Ansible是一款為類Unix系統開發的自由開源的配置和自動化工具。它用Python寫成，類似於Chef和Puppet，但是有一個不同和優點是我們不需要在節點中安裝任何客戶端。它使用SSH來和節點進行通信。 本篇中我們將在CentOS 7上安裝並配置Ansible，並且嘗試管理兩個節點。 Ansible 服務端 ansible.linuxtechi.com ( 192.168.1.15 ) ...

Eric Raymond 寫了一個工具，用來幫助那些無畏的代碼考古學家們理解古代代碼的結構。它叫做ifdex，它的背後有一段故事，拿起你的 Fedora 和趕牛的鞭子，讓我講給你聽 在開發 NTPsec 早期， 我們就決定替換它的構建系統它是如此的難於理解和修改嚴重的拖慢了我們的開發進度。 古老的 autoconf 構建方式就像一個恐怖的爬行動物，而 NTP 更是一個極端的例子。不完善的宏技術定義了太多的配置符號，為了掌握這些介面，即使你查看了 ...

在本系列的前面幾篇文章中，我們已經詳細地探索了至少兩種訪問控制方法：標準的 ugo/rwx 許可權（RHCSA 系列（三）: 如何管理 RHEL7 的用戶和組） 和訪問控制列表（RHCSA 系列（七）: 使用 ACL（訪問控制列表) 和掛載 Samba/NFS 共享）。 ...

無論是在數據中心還是實驗室環境，Linux 伺服器很少是獨立的機器，很可能有時你需要安裝多個以某種方式相互聯繫的機器。假如你將在單個伺服器上手動安裝 RHEL 7 所花的時間乘以你需要配置的機器數量，這將導致你必須做出一場相當長的努力，而通過使用被稱為 kicksta 的無人值守安裝工具則可以避免這樣的麻煩。 在這篇文章中，我們將向你展示使用 kickstart 工具時所需的一切，以便在安裝過程中，不用你時不時地照看處在襁褓中的伺服器。 RHCSA： RHEL 7 的自動化 ...

簡單來說，防火牆就是一個基於一系列預先定義的規則（例如流量包的目的地或來源，流量的類型等）的安全系統，它控制著一個網路中的流入和流出流量。 RHCSA: 使用 FirewallD 和 Iptables 來控制網路流量 Part 11 在本文中，我們將回顧 firewalld 和 iptables ...

我記得我第一次使用 Linux 的時候，我還習慣於 Windows 的圖形界面，我真的很討厭 Linux 終端。那時候我覺得命令難以記憶，不能正確使用它們。隨著時間推移，我意識到了 Linux 終端的優美、靈活和可用性，說實話，我沒有一天不使用它。今天，我很高興和剛開始接觸 Linux 的人一起來分享一些有用的技巧和提示，希望能幫助他們更好的向 Linux 過渡，並幫助他們學到一些新的東西（希望如此）。 10 ...

你可以使用下面的工具來查看 Linux 或類 Unix 系統運行了多長時間： uptime ： 告訴你伺服器運行了多長的時間。 lastt ： 顯示重啟和關機時間。 tuptime ： 報告系統的運行時間歷史和運行時間統計，這是指重啟之間的運行時間。和 ...

問題：我有個 Linux 進程運行在多核處理器系統上。怎樣才能找出哪個 CPU 內核正在運行該進程？ 當你在 多核 NUMA 處理器上運行需要較高性能的 HPC（高性能計算）程序或非常消耗網路資源的程序時，CPU/memory 的親和力是限度其發揮最大性能的重要因素之一。在同一 NUMA 節點上調度最相關的進程可以減少緩慢的遠程內存訪問。像英特爾 ...

DNSCrypt 是一個用於對 DNS 客戶端和 DNS 解析器之間通信進行加密和驗證的協議。它可以阻止 DNS 欺騙或中間人攻擊。 DNSCrypt 可用於大多數的操作系統，包括 Linux，Windows，MacOSX ，Android 和 iOS。而在本教程中我使用的是內核為4.1的 archlinux。 ...

