print a,S[a]}' access_log
5、将每个IP访问的页面数进行从小到大排序：
awk '{++S[$1]} END {for (a in S) print S[a],a}' access_log | sort -n
6、查看某一个IP访问了哪些页面：
grep ^111.111.111.111 access_log| awk '{print $1,$7}'
7、去掉搜索引擎统计当天的页面：
awk '{print $12,$1}' access_log | grep ^\"Mozilla | awk '{print $2}' |sort | uniq | wc -l
8、查看2023年7月2日22时这一个小时内有多少IP访问:
awk '{print $4,$1}' access_log | grep 02/Jul/2023:22 | awk '{print $2}'| sort | uniq | wc -l

Linux应急响应的流程

Wed, 11 Dec 2024 15:09:37 +0800

‌Linux应急响应的流程主要包括以下几个步骤‌：

‌初步评估与隔离‌：首先，通过监控系统日志、网络流量和系统性能等手段，初步判断系统是否遭受攻击。一旦确认系统受到攻击，应立即将受感染的系统从网络中隔离，以防止攻击扩散。‌1
‌信息收集与分析‌：接下来，进行系统日志分析，检查/var/log目录下的日志文件，特别是/var/log/secure和/var/log/auth.log等安全相关日志，查找异常登录、权限变更和系统命令执行等记录。同时，使用ps、top、netstat等命令查看当前运行的进程和网络连接，识别可疑进程和异常网络连接。
‌清除病毒和系统加固‌：在识别出病毒后，需要清除病毒文件并结束相关进程。这包括使用命令如ps, kill, rm等来定位和删除病毒文件和进程。完成病毒清除后，进行系统加固，防止病毒再次入侵。‌
‌恢复与总结‌：在应急响应流程结束后，进行系统恢复工作，并总结经验教训，以便在未来更好地应对类似的安全事件。

‌常见的Linux应急响应工具和技术包括‌：

‌日志分析工具‌：如grep, awk等用于分析系统日志。
‌进程管理工具‌：如ps, top, kill等用于管理和结束进程。
‌网络连接分析工具‌：如netstat, ss等用于查看网络连接。
‌文件管理工具‌：如ls, rm等用于检查和删除文件。‌1

通过以上步骤和工具的使用，可以有效地进行Linux系统的应急响应，保护系统的安全性和稳定性。

个人首次域名备案避坑指南

Sat, 03 Feb 2024 14:17:23 +0800

众所周知，在国内如果需要开展web服务（海外服务器可以不用备案？域名白名单了解一下），域名（网站）备案是不可避免，否则连http这些web都不能被访问，但是随着现在要求越来越高，就连首次备案的难度也在直线上升，哪怕个人备案也容易被驳回。

备案只针对需要在国内开展业务或者需要使用国内部分服务的童鞋，如果网站在境外或者无需使用国内相关服务，那就不用备案，但是神奇的白名单可跑不掉，总之如果有这方面的需求备案不可避免，个人认为有需要还是趁早备案。

本篇以在腾讯云备案为例，其他的服务商例如阿里云这些标准都是一样的。

一、准备

一个域名，此域名后缀需要可备案，具体可以在此查看（https://cloud.tencent.com/document/product/243/39038），例如.org这些后缀目前无法备案，这种就不建议把服务转移回国内了，或者干干脆换个域名。备案需要把域名转移到国内，比如在谷歌注册的需要转移回国内商家，域名需要实名，而且域名的实名信息（域名所有者）需要和备案人一致，实名认证后三天才能申请备案。

域名备案只针对一级域名（如：abc.com），但是在首次备案前一级域名要处于不可访问的状态，最好是无解析状态，或者对应ip的80和443端口主动关闭了，首次备案是不审查网站内容的，就是在网站还没有开始搭建前就需要备案了，但是二级域名（除去www.abc.com）不受限制，可以不用暂停解析，但这样时候因为一级域名还没有备案，所以二级域名对应的网站也是不能访问的，会被阻断，当这个一级域名备案成功后二级域名（a.abc.com）就都可以正常访问了。

