System (系统) – Eternal Center

[步骤] Linux SSH 密钥的批量更新

Mingyu Zhu — Fri, 29 Apr 2022 14:36:55 +0000

步骤目录：

步骤一：生成新的 SSH 密钥
1.1 进入 ~/.ssh 目录
1.2 生成新的 SSH 密钥

步骤二：将新的 SSH 公钥拷贝到目标服务器

步骤三：更新 SSH 密钥
3.1 更新 SSH 私钥
3.1.1 备份旧有的 SSH 私钥
3.1.2 更新 SSH 私钥
3.2 更新 SSH 公钥
3.2.1 备份旧有的 SSH 公钥
3.2.2 更新 SSH 公钥

步骤四：删除目标服务器的旧有 SSH 公钥
4.1 删除目标服务器的旧有 SSH 公钥
4.2 确定目标服务器就有的 SSH 已经删除

具体的操作步骤：

步骤一：生成新的 SSH 密钥
1.1 进入 ~/.ssh 目录

# cd ~/.ssh

1.2 生成新的 SSH 密钥

# ssh-keygen -b 4096 -t rsa -C "" -f ""

步骤二：将新的 SSH 公钥拷贝到目标服务器

# for i in `cat `;do echo $i;ssh-copy-id -i ~/.ssh/.pub $i;echo;done

步骤三：更新 SSH 密钥
3.1 更新 SSH 私钥
3.1.1 备份旧有的 SSH 私钥

# mv id_rsa id_rsa.backup

3.1.2 更新 SSH 私钥

# cp  id_rsa

3.2 更新 SSH 公钥
3.2.1 备份旧有的 SSH 公钥

# mv id_rsa.pub id_rsa.pub.backup

3.2.2 更新 SSH 公钥

# cp .pub id_rsa.pub

步骤四：删除目标服务器的旧有 SSH 公钥
4.1 删除目标服务器的旧有 SSH 公钥

# for i in `cat `;do echo $i;ssh $i "sed -i //d ~/.ssh/authorized_keys";echo;done

4.2 确定目标服务器就有的 SSH 已经删除

# for i in `cat `;do echo $i;ssh $i "cat ~/.ssh/authorized_keys | egrep -v ''";echo;done

[排错] 解决 Linux 运行 gzip 命令时报错 gzip: wtmp-20220429.xz: unknown suffix — ignored

Mingyu Zhu — Fri, 29 Apr 2022 13:37:57 +0000

报错代码：

gzip: wtmp-20220429.xz: unknown suffix -- ignored

解决方法：

# xz -d

[步骤] Linux 救援模式软件的安装

Mingyu Zhu — Fri, 29 Apr 2022 12:29:07 +0000

步骤目录：

步骤一：挂载官方镜像

步骤二：登录拯救模式
2.1 进入拯救模式
2.2 登录拯救模式

步骤三：在救援模式确定系统的根目录分区

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录
4.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录
4.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录
4.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录
4.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录
5.2 在系统模式下确认当前的挂载状态
5.3 在系统模式下确认当前根目录下的目录

步骤六：在系统模式安装软件
6.1 在系统模式挂载官方镜像
6.1.1 在系统模式创建用于挂载镜像的 /media 目录
6.1.2 在系统模式挂将官方镜像挂载到 /media 目录
6.2 在系统模式安装 rpm 软件
6.2.1 在系统模式安装拷贝 rpm 软件包到当前目录
6.2.2 在系统模式创建用于安装 rpm 软件的 pkg 目录
6.2.3 在系统模式进入 pkg 目录
6.2.4 在系统模式安装 rpm 软件
6.2.5 在系统模式将 bin/rpm 目录拷贝到 /bin 目录

具体的操作步骤：

步骤一：挂载官方镜像

（步骤略）

步骤二：登录拯救模式
2.1 进入拯救模式

（步骤略）

2.2 登录拯救模式

rescue login:root

步骤三：在救援模式确定系统的根目录分区

（步骤略）

（
补充：
1) 物理分区可以使用 lsblk 命令和 fdisk -l 命令辅助确定
2) 逻辑分区还可以可以使用 pvs 命令和 lvs 命令辅助确定
）

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

tty1:rescue:~ # mount  /mnt

（
补充：
1) 如果是物理分区，系统的根分区就在救援模式的 /dev/ 目录里，例如救援模式的 /dev/sda1
2) 如果是逻辑分区，Rocky Linux & RHEL 的系统根分区就是救援模式里的 /dev// 例如救援模式里的 /dev/vg/lv，openSUSE & SUSE 的系统根分区就是救援模式里的 /dev/mapper/- 例如救援模式里的 /dev/mapper/vg-lv
）