在 Linux 系統中，當你輸入一個命令，再按兩次 TAB 鍵，就會列出所有以你輸入字元開頭的可用命令。這並不新鮮，可能你已經知道了。這個功能被稱作命令行補全bash completion。默認情況下，bash 命令行可以自動補全文件或目錄名稱。不過，我們可以增強 bash 命令補全功能，通過 complete 命令讓它達到新的高度。 這個教程說明了我們是怎樣使用可編程的命令行補全功能（programmable completion）把自動補全功能應用於選項或者命令行參數。 例如：在輸入 ...

在這篇文章中，我們將回顧如何在 RHEL7 中安裝，更新和刪除軟體包。我們還將介紹如何使用 cron 進行任務自動化，並完成如何查找和監控系統日誌文件，以及為什麼這些技能是系統管理員必備技能。 RHCSA: Yum包管理、任務計劃和系統監控 Part 10 使用yum 管理包 要安裝一個包以及所有尚未安裝的依賴包，您可以使用： # ...

QGit是一款由Marco Costalba用Qt和C++寫的開源的圖形界面 Git 客戶端。它是一款可以在圖形界面環境下更好地提供瀏覽版本歷史、查看提交記錄和文件補丁的客戶端。它利用git命令行來執行並顯示輸出。它有一些常規的功能像瀏覽版本歷史、比較、文件歷史、文件標註、歸檔樹。我們可以格式化並用選中的提交應用補丁，在兩個或多個實例之間拖拽並提交等等。它允許我們用它內置的生成器來創建自定義的按鈕去執行特定的命令。 這裡有簡單的幾步在Ubuntu 14.04 LTS "Trusty"中編譯並安裝QGit客戶端。 1. 安裝 QT4 庫 首先在ubuntu中運行QGit需要先

有一個神話是 linux 的磁碟從來不需要整理碎片。在大多數情況下這是真的，大多數因為是使用的是優秀的日誌系統（ext3、4等等）來處理文件系統。然而，在一些特殊情況下，碎片仍舊會產生。如果正巧發生在你身上，解決方法很簡單。 什麼是磁碟碎片 文件系統會按塊更新文件，如果這些塊沒有連成一整塊而是分布在磁碟的各個角落中時，就會形成磁碟碎片。這對於 FAT 和 FAT32 文件系統而言是這樣的。在 NTFS 中這種情況有所減輕，但在 Linux（extX）中卻幾乎不會發生。下面是原因： 在像 FAT 和 ...

讓我們假定你有30GB的電影，並且你有3個驅動器，每個的大小為20GB。那麼，你會怎麼來存放東西呢？ 很明顯，你可以將你的視頻分割成2個或者3個不同的卷，並將它們手工存儲到驅動器上。這當然不是一個好主意，它成了一項費力的工作，它需要你手工干預，而且花費你大量時間。 另外一個解決方案是創建一個 RAID磁碟陣列。然而，RAID在存儲可靠性，磁碟空間可用性差等方面聲名狼藉。另外一個解決方案，就是mhddfs。 Mhddfs在Linux中合併多個分區 mhddfs是一個用於Linux的設備驅動，它可以將多個掛載點合併到一個虛擬磁碟中。它是一個基於FUSE

不出所料，這周谷歌正式宣布準備放棄支持流演算法 RC4 和 SSLv3 協議，這二者都有悠久的被攻擊歷史。 該公司的一名安全工程師亞當.蘭利周四在一篇博客中宣布了該計劃。雖然沒有一個具體的時間表，但是蘭利堅稱，谷歌會在適當的時段內在其所有的前端伺服器、Chrome、Android、爬蟲和 SMTP 伺服器中放棄使用 RC4 和 SSLv3。 事實上，該公司宣布放棄RC4 和 SSLv3並不令人驚訝，國際互聯網工程任務組（IETF）在今年夏天發布的一個互聯網標準跟蹤文檔（Internet Standards ...

Web 伺服器（也被稱為 HTTP 伺服器）是在網路中將內容（最為常見的是網頁，但也支持其他類型的文件）進行處理並傳遞給客戶端的服務。 FTP 伺服器是最為古老且最常使用的資源之一（即便到今天也是這樣），在身份認證不是必須的情況下，它可通過客戶端在一個網路訪問文件，因為 FTP 使用沒有加密的用戶名和密碼，所以有些情況下不需要驗證也行。 在 RHEL 7 中可用的 web 伺服器是版本號為 2.4 ...