一个服务器，且服务器剩余时长需要大于三个月，如果是刚开始备案就需要一次性买够三个月以上的服务器，且服务器需要在境内，首次备案的话需要在服务器商那里备案，后面做接入的话可以换个服务商；或者用备案授权码也行，这样就不用先准备服务器了。

当域名备案完成后，一般情况下更换了服务器（一级域名解析的ip变更）也不会有啥影响，只要更换的服务器还在同一商家，就不用变更域名信息，但如果更换了商家，例如从腾讯换到了阿里，那还需要做备案接入。

域名和服务器商可以不是同一个，比如域名在阿里，然后用腾讯服务器，但是备案需要在服务器商备案，但是这样的话需要在阿里下载域名证书（证书包含所有人信息），在备案的时候需要上传，如果域名和服务器是同一家，就不用这个证书了。

二、其他的材料以及要求

备案最后审核的是各省的管理局（就是申请备案时候选择的省份），而且每个省份的管理局要求都不一样，可以访问说明查看各省的要求。（https://cloud.tencent.com/document/product/243/3474）

最麻烦的就在这里，因为最后审核的是各省的管理局，而且标准可以说年年改，可能今年是这个标准，明年又是另一个标准，今年需要这个文件，明年可能又需要另一个文件，而且有些要求都不会说明出来，只有被驳回了才知道要改啥，如果想要一次性过，一定要自行看好所需要的材料，被驳回了也没事，修改好重新提交就行。

目前例如北京这些管局不支持 “个人空间/博客” 备案类型，那这种时候我只能说灵活变通了。部分省份例如广东省需要额外提交个人承诺书，新疆地区需要提供党建确认函（现在似乎不用了），注意这些文件上传的时候需要清晰可见，如果文件按了手印，手印也得清晰（有一点糊都不行，别问为什么），不然100%驳回。

我也有几点建议，但这里只是按照我备案被驳回的经验来，具体的不同管局要求不同：

1.备案时最好选择户籍所在地省份地区，除非居住的省份比户籍的省份要求简单，不然一律选择户籍所在地省份（而且部分省份要求只能是户籍人口才能备案），部分省份如果是非当地户籍还需要提供社保证明和暂住证，这对学生（年满18岁）极其不友好，所以最好选户籍所在地。

2.备案有网站负责人和备案人，这两个无特殊情况建议一致，不要给自己找麻烦！！！

3.备案时需要填写手机号（两个），这两个手机号归属地最好是与省份一致，比如地区选了辽宁省，那号码归属地也需要是辽宁省，为什么举例辽宁省呢，因为辽宁省就是这个要求，当然其他省份也有；同时两个手机号不能相同。

三、提交备案申请

这部分需要避坑的不多，大部分上篇已经提到了，这里需要注意的只有几个。

1.省份上篇已经说了，网站内容直接选择其他就行，不要选个人博客。

2.网站名称不要出现国家、地面、人名，名称长一些无所谓，但是一定要突出网站内容，比如想写旅行的，就起“旅游攻略分享”这种，网站名称烂大街没事，这个名称也不用当做网站的标题（比如备案网站名称叫111，但实际上网站标题叫做222都行），土一点俗一点也没关系，当然这个后面网站不写旅游的内容也行，但以后如果需要添加备案（添加另一个域名备案）可能就会因网站内容和备案内容不一致被驳回。

3.备案备注和网站名称同理，就写主要是网站内容，内容也要详细些，比如说以旅游为主，内容可以写分享照片、分享如何安排行程这些，总之要凑够50个字，不然100%驳回，最后一定要加上“仅供个人学习使用，不涉及商业性经营性”，同理，网站内容还是要尽量和自己规划的来，不然以后添加备案就有的改了。

4.网站负责人和备案人一定要一致，联系信息两个手机号要一致，且归属地最好是与省份对应，然后在视频核验的时候要选个特别白的墙或者背景，什么灰白、米白都不行，一定要纯白。

5.然后一些其他的材料比如证明、承诺书这种一定要清晰可见，有指纹的指纹一点都不能糊。

提交完成后就需要先等待服务商的审核（初审），人工审核的，会在工作日打填入的手机号进行核实，两个都会打，所以确保两个号码当天都能接到，而且如果开了防骚扰最好关闭，不然大概率会被手机拦截了。