4.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录

tty1:rescue:~ # mount --bind /dev /mnt/dev

（补充：此时所有对救援模式的 /mnt/dev 目录的访问都会变成对救援模式的 /dev 目录的访问）

4.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录

tty1:rescue:~ # mount --bind /proc /mnt/proc

（补充：此时所有对救援模式的 /mnt/proc 目录的访问都会变成对救援模式的 /proc 目录的访问）

4.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录

tty1:rescue:~ # mount --bind /sys /mnt/sys

（补充：此时所有对救援模式的 /mnt/sys 目录的访问都会变成对救援模式的 /sys 目录的访问）

4.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

tty1:rescue:~ # mount --bind /run /mnt/run

（补充：此时所有对救援模式的 /mnt/run 目录的访问都会变成对救援模式的 /run 目录的访问）

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录

tty1:rescue:~ /bash # chroot /mnt

（补充：这里以 /mnt 作为系统根目录为例）

5.2 在系统模式下确认当前的挂载状态

bash-4.3# mount -a

5.3 在系统模式下确认当前根目录下的目录

bash-4.3# ls
bin boot dev home lib lib64 mnt opt proc root run sbin selinux srv sys tmp usr var

步骤六：在系统模式安装软件
6.1 在系统模式挂载官方镜像
6.1.1 在系统模式创建用于挂载镜像的 /media 目录

bash-4.3# mkdir /media

6.1.2 在系统模式挂将官方镜像挂载到 /media 目录

bash-4.3# mount /dev/dvd /media

6.2 在系统模式安装 rpm 软件
6.2.1 在系统模式安装拷贝 rpm 软件包到当前目录

bash-4.3# cp /media/suse/x86_64/rpm-4.11.2-16.21.1.x86_64.rpm .

（补充：这里以安装 rpm-4.11.2-16.21.1.x86_64.rpm 软件为例）

6.2.2 在系统模式创建用于安装 rpm 软件的 pkg 目录

bash-4.3# mkdir pkg

6.2.3 在系统模式进入 pkg 目录

bash-4.3# cd pkg

6.2.4 在系统模式安装 rpm 软件

bash-4.3# rpm2cpio ../rpm-4.11.2-16.21.1.x86_64.rpm | cpio -ivd

（补充：这里以安装 rpm-4.11.2-16.21.1.x86_64.rpm 软件为例）

6.2.5 在系统模式将 bin/rpm 目录拷贝到 /bin 目录

bash-4.3# cp bin/rpm /bin/

[排错] 解决重启系统后无法进入系统，并提示：/grub2/i386-pc/normoal.mod not found gpt

Mingyu Zhu — Thu, 28 Apr 2022 15:29:58 +0000

报错代码：

/grub2/i386-pc/normoal.mod not found gpt

解决方法：
步骤目录：

步骤一：挂载官方镜像

步骤二：登录拯救模式
2.1 进入拯救模式
2.2 登录拯救模式

步骤三：在救援模式确定系统的根目录分区

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录
4.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录
4.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录
4.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录
4.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录
5.2 在系统模式下确认当前的挂载状态
5.3 在系统模式下确认当前根目录下的目录

步骤六：在系统模式下修复 grub2

步骤七：重启系统

具体的操作步骤：

步骤一：挂载官方镜像

（步骤略）

步骤二：登录拯救模式
2.1 进入拯救模式

（步骤略）

2.2 登录拯救模式

rescue login:root

步骤三：在救援模式确定系统的根目录分区

（步骤略）

（
补充：
1) 物理分区可以使用 lsblk 命令和 fdisk -l 命令辅助确定
2) 逻辑分区还可以可以使用 pvs 命令和 lvs 命令辅助确定
）

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

tty1:rescue:~ # mount  /mnt

4.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录

tty1:rescue:~ # mount --bind /dev /mnt/dev

（补充：此时所有对救援模式的 /mnt/dev 目录的访问都会变成对救援模式的 /dev 目录的访问）

4.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录

tty1:rescue:~ # mount --bind /proc /mnt/proc

（补充：此时所有对救援模式的 /mnt/proc 目录的访问都会变成对救援模式的 /proc 目录的访问）

4.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录

tty1:rescue:~ # mount --bind /sys /mnt/sys

（补充：此时所有对救援模式的 /mnt/sys 目录的访问都会变成对救援模式的 /sys 目录的访问）

4.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

tty1:rescue:~ # mount --bind /run /mnt/run

（补充：此时所有对救援模式的 /mnt/run 目录的访问都会变成对救援模式的 /run 目录的访问）

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录

tty1:rescue:~ /bash # chroot /mnt

（补充：这里以 /mnt 作为系统根目录为例）

5.2 在系统模式下确认当前的挂载状态

bash-4.3# mount -a

5.3 在系统模式下确认当前根目录下的目录

bash-4.3# ls
bin boot dev home lib lib64 mnt opt proc root run sbin selinux srv sys tmp usr var