在學習如何開啟Ubuntu系統自動升級之前，先解釋下為什麼需要自動升級。 默認情況下，ubuntu每天一次檢查更新。但是一周只會彈出一次軟體升級提醒，除非當有安全性升級時，才會立即彈出。所以，如果你已經使用Ubuntu一段時間，你肯定很熟悉這個畫面： 但是做為一個正常桌面用戶，根本不會去關心有什麼更新細節。而且這個提醒完全就是浪費時間，你肯定信任Ubuntu提供的升級補丁，對不對？所以，大部分情況你肯定會選擇現在安裝，對不對？ 所以，你需要做的就只是點一下升級按鈕。現在，明白為什麼需要自動系統升級了吧？開啟自動系統升級意

在本教程中，我將會介紹如何搭建你自己的FTP服務。但是，首先我們應該來的學習一下FTP是什麼。 FTP是什麼？ FTP 是文件傳輸協議（File Transfer Protocol）的縮寫。顧名思義，FTP用於計算機之間通過網路進行文件傳輸。你可以通過FTP在計算機賬戶間進行文件傳輸，也可以在賬戶和桌面計算機之間傳輸文件，或者訪問在線軟體歸檔。但是，需要注意的是多數的FTP站點的使用率非常高，可能需要多次重連才能連接上。 FTP地址和HTTP地址（即網頁地址）非常相似，只是FTP地址使用ftp://前綴而不是http:// FTP伺服器是什麼？ 通常，擁有FTP地址的計算

作為一名系統管理員，你將經常使用一個終端模擬器來登錄到一個遠程的系統中，執行一系列的管理任務。你將很少有機會坐在一個真實的（物理）終端前，所以你需要設定好一種方法來使得你可以登錄到你需要去管理的那台遠程主機上。 事實上，當你必須坐在一台物理終端前的時候，就可能是你登錄到該主機的最後一種方法了。基於安全原因，使用 Telnet 來達到以上目的並不是一個好主意，因為穿行在線纜上的流量並沒有被加密，它們以明文方式在傳送。 另外，在這篇文章中，我們也將複習如何配置網路服務來使得它在開機時被自動開啟，並學習如何設置

Dell 稱它在中國市場出售的 42% 的 PC 運行的是 Kylin，這是一款 Canonical 幫助開發的基於 Ubuntu 的操作系統。 讓開源粉絲歡喜的是：Linux 桌面年來了。或者說中國正在接近這個目標，Dell 報告稱它售賣的超過 ...

這是 Docker 開發者在 Containercon 上的演講，談論將來的容器在安全和實時遷移方面的創新 來自西雅圖的消息。當前 IT 界最熱的辭彙是容器，美國有兩大研討會：Linuxcon USA 和 Containercon，後者就是為容器而生的。 Docker 公司是開源 Docker 項目的商業贊助商，本次研討會這家公司有 ...

在終端工作是一件很有趣的事情。今天，我們將會列舉一些有趣得為你帶來歡笑的Linux命令。 1. rev 創建一個文件，在文件裡面輸入幾個單詞，rev命令會將你寫的東西反轉輸出到控制台。 # rev file name 2. fortune 這個命令沒有被默認安裝，用apt-get命令安裝它，fortune命令會隨機顯示一些句子 crank@crank-System:~$ ...

一個眾所周知的事實就是，Linux 是一個用戶可以高度自定義的系統，有很多選項可以選擇 作為操作系統，有各種各樣的發行版，而對於單個發行版來說，又有很多桌面環境可以選擇。與其他操作系統的用戶一樣，Linux 用戶也有不同的口味和喜好，特別是對於桌面來說。 一些用戶並非很在意他們的桌面，而其他一些則非常關心，要確保他們的桌面看起來很酷，很有吸引力，對於這種情況，有很多不錯的應用可以派上用場。有一個應用可以給你的桌面帶來活力 特別是當你常用一個全局菜單的時候 這就是 dock 。Linux 上有很多 dock 應用可選用；如果你

在上一篇文章(RHCSA 系列（六）)中，我們解釋了如何使用 parted 和 ssm 來設置和配置本地系統存儲。 RHCSA 系列: 配置 ACL 及掛載 NFS/Samba 共享 ...