如果提交的内容有问题，比如是网站名称或者网站内容这些写的不合适，在电话联系的时候会告知的，一般审核人员会帮助修改部分内容，按照他们说的改就行，如果是缺少文件材料或者材料不清晰，也会在电话告知，不过那就只能驳回再修改了，修改好后提交还会再审核，审核后还会再打电话核验，总之就是这样反复，啥时候完全修改好了，服务商通过就会提交到当地（一开始备案所选省份）管局。

等提交到管局后一段时间就会有个验证码，按照提示到“ICP/IP地址/域名信息备案管理系统”里面核验就行，这个有效期24小时，尽快核验完成就行，核验后就是等管局审核，这个就看管局的效率了，一般7-10个工作日左右，反正慢慢等就行，基本上服务商那边初审通过了，基本上管局也可以通过，但是这个只限于首次备案（后面添加备案，我就笑嘻嘻，根本通过不了），如果没通过就按照要求修改就行。

四、备案完成

等备案完成后就有备案号，这时候再搭建网站、博客这些，而且需要把备案号放到网站底部并做好链接，备案完成后理论上还需要进行公安备案的，这个也需要注意下。

可能会有些大聪明想着备案后不建网站，我只能说备案后是也是会时不时抽查的，发现是个空壳就会被注销备案；抽查如果内容不合适或者没有按照要求来，就会先警告要求整改，一直没有整改就要被注销了。

后面更换服务商还需要接入备案，域名不想要了也需要及时变更或者注销掉，不然后面域名被别人注册了备案还在，出现问题自己要背锅的。

手写模拟器，一款可以把文档模拟手写功能的软件

Sat, 20 Jan 2024 19:12:16 +0800

时代发展的今天，很多信息与资料的处理与学习大都可以通过计算机进行，然而目前我们无法完全摆脱传统的手工方式。对于一些可以通过计算机代替，或者某些意义不大的手抄任务或资料，若用人工手写的方式将费时费力。基于以上问题，手写模拟器v2.0是一款可以模拟手写功能的软件。

源码地址：

https://github.com/Gsllchb/Handright

Linux最常用的命令汇总

Sun, 14 Jan 2024 18:58:56 +0800

linux命令是对Linux系统进行管理的命令。对于Linux系统来说，无论是中央处理器、内存、磁盘驱动器、键盘、鼠标，还是用户等都是文件，Linux系统管理的命令是它正常运行的核心。