步骤六：在系统模式下修复 grub2

bash-4.3# grub2-install /dev/sda

步骤七：重启系统

bash-4.3# reboot

[步骤] Linux 系统被删根（rm -rf /）后锁定删根（rm -rf /）用户的尝试（系统层面）

Mingyu Zhu — Thu, 28 Apr 2022 15:03:04 +0000

步骤目录：

步骤一：系统被删根（rm -rf /*）后的现象

步骤二：挂载官方镜像

步骤三：登录拯救模式
3.1 进入拯救模式
3.2 登录拯救模式

步骤四：在救援模式确定系统的根目录分区

步骤五：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
5.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录
5.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录
5.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录
5.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录
5.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

步骤六：显示系统被删根（rm -rf /*）后的现象
6.1 尝试将当前根目录从救援模式的根目录切换到系统的根目录时会报错 “chroot: failed to run command #/bin/bash#: No such file or directory”
6.2 在救援模式显示 /boot 目录里的文件时，会发现此目录下只有 grub2 目录，而此 grub2 目录里也是空的
6.3 在救援模式显示 /bin 目录时，会显示并无此目录
6.4 在救援模式显示 /etc 目录里的文件时，会发现此目录下只有 lvm 文件

步骤七：在救援模式修复系统的 /bin 目录和里面的文件
7.1 在救援模式创建 /mnt/bin 目录
7.2 在救援模式挂载官方镜像
7.2.1 在救援模式创建用于挂载镜像的 /media 目录
7.2.2 在救援模式挂将官方镜像挂载到 /media 目录
7.3 在救援模式安装 bash 软件
7.3.1 在救援模式安装拷贝 bash 软件包到当前目录
7.3.2 在救援模式创建用于安装 bash 软件的 bash 目录
7.3.3 在救援模式进入 bash 目录
7.3.4 在救援模式安装 bash 软件
7.3.5 在救援模式显示安装 bash 软件后生成的目录
7.4 在救援模式将 bin 目录拷贝到 /mnt/bin 目录

步骤八：将当前的根目录从救援模式的根目录切换到系统的根目录
8.1 将当前的根目录从救援模式的根目录切换到系统的根目录
8.2 在系统模式下确认当前的挂载状态
8.3 在系统模式下确认当前根目录下的目录

步骤九：锁定有删根（rm -rf /**）操作的用户*
9.1 在系统模式显示历史命令以确认有没有用户输入过 rm -rf / 命令*
9.2 在系统模式显示用户登录记录
*9.3 根据步骤 9.1 和步骤 9.2 推测是哪个用户进行过删根（rm -rf /**）操作

具体的操作步骤：

步骤一：系统被删根（rm -rf /*）后的现象总结

1) 系统无法被 ssh
2) 通过 console 口登录系统在输入密码时会卡住
3) 尝试将当前根目录从救援模式的根目录切换到系统的根目录时会报错 “chroot: failed to run command #/bin/bash#: No such file or directory”
4) 重启系统后无法进入系统，并提示：/grub2/i386-pc/normoal.mod not found gpt
5）在救援模式显示 /boot 目录里的文件时，会发现此目录下只有 grub2 目录，而此 grub2 目录里也是空的
6) 在救援模式显示 /bin 目录时，会显示并无此目录
7) 在救援模式显示 /etc 目录里的文件时，会发现此目录下只有 lvm 文件

步骤二：挂载官方镜像

（步骤略）

步骤三：登录拯救模式
3.1 进入拯救模式

（步骤略）

3.2 登录拯救模式

rescue login:root

步骤四：在救援模式确定系统的根目录分区

（步骤略）

（
补充：
1) 物理分区可以使用 lsblk 命令和 fdisk -l 命令辅助确定
2) 逻辑分区还可以可以使用 pvs 命令和 lvs 命令辅助确定
）

步骤五：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
5.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