线上查询及帮助命令（2个）

man：查看命令帮助，命令的词典，更复杂的还有info，但不常用。

help：查看Linux内置命令的帮助，比如cd命令。

文件和目录操作命令（18个）

ls：全拼list，功能是列出目录的内容及其内容属性信息。

cd：全拼change directory，功能是从当前工作目录切换到指定的工作目录。

cp：全拼copy，其功能为复制文件或目录。

find：查找的意思，用于查找目录及目录下的文件。

mkdir：全拼make directories，其功能是创建目录。

mv：全拼move，其功能是移动或重命名文件。

pwd：全拼print working directory，其功能是显示当前工作目录的绝对路径。

rename：用于重命名文件。

rm：全拼remove，其功能是删除一个或多个文件或目录。

rmdir：全拼remove empty directories，功能是删除空目录。

touch：创建新的空文件，改变已有文件的时间戳属性。

tree：功能是以树形结构显示目录下的内容。

basename：显示文件名或目录名。

dirname：显示文件或目录路径。

chattr：改变文件的扩展属性。

lsattr：查看文件扩展属性。

file：显示文件的类型。

md5sum：计算和校验文件的MD5值。

查看文件及内容处理命令（21个）

cat：全拼concatenate，功能是用于连接多个文件并且打印到屏幕输出或重定向到指定文件中。

tac：是cat的反向拼写，因此命令的功能为反向显示文件内容。

more：分页显示文件内容。

less：分页显示文件内容，more命令的相反用法。

head：显示文件内容的头部。

tail：显示文件内容的尾部。

cut：将文件的每一行按指定分隔符分割并输出。

split：分割文件为不同的小片段。

paste：按行合并文件内容。

sort：对文件的文本内容排序。

uniq：去除重复行。

wc：统计文件的行数、单词数或字节数。

iconv：转换文件的编码格式。

dos2unix：将DOS格式文件转换成UNIX格式。

diff：全拼difference，比较文件的差异，常用于文本文件。

vimdiff：命令行可视化文件比较工具，常用于文本文件。

rev：反向输出文件内容。

grep/egrep：过滤字符串，三剑客老三。

join：按两个文件的相同字段合并。

tr：替换或删除字符。

vi/vim：命令行文本编辑器。

文件压缩及解压缩命令（4个）

tar：打包压缩。oldboy

unzip：解压文件。

gzip：压缩工具。

zip：压缩工具。

信息显示命令（11个）

uname：显示操作系统相关信息的命令。

hostname：显示或者设置当前系统的主机名。

dmesg：显示开机信息，用于诊断系统故障。

uptime：显示系统运行时间及负载。

stat：显示文件或文件系统的状态。

du：计算磁盘空间使用情况。

df：报告文件系统磁盘空间的使用情况。

top：实时显示系统资源使用情况。

free：查看系统内存。

date：显示与设置系统时间。

cal：查看日历等时间信息。

搜索文件命令（4个）

which：查找二进制命令，按环境变量PATH路径查找。

find：从磁盘遍历查找文件或目录。

whereis：查找二进制命令，按环境变量PATH路径查找。

locate：从数据库 (/var/lib/mlocate/mlocate.db) 查找命令，使用updatedb更新库。

用户管理命令（10个）

useradd：添加用户。

usermod：修改系统已经存在的用户属性。

userdel：删除用户。

groupadd：添加用户组。

passwd：修改用户密码。

chage：修改用户密码有效期限。

id：查看用户的uid,gid及归属的用户组。

su：切换用户身份。

visudo：编辑/etc/sudoers文件的专属命令。

sudo：以另外一个用户身份(默认root用户)执行事先在sudoers文件允许的命令。

基础网络操作命令（11个）

telnet：使用TELNET协议远程登录。

ssh：使用SSH加密协议远程登录。

scp：全拼secure copy，用于不同主机之间复制文件。

wget：命令行下载文件。

ping：测试主机之间网络的连通性。

route：显示和设置linux系统的路由表。

ifconfig：查看、配置、启用或禁用网络接口的命令。

ifup：启动网卡。

ifdown：关闭网卡。

netstat：查看网络状态。

ss：查看网络状态。

深入网络操作命令（9个）

nmap：网络扫描命令。

lsof：全名list open files，也就是列举系统中已经被打开的文件。

mail：发送和接收邮件。

mutt：邮件管理命令。

nslookup：交互式查询互联网DNS服务器的命令。

dig：查找DNS解析过程。

host：查询DNS的命令。

traceroute：追踪数据传输路由状况。

tcpdump：命令行的抓包工具。

有关磁盘与文件系统的命令（16个）

mount：挂载文件系统。

umount：卸载文件系统。

fsck：检查并修复Linux文件系统。

dd：转换或复制文件。

dumpe2fs：导出ext2/ext3/ext4文件系统信息。

dumpe：xt2/3/4文件系统备份工具。

fdisk：磁盘分区命令，适用于2TB以下磁盘分区。

parted：磁盘分区命令，没有磁盘大小限制，常用于2TB以下磁盘分区。

mkfs：格式化创建Linux文件系统。

partprobe：更新内核的硬盘分区表信息。

e2fsck：检查ext2/ext3/ext4类型文件系统。

mkswap：创建Linux交换分区。

swapon：启用交换分区。

swapoff：关闭交换分区。

sync：将内存缓冲区内的数据写入磁盘。

resize2fs：调整ext2/ext3/ext4文件系统大小。

系统权限及用户授权相关命令（4个）

chmod：改变文件或目录权限。

chown：改变文件或目录的属主和属组。

chgrp：更改文件用户组。

umask：显示或设置权限掩码。

查看系统用户登陆信息的命令(7个)

whoami：显示当前有效的用户名称，相当于执行id -un命令。

who：显示目前登录系统的用户信息。

w：显示已经登陆系统的用户列表，并显示用户正在执行的指令。

last：显示登入系统的用户。

lastlog：显示系统中所有用户最近一次登录信息。

users：显示当前登录系统的所有用户的用户列表。

finger：查找并显示用户信息。

内置命令及其它（19个）

echo：打印变量，或直接输出指定的字符串

printf：将结果格式化输出到标准输出。

rpm：管理rpm包的命令。

yum：自动化简单化地管理rpm包的命令。

watch：周期性的执行给定的命令，并将命令的输出以全屏方式显示。

alias：设置系统别名。

unalias：取消系统别名。

date：查看或设置系统时间。

clear：清除屏幕，简称清屏。

history：查看命令执行的历史记录。

eject：弹出光驱。

time：计算命令执行时间。

nc：功能强大的网络工具。

xargs：将标准输入转换成命令行参数。

exec：调用并执行指令的命令。

export：设置或者显示环境变量。

unset：删除变量或函数。

type：用于判断另外一个命令是否是内置命令。

bc：命令行科学计算器

系统管理与性能监视命令（10个）

chkconfig：管理Linux系统开机启动项。

vmstat：虚拟内存统计。

dstat：一个用来替换vmstat、iostat、netstat、nfsstat和ifstat这些命令的工具，是一个全能系统信息统计工具。直接使用dstat，默认使用的是-cdngy参数，分别显示cpu、disk、net、page、system信息。

mpstat：显示各个可用CPU的状态统计。

iostat：统计系统IO。

sar：全面地获取系统的CPU、运行队列、磁盘 I/O、分页(交换区)、内存、 CPU中断和网络等性能数据。

ipcs：用于报告Linux中进程间通信设施的状态，显示的信息包括消息列表、共享内存和信号量的信息。

ipcrm：用来删除一个或更多的消息队列、信号量集或者共享内存标识。

strace：用于诊断、调试Linux用户空间跟踪器。我们用它来监控用户空间进程和内核的交互，比如系统调用、信号传递、进程状态变更等。

ltrace：命令会跟踪进程的库函数调用,它会显现出哪个库函数被调用。

关机/重启/注销和查看系统信息的命令（6个）

shutdown：关机。

halt：关机。

poweroff：关闭电源。

logout：退出当前登录的Shell。

exit：退出当前登录的Shell。

Ctrl+d：退出当前登录的Shell的快捷键。

进程管理相关命令（15个）

bg：将一个在后台暂停的命令，变成继续执行 (在后台执行)。

fg：将后台中的命令调至前台继续运行。

jobs：查看当前有多少在后台运行的命令。

kill：终止进程。

killall：通过进程名终止进程。

pkill：通过进程名终止进程。

crontab：定时任务命令。

ps：显示进程的快照。

pstree：树形显示进程。

nice/renice：调整程序运行的优先级。

nohup：忽略挂起信号运行指定的命令。

pgrep：查找匹配条件的进程。

runlevel：查看系统当前运行级别。

init：切换运行级别。

service：启动、停止、重新启动和关闭系统服务，还可以显示所有系统服务的当前状态。

Linux安装lnmp环境（Yum方式）

Sun, 14 Jan 2024 18:52:25 +0800

一、lnmp简介

LNMP代表的就是：Linux系统下Nginx+MySQL+PHP这种网站服务器架构。

Linux是一类Unix计算机操作系统的统称，是目前最流行的免费操作系统。代表版本有：debian、centos、ubuntu、fedora、gentoo等。

Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。

Mysql是一个小型关系型数据库管理系统。

PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。

这四种软件均为免费开源软件，组合到一起，成为一个免费、高效、扩展性强的网站服务系统。

二、Centos 7安装lnmp、wordpress

1、Yum安装Nginx

1）配置Centos 7 Nginx Yum源仓库

[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

Retrieving http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

warning: /var/tmp/rpm-tmp.PiXlZn: Header V4 RSA/SHA1 Signature, key ID 7bd9bf62: NOKEY

Preparing... ################################# [100%]

Updating / installing...