tty1:rescue:~ # mount  /mnt

5.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录

tty1:rescue:~ # mount --bind /dev /mnt/dev

（补充：此时所有对救援模式的 /mnt/dev 目录的访问都会变成对救援模式的 /dev 目录的访问）

5.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录

tty1:rescue:~ # mount --bind /proc /mnt/proc

（补充：此时所有对救援模式的 /mnt/proc 目录的访问都会变成对救援模式的 /proc 目录的访问）

5.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录

tty1:rescue:~ # mount --bind /sys /mnt/sys

（补充：此时所有对救援模式的 /mnt/sys 目录的访问都会变成对救援模式的 /sys 目录的访问）

5.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

tty1:rescue:~ # mount --bind /run /mnt/run

（补充：此时所有对救援模式的 /mnt/run 目录的访问都会变成对救援模式的 /run 目录的访问）

步骤六：显示系统被删根（rm -rf /*）后的现象
6.1 尝试将当前根目录从救援模式的根目录切换到系统的根目录时会报错 “chroot: failed to run command #/bin/bash#: No such file or directory”

tty1:rescue:~ # chroot /mnt
chroot: failed to run command #/bin/bash#: No such file or directory

（补充：这里以 /mnt 作为系统根目录为例）

（注意：因为在使用 rm -rf /* 命令删过根以后，/bin/bash 已经被删除，所以会报错：chroot: failed to run command #/bin/bash#: No such file or directory）

6.2 在救援模式显示 /boot 目录里的文件时，会发现此目录下只有 grub2 目录，而此 grub2 目录里也是空的

tty1:rescue:~ # ls /boot 
grub2

tty1:rescue:~ # ls /boot

此步骤也可以通过以下方法实现：

tty1:rescue:~ # ls -l /mounts/mp_0001/boot
total 0
......grub2

tty1:rescue:~ # ls -l /mounts/mp_0001/boot/grub2
total 0

6.3 在救援模式显示 /bin 目录时，会显示并无此目录

tty1:rescue:~ # ls /mnt/bin
ls: cannot access '/mnt/bin' : No such file or directory

6.4 在救援模式显示 /etc 目录里的文件时，会发现此目录下只有 lvm 文件

tty1:rescue:~ # ls /etc/
lvm

步骤七：在救援模式修复系统的 /bin 目录和里面的文件
7.1 在救援模式创建 /mnt/bin 目录

tty1:rescue:~ # mkdir /mnt/bin

7.2 在救援模式挂载官方镜像
7.2.1 在救援模式创建用于挂载镜像的 /media 目录

tty1:rescue:~ # /media

7.2.2 在救援模式挂将官方镜像挂载到 /media 目录

tty1:rescue:~ # mount /dev/dvd /media

7.3 在救援模式安装 bash 软件
7.3.1 在救援模式安装拷贝 bash 软件包到当前目录

tty1:rescue:~ # cp /media/suse/x86_64/bash-4.3-83.23.1.x86_64.rpm .

（补充：这里以拷贝 /media/suse/x86_64/bash-4.3-83.23.1.x86_64.rpm）

7.3.2 在救援模式创建用于安装 bash 软件的 bash 目录

tty1:rescue:~ # mkdir bash

7.3.3 在救援模式进入 bash 目录

tty1:rescue:~ # cd bash

7.3.4 在救援模式安装 bash 软件

tty1:rescue:~ /bash # rpm2cpio ../bash-4.3-83.23.1.x86_64.rpm | cpio -ivd

（补充：这里以安装 bash-4.3-83.23.1.x86_64.rpm 软件为例）

7.3.5 在救援模式显示安装 bash 软件后生成的目录

tty1:rescue:~ /bash # ls
bin etc usr

7.4 在救援模式将 bin 目录拷贝到 /bin/mnt 目录下

tty1:rescue:~ /bash # cp -rpv bin /mnt/bin
'bin/bash' -> '/mnt/bin/bash'
'bin/sh' -> '/mnt/bin/sh'

步骤八：将当前的根目录从救援模式的根目录切换到系统的根目录
8.1 将当前的根目录从救援模式的根目录切换到系统的根目录

tty1:rescue:~ /bash # chroot /mnt

（补充：这里以 /mnt 作为系统根目录为例）

8.2 在系统模式下确认当前的挂载状态

bash-4.3# mount -a

8.3 在系统模式下确认当前根目录下的目录

bash-4.3# ls
bin boot dev home lib lib64 mnt opt proc root run sbin selinux srv sys tmp usr var

步骤九：锁定有删根（rm -rf /**）操作的用户*
9.1 在系统模式显示历史命令以确认有没有用户输入过 rm -rf / 命令

bash-4.3# history | less

9.2 在系统模式显示用户登录记录

bash-4.3# last | less

（补充：此时会显示最后登录系统的用户、登陆时间、且可能最后 1 个登录系统的用户无退出时间）

9.3 根据步骤 9.1 和步骤 9.2 推测是哪个用户进行过删根（rm -rf /*）操作

（步骤略）

[内容] Linux 网卡的显示

Mingyu Zhu — Wed, 27 Apr 2022 15:36:01 +0000

方法一：ip 命令

# ip a s
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0:  mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:1c:42:c9:3c:81 brd ff:ff:ff:ff:ff:ff
    inet 10.10.10.129/24 brd 10.10.10.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fdb2:2c26:f4e4:0:55da:1265:541f:8007/64 scope global temporary dynamic 
       valid_lft 563315sec preferred_lft 44695sec
    inet6 fdb2:2c26:f4e4:0:21c:42ff:fec9:3c81/64 scope global dynamic mngtmpaddr 
       valid_lft 2591846sec preferred_lft 604646sec
    inet6 fe80::21c:42ff:fec9:3c81/64 scope link 
       valid_lft forever preferred_lft forever

方法二：ifconfig 命令

# ifconfig
eth0: flags=4163  mtu 1500
        inet 10.10.10.129  netmask 255.255.255.0  broadcast 10.10.10.255
        inet6 fdb2:2c26:f4e4:0:21c:42ff:fec9:3c81  prefixlen 64  scopeid 0x0
        inet6 fe80::21c:42ff:fec9:3c81  prefixlen 64  scopeid 0x20
        inet6 fdb2:2c26:f4e4:0:55da:1265:541f:8007  prefixlen 64  scopeid 0x0
        ether 00:1c:42:c9:3c:81  txqueuelen 1000  (Ethernet)
        RX packets 698666  bytes 485434755 (462.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 372557  bytes 699406543 (667.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 73792  bytes 394285172 (376.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 73792  bytes 394285172 (376.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

方法三：iwconfig 命令

# iwconfig 
lo        no wireless extensions.

eth0      no wireless extensions.

[步骤] Linux 用户开机自动登录（GNOME 版）

Mingyu Zhu — Wed, 27 Apr 2022 15:08:01 +0000

步骤一：创建用于自动登录的用户
1.1 创建用于自动登录的用户

# useradd monitor

（补充：这里以创建 monitor 用户为例）

1.2 清空用于自动登录用户的密码

# passwd -d monitor

（补充：这里以清空 monitor 用户的密码为例）

步骤二：设置 Linux 用户开机自动登录

如果是 Rocky Linux & RHEL：

# vim /etc/gdm/custom.conf

在：

......
[daemon]
......

下面添加以下内容：

......
AutomaticLoginEnable=True
AutomaticLogin=monitor
......

如果是 openSUSE & SUSE：

# vim /etc/gdm/custom.conf

将以下内容：

......
DISPLAYMANAGER_AUTOLOGIN=""
......

修改为：

......
DISPLAYMANAGER_AUTOLOGIN="monitor"
......

（补充：这里以设置 monitor 用户开机自动登录为例）

步骤三：重启系统

# reboot

[命令] GNOME 命令 gnome-terminal （打开新的命令行终端）

Mingyu Zhu — Wed, 27 Apr 2022 14:56:15 +0000

案例一：打开新的命令行终端，在 1 个新的窗口上运行

# gnome-terminal

案例二：打开新的命令行终端，并自定义窗口的大小和位置，在 1 个新的窗口上运行

# gnome-terminal --geometry=120*80+20+10

（补充：这里以打开新的命令行终端，并将终端窗口设置为宽 120，高 80，左偏移量 20，上偏移量 80 为例）

案例三：最大化打开新的命令行终端，在 1 个新的窗口上运行

# gnome-terminal --maximize

案例四：全屏话化打开新的命令行终端，在 1 个新的窗口上运行

# gnome-terminal --full-screen

案例五：打开新的命令行终端，并设置标题，在 1 个新的窗口上运行

# gnome-terminal --title="Eternal Center"

（补充：这里以打开新的命令行终端，并将终端窗口名命名为 Eternal Center 为例）

案例六：同时打开多个新的命令行终端，在 1 个新的窗口上运行
6.1 同时打开 2 个新的命令行终端，在新的窗口上运行（每 1 个窗口 1 个新的命令行终端）

# gnome-terminal --window --window

6.2 同时打开 4 个新的命令行终端，在新的窗口上运行（每 1 个窗口 2 个新的命令行终端）

# gnome-terminal --window --tab --window --tab

[工具] Shell 显示系统常用信息

Mingyu Zhu — Tue, 26 Apr 2022 16:14:48 +0000

介绍：

作者：朱明宇
名称：显示系统常用信息
作用：显示系统常用信息

使用方法：
1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本

脚本分割线里的变量：
1) times=2 #显示系统常用信息的次数
2) sleeptime=0.1 #大部分行与行之间显示的间隔时间

注意：部分功能需要安装了 sysstat 软件或搭建了 KVM 虚拟化平台后执行此脚本的用户能够使用 sudo virsh list 命令后才能实现

脚本：

#!/bin/bash

####################### Separator ########################
times=2
sleeptime=0.1
####################### Separator ########################