1:nginx-release-centos-7-0.el7.ngx ################################# [100%]

2）安装Nginx

[root@localhost ~]# yum -y install nginx

3）启动Nginx

[root@localhost ~]# systemctl start nginx

4）访问Nginx

5）Nginx默认地址和配置

/etc/nginx/nginx.conf # Yum安装Nginx默认主配置文件

/usr/share/nginx/html # Nginx默认存放目录

/usr/share/nginx/html/index.html # Nginx默认主页路径

6）常用基本操作

1、启动Nginx

[root@localhost ~]# systemctl start nginx

2、停止Nginx

[root@localhost ~]# systemctl stop nginx

3、重载Nginx

[root@localhost ~]# systemctl reload nginx

4、重启Nginx

[root@localhost ~]# systemctl restart nginx

5、查询Nginx运行状态

[root@localhost ~]# systemctl status nginx

6、查询Nginx进程

[root@localhost ~]# ps -ef |grep nginx

7、查询Nginx监听端口

[root@localhost ~]# netstat -lntup |grep nginx

8、卸载Nginx

[root@localhost ~]# yum -y remove nginx

9、RPM方式安装升级指定版本Nginx

[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.22.0-1.el7.ngx.x86_64.rpm

2、Yum安装MySQL

1）配置清华大学Yum源

[root@localhost ~]# vim /etc/yum.repos.d/mysql-community.repo

[mysql-connectors-community]name=MySQL Connectors Communitybaseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-connectors-community-el7-$basearch/enabled=1gpgcheck=1gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql[mysql-tools-community]name=MySQL Tools Communitybaseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-tools-community-el7-$basearch/enabled=1gpgcheck=1gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql[mysql-5.7-community]name=MySQL 5.7 Community Serverbaseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-5.7-community-el7-$basearch/enabled=1gpgcheck=0gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql

2）安装MySQL-5.7

[root@localhost ~]# yum -y install mysql-community-server

3）启动MySQL

[root@localhost ~]# systemctl start mysqld

4）登录MySQL

1、查看初始化后生成的密码

[root@localhost ~]# grep 'password' /var/log/mysqld.log

2022-12-14T07:48:14.697319Z 1 [Note] A temporary password is generated for root@localhost: j!#kVpr6_e:!

2、登录MySQL

[root@localhost ~]# mysql -uroot -p'j!#kVpr6_e:!'

mysql: [Warning] Using a password on the command line interface can be insecure.

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 6

Server version: 5.7.40

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

# 初始化后需重置密码才能执行sql

mysql> set password=password('Aa123456@!');

Query OK, 0 rows affected, 1 warning (0.00 sec)

mysql> select version();

+------------+

| version() |

+------------+

| 5.7.40 |

+------------+

1 row in set (0.00 sec)

3、Yum安装PHP

1）安装remi扩展源

remi源是Remi repository是包含最新版本PHP和MySQL包的Linux源，由Remi提供维护。有这个源之后，使用YUM安装或更新PHP、MySQL、phpMyAdmin等服务器相关程序的时候就非常方便了。

[root@localhost ~]# yum -y install epel-release

[root@localhost ~]# yum -y install http://rpms.remirepo.net/enterprise/remi-release-7.rpm

2）安装YUM管理工具

[root@localhost ~]# yum -y install yum-utils

3）安装PHP

[root@localhost ~]# yum -y install php74-php-cli php74-php-common php74-php-devel php74-php-embedded php74-php-fpm php74-php-gd php74-php-mbstring php74-php-mysqlnd php74-php-pdo php74-php-opcache php74-php-xml php74-php-soap

4）查看是否安装成功及php配置文件以及对应目录

[root@localhost ~]# rpm -qa |grep php74

[root@localhost ~]# rpm -ql php74-php-fpm

5）建立软连接

[root@localhost ~]# ln -sf /opt/remi/php74/root/usr/bin/php* /usr/local/bin

6）查看PHP版本

[root@localhost ~]# php -v

PHP 7.4.33 (cli) (built: Feb 14 2023 08:49:52) ( NTS )