nowtime=1

while (( nowtime <= times))
do
        echo -e "Start Monitoring: \c"
	for i in {1..100}
	do
	        echo -e "#\c"
		sleep 0.01
        done
	echo

	sleep $sleeptime
        host=`hostname`
        echo -e "Name:\t\t\t\t\t\t \033[1m$host\033[0m"

        ip=`ip a s | awk '/[1-2]?[0-9]{0,2}\.[1-2]?[0-9]{0,2}/&&!/127.0.0.1/{print $2}' | awk -F/ '{print $1}'`
        for iip in `echo $ip`
        do
		sleep $sleeptime
                echo -e "IP Address:\t\t\t\t\t \033[1m$iip\033[0m"
        done

        sleep $sleeptime

        cpu=`top -bn 1 | awk -F',' '/^%Cpu/{print $4 }' | awk '{print $1}' | awk '{print 100-$1}'`
        echo -e "CPU Usage (Total):\t\t\t\t \033[1m$cpu%\033[0m"

        sleep $sleeptime

        mem=`free | grep Mem | awk '{print $3/$2 * 100.0}' | egrep -o "[1]?[0-9]{0,2}\.[0-9]"`
        echo -e "Memory Usage (Total):\t\t\t\t \033[1m$mem%\033[0m"

	directory=`df -h | grep -v run | grep -v boot | awk '$1~/\/dev/{print $6}'`
        for idirectory in `echo $directory`
        do
                sleep $sleeptime
                directoryusage=`df -h | grep -v run | grep -v boot | awk '$1~/\/dev/{print}' | grep $idirectory$ | awk '{print $5}'`
		if [ $idirectory == / -o $idirectory == /ec  ];then
                        echo -e "Directory Usage ($idirectory):\t\t\t\t \033[1m$directoryusage\033[0m"
	        else
                        echo -e "Directory Usage ($idirectory):\t\t\t \033[1m$directoryusage\033[0m"
		fi
        done

	sudo -l | grep 'virsh list' &> /dev/null
        if [ $? -eq 0 ];then
	        sleep $sleeptime
	        virtual=`sudo virsh list | egrep [0-9] | wc -l`
	        echo -e "Number of Virtual Machines (Total):\t\t \033[1m$virtual\033[0m"
        fi

        sleep $sleeptime

        user=`who | wc -l`
        echo -e "Number of User Logins (Total):\t\t\t \033[1m$user\033[0m"

        soft=`rpm -qa | wc -l`
        echo -e "Number of Softwares (Total):\t\t\t \033[1m$soft\033[0m"

        sleep $sleeptime

        port=`ss -ntulap | wc -l`
        echo -e "Number of Open Ports (Total):\t\t\t \033[1m$port\033[0m"

        which sar &> /dev/null
        if [ $? -eq 0 ];then
                networkcard=`ifconfig | awk -F: '/flags/&&!/lo/{print $1}'`
                for inetworkcard in `echo $networkcard`
                do
                        networkread="`sar -n DEV 1 1 | grep $inetworkcard | awk '/[0-9][0-9]:[0-9][0-9]/{print $3/1000}'` m/s"
                        networkwrite="`sar -n DEV 1 1 | grep $inetworkcard | awk '/[0-9][0-9]:[0-9][0-9]/{print $4/1000}'` m/s"
			echo $inetworkcard | grep eth &> /dev/null
			if [ $?  -ne 0 ];then
	                echo -e "Network Card IO ($inetworkcard):\t\t\t \033[1m$networkread\033[0m (Read)\t\033[1m$networkwrite\033[0m (Write)"
		        else
	                echo -e "Network Card IO ($inetworkcard):\t\t\t\t \033[1m$networkread\033[0m (Read)\t\033[1m$networkwrite\033[0m (Write)"
			fi
                done
        fi

        which iostat &> /dev/null
        if [ $? -eq 0 ];then
	        disk=`iostat -d -k 1 1 | awk '!/^$/&&!/Device/&&!/Linux/{print $1}'`
                for idisk in `echo $disk`
	        do
			sleep $sleeptime
		        diskread="`iostat -d -k 1 1 | grep $idisk |  awk '{print $3/1000}'` m/s"
		        diskwrite="`iostat -d -k 1 1 | grep $idisk |  awk '{print $4/1000}'` m/s"
			echo $idisk | grep 'nvme' &> /dev/null
			if [ $? -eq 0 ];then
		                echo -e "Disk IO (/dev/$idisk):\t\t\t\t \033[1m$diskread\033[0m (Read)\t\033[1m$diskwrite\033[0m (Write)"
		        else
		                echo -e "Disk IO (/dev/$idisk):\t\t\t\t \033[1m$diskread\033[0m (Read)\t\033[1m$diskwrite\033[0m (Write)"
			fi
	        done

        fi

        echo -e "Complete Monitoring: \c"
        for i in {1..97}
        do
                echo -e "#\c"
                sleep 0.01
        done
        echo
        sleep $sleeptime

        let nowtime++
done

        echo -e "Terminal Monitoring: \c"
        for i in {1..97}
        do
                echo -e "#\c"
                sleep 0.01
        done

exit

[步骤] Linux 自动退出时间的设置

Mingyu Zhu — Mon, 25 Apr 2022 12:14:46 +0000

步骤一：确认目前正在使用的解释器是 /bin/bash

# echo $SHELL
/bin/bash

步骤二：设置多久以后会自动退出

# export TMOUT=30

（补充：这里以设置 30 秒后会自动退出为例）

[内容] iptables 防火墙规则持久化（让防火墙规则开机自启）

Mingyu Zhu — Mon, 25 Apr 2022 07:28:11 +0000

内容一：Rocky Linux & RHEL iptables 防火墙规则持久化

# service iptables save

内容二：Rocky Linux & RHEL 和 openSUSE & SUSE iptables 防火墙规则持久化
2.1 导出现在 iptables 防火墙的规则

# iptables-save > /root/iptables_save

（补充：这里以将 iptables 防火墙规则导出到 /root/iptables_save 文件为例）

2.2 创建用于加载 iptables 防火墙规则的 systemctl 管理文件

# vim /etc/systemd/system/iptables_save.service

创建以下内容：

[Unit]
Description=iptables_save
After=default.target

[Service]
Type=oneshot
ExecStart=/usr/sbin/iptables-restore < /root/iptables_save

[Install]
WantedBy=default.target

（补充：这里以创建 systemctl 管理文件 /etc/systemd/system/iptables_save.service 将 /root/iptables_save 文件里的内容导入到 iptables 防火墙为例）