Zend Engine v3.4.0, Copyright (c) Zend Technologies

with Zend OPcache v7.4.33, Copyright (c), by Zend Technologies

7）启动PHP-FPM

[root@localhost ~]# systemctl start php74-php-fpm

8）设置开机自启动

[root@localhost ~]# systemctl enable php74-php-fpm

9）常用基本操作

1、启动PHP

[root@localhost ~]# systemctl start php74-php-fpm

2、停止PHP

[root@localhost ~]# systemctl stop php74-php-fpm

3、重载PHP

[root@localhost ~]# systemctl reload php74-php-fpm

4、重启PHP

[root@localhost ~]# systemctl restart php74-php-fpm

5、查询PHP运行状态

[root@localhost ~]# systemctl status php74-php-fpm

6、查询PHP进程

[root@localhost ~]# ps -ef |grep php-fpm

7、查询PHP监听端口

[root@localhost ~]# netstat -lntup |grep php-fpm

8、卸载PHP

[root@localhost ~]# yum -y remove php74*

三、Centos 6安装lnmp、wordpress

1、Yum安装Nginx

1）配置Centos 6 Nginx Yum源仓库

[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

Retrieving http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

warning: /var/tmp/rpm-tmp.xRiIYI: Header V4 RSA/SHA1 Signature, key ID 7bd9bf62: NOKEY

Preparing... ########################################### [100%]

1:nginx-release-centos ########################################### [100%]

2）安装Nginx

[root@localhost ~]# yum -y install nginx

3）启动Nginx

[root@localhost ~]# /etc/init.d/nginx start

4）访问Nginx

5）Nginx默认地址和配置

/etc/nginx/nginx.conf # Yum安装Nginx默认主配置文件

/usr/share/nginx/html # Nginx默认存放目录

/usr/share/nginx/html/index.html # Nginx默认主页路径

6）常用基本操作

1、启动Nginx

[root@localhost ~]# /etc/init.d/nginx start

2、停止Nginx

[root@localhost ~]# /etc/init.d/nginx stop

3、重载Nginx

[root@localhost ~]# /etc/init.d/nginx reload

4、重启Nginx

[root@localhost ~]# /etc/init.d/nginx restart

5、查询Nginx运行状态

[root@localhost ~]# /etc/init.d/nginx status

6、查询Nginx进程

[root@localhost ~]# ps -ef |grep nginx

7、查询Nginx监听端口

[root@localhost ~]# netstat -lntup |grep nginx

8）卸载Nginx

[root@localhost ~]# yum -y remove nginx

9）RPM方式安装升级指定版本Nginx

[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/6/x86_64/RPMS/nginx-1.18.0-1.el6.ngx.x86_64.rpm

2、Yum安装MySQL

1）配置清华大学Yum源

[root@localhost ~]# vim /etc/yum.repos.d/mysql-community.repo

[mysql-connectors-community]name=MySQL Connectors Communitybaseurl=http://repo.mysql.com/yum/mysql-connectors-community/el/6/$basearchenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql[mysql-tools-community]name=MySQL Tools Communitybaseurl=http://repo.mysql.com/yum/mysql-tools-community/el/6/$basearchenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql[mysql57-community]name=MySQL 5.7 Community Serverbaseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/6/$basearchenabled=1gpgcheck=0gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

2）安装MySQL-5.7

[root@localhost ~]# yum -y install mysql-community-server

3）启动MySQL

[root@localhost ~]# service mysqld start

4）登录MySQL

1、查看初始化后生成的密码

[root@localhost ~]# grep 'password' /var/log/mysqld.log

2023-03-15T16:28:58.400769Z 1 [Note] A temporary password is generated for root@localhost: #wudap(Sy32q

2、登录MySQL

[root@localhost ~]# mysql -uroot -p'#wudap(Sy32q'

mysql: [Warning] Using a password on the command line interface can be insecure.

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 4

Server version: 5.7.41

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

# 初始化后需重置密码才能执行sql

mysql> set password=password('Aa123456@!');

Query OK, 0 rows affected, 1 warning (0.00 sec)

mysql> select version();

+------------+

| version() |

+------------+

| 5.7.41 |

+------------+

1 row in set (0.00 sec)

3、Yum安装PHP

1）安装remi扩展源

[root@localhost ~]# yum -y install epel-release

[root@localhost ~]# yum -y install http://rpms.remirepo.net/enterprise/remi-release-6.rpm

2）安装YUM管理工具

[root@localhost ~]# yum -y install yum-utils

3）安装PHP

[root@localhost ~]# yum -y install php73-php-cli php73-php-common php73-php-devel php73-php-embedded php73-php-fpm php73-php-gd php73-php-mbstring php73-php-mysqlnd php73-php-pdo php73-php-opcache php73-php-xml php73-php-soap

4）查看是否安装成功及php配置文件以及对应目录

[root@localhost ~]# rpm -qa |grep php73

[root@localhost ~]# rpm -ql php73-php-fpm

5）建立软连接

[root@localhost ~]# ln -sf /opt/remi/php73/root/usr/bin/php* /usr/local/bin

6）查看PHP版本

[root@localhost ~]# php -v

PHP 7.3.25 (cli) (built: Nov 24 2020 14:22:04) ( NTS )

7）启动PHP-FPM

[root@localhost ~]# service php73-php-fpm start

8）设置开机自启动

[root@localhost ~]# chkconfig php73-php-fpm on

9）常用基本操作

1、启动PHP

[root@localhost ~]# service php73-php-fpm start

2、停止PHP

[root@localhost ~]# service php73-php-fpm stop

3、重载PHP

[root@localhost ~]# service php73-php-fpm reload

4、重启PHP

[root@localhost ~]# service php73-php-fpm restart

5、查询PHP运行状态

[root@localhost ~]# service php73-php-fpm status

6、查询PHP进程

[root@localhost ~]# ps -ef |grep php-fpm

7、查询PHP监听端口

[root@localhost ~]# netstat -lntup |grep php-fpm

8、卸载PHP

[root@localhost ~]# yum -y remove php73*

17.8k star！一款强大、简洁的视频下载利器！

Sun, 14 Jan 2024 18:27:31 +0800

在 B 站或其他视频网站上刷到好看的视频后，肯定会想把这些视频下载到本地保存下来，有朋友还有从各平台下载视频做二创或混剪的需求呢。

今天就给大家推荐一款非常好用的视频下载工具——Hitomi-Downloader。

项目简介

Hitomi-Downloader 是一款功能强大的视频与漫画下载工具。

它可以解析全球多个视频、漫画和社交平台的内容，并傻瓜式地将下载好的视频与漫画保存到本地。

优点有：

简洁清晰的用户界面，操作便捷易懂；
提供下载加速功能，让你以更快的速度获取目标文件；
单个任务支持 24 个线程，下载效率大大提升；
支持对下载速度进行限制，可根据需求自定义限速；
允许用户使用脚本定制下载方式，个性化满足需求；
支持 BitTorrent 和磁力链接下载，方便获取资源；
支持 M3U8 和 MPD 格式的视频，多种视频格式满足不同需求；
搭载暗黑模式，保护眼睛，提供更舒适的使用体验。

快速使用

对于使用 Hitomi-Downloader 来下载视频的朋友们来说，操作是非常简单的。只需要按照以下步骤即可：

首先，从项目的GitHub 页面下载可执行文件，无需安装，直接运行即可。

进入 Hitomi-Downloader 的界面，你会看到一个非常简洁的界面，可以将界面分为两部分：上方的网址栏和下方的视频任务栏。

在网址栏中输入要下载的视频链接，然后点击右侧的下载按钮，Hitomi-Downloader 会自动解析链接并开始下载视频。

如果想通过 bt 种子下载视频，只需要点击“任务”——>“打开种子文件”，然后选择种子文件即可开始下载。

下载完成后，直接点击任务栏上的文件夹图标，就可以打开下载目录，你也可以直接在界面上右键点击任务，选择“打开下载目录”进行查看。

另外，在设置页面中可以进行一些常见的配置，比如设置下载线程数量、下载限速和管理 Cookies。

在视频平台选项卡中，你还可以设置下载视频的分辨率、标题格式以及是否下载字幕。