2.3 加载刚刚创建的 systemctl 管理文件

# systemctl daemon-reload

2.4 给刚刚创建的 systemctl 管理文件添加执行权限

# chmod u+x /etc/systemd/system/iptables_save.service

（补充：这里以给 systemctl 管理文件 /etc/systemd/system/iptables_save.service 添加执行权限为例）

2.5 让防火墙规则开机自启

# systemctl enable iptables_save.service

（补充：这里以开机自启 iptables_save.service 服务为例）

[内容] iptables 防火墙规则的导出和导入

Mingyu Zhu — Mon, 25 Apr 2022 07:20:19 +0000

内容一：导出 iptables 防火墙规则

# iptables-save > /root/iptables_save

（补充：这里以将 iptables 防火墙规则导出到 /root/iptables_save 文件为例）

内容二：导入 iptables 防火墙规则

# iptables-restore < /root/iptables_save

（补充：这里以将 /root/iptables_save 文件里的内容导入到 iptables 防火墙为例）

[内容] Linux SNMPv3 客户端自查（检查 SNMPv3 客户端是否能正常传输数据）

Mingyu Zhu — Mon, 25 Apr 2022 07:04:26 +0000

# snmpwalk -v3 -u siemens -l authNoPriv -a MD5 -x DES -A '' -X '' localhost

[[内容] Linux 官方软件库列表（RHEL 8 版）

Mingyu Zhu — Sat, 23 Apr 2022 15:24:12 +0000

内容一：基础软件源

rhel-8-for-x86_64-baseos-rpms

rhel-8-for-x86_64-appstream-rpms

内容二：Red Hat Satellite Tool 软件源

satellite-tools-6.10-for-rhel-8-x86_64-rpms

（补充：这里以 Red Hat Satellite Tool 6.10 软件源为例）

[命令] Linux 命令 tcpdump （网络抓包）

Mingyu Zhu — Tue, 19 Apr 2022 04:09:50 +0000

将所有抓到的网络数据包

# tcpdump -i any -w /tmp/telnet.cap

（注意：此时会抓取所有的网络数据包，并保存到文件 /tmp/telnet.cap，想要退出则同时按下 “ctrl” 键和 “c” 键）

（补充：这里以将所有抓到的信息导出到 /tmp/telnet.cap 文件为例）

[内容] Linux 图形桌面（Fedora 版）

Mingyu Zhu — Sun, 17 Apr 2022 10:01:55 +0000

内容目录：

内容一：Xfce 图形桌面
1.1 Xfce 的安装方法
1.2 Xfce 的简介
1.3 Xfce 的展示和介绍网站

内容二：LXDE 图形桌面
2.1 LXDE 的安装方法
2.2 LXDE 的简介
2.3 LXDE 的展示和介绍网站

内容三：LXQt 图形桌面
3.1 LXQt 的安装方法
3.2 LXQt 的简介
3.3 LXQt 的展示和介绍网站

内容四：Cinnamon 图形桌面
4.1 Cinnamon 的安装方法
4.2 Cinnamon 的简介
4.3 Cinnamon 的展示和介绍网站

内容五：MATE 图形桌面
5.1 MATE 的安装方法
5.2 MATE 的简介
5.3 MATE 的展示和介绍网站

内容六：Sugar 图形桌面

内容七：Deepin 图形桌面

内容八：i3 图形桌面
8.1 i3 的安装方法
8.2 i3 的简介
8.3 i3 的展示和介绍网站

内容九：Basic 图形桌面

内容十：Pantheon 图形桌面

内容十一：KDE 图形桌面

内容十二：GNOME 图形桌面

具体的内容：

内容一：Xfce 图形桌面
1.1 Xfce 的安装方法

# dnf install @xfce-desktop-enviroment

或者：

# yum groupinstall "Xfce Desktop"

或者：

# dnf group install -y "Xfce Desktop"

1.2 Xfce 的简介

Fedora Xfce 定制版展示了 Xfce 桌面，Xfce 桌面追求快速和轻巧，同时用户界面友好并有精彩的视觉盛宴。

1.3 Xfce 的展示和介绍网站

https://spins.fedoraproject.org/xfce/

内容二：LXDE 图形桌面
2.1 LXDE 的安装方法

# dnf install @lxde-desktop

或者：

# yum groupinstall "LXDE Desktop"

或者：

# dnf group install -y "LXDE Desktop"

2.2 LXDE 的简介

LXDE，全名为“轻量级 X11 桌面环境”，是一款极速轻快、实用而且低功耗的桌面环境。

2.3 LXDE 的展示和介绍网站

https://spins.fedoraproject.org/lxde/

内容三：LXQt 图形桌面
3.1 LXQt 的安装方法

# dnf install @lxqt-desktop

或者：

# yum groupinstall "LXQt Desktop"

或者：

# dnf group install -y "LXQt Desktop"

3.2 LXQt 的简介

Fedora LXQt 提供了一个轻量、完整的 LXQt 桌面环境。

3.3 LXQt 的展示和介绍网站

https://spins.fedoraproject.org/zh_Hans_CN/lxqt/

内容四：Cinnamon 图形桌面
4.1 Cinnamon 的安装方法

# dnf install @cinnamon-desktop

或者：

# yum groupinstall "Cinnamon Desktop"

或者：

# dnf group install -y "Cinnamon Desktop"

4.2 Cinnamon 的简介

Cinnamon 是一种提供高级创新功能并且尊重传统的用户习惯的Linux桌面环境。

4.3 Cinnamon 的展示和介绍网站

https://spins.fedoraproject.org/cinnamon/

内容五：MATE 图形桌面
5.1 MATE 的安装方法

# dnf install @mate-desktop

或者：

# yum groupinstall "MATE Desktop"

或者：

# dnf group install -y "MATE Desktop"

5.2 MATE 的简介

MATE Compiz 是一款轻量、强大，专为高效率和高性能打造的桌面环境。

5.3 MATE 的展示和介绍网站

https://spins.fedoraproject.org/mate-compiz/

内容六：Sugar 图形桌面

Sugar 的安装方法

# yum groupinstall "Sugar Desktop Environment"

或者：

# dnf group install -y "Sugar Desktop Environment"

内容七：Deepin 图形桌面

Deepin 的安装方法

# yum groupinstall "Deepin Desktop"

或者：

# dnf group install -y "Deepin Desktop"

内容八：i3 图形桌面
8.1 i3 的安装方法

# yum groupinstall "i3 desktop"

或者：

# dnf group install -y "i3 desktop"

8.2 i3 的简介

Fedora i3 定制版提供了流行的 i3 平铺窗口管理器。其使得 i3 对于那些不想用鼠标、触摸板，或是其他指点设备的无论是新手还是高级用户都易于访问且更具吸引力。

8.3 i3 的展示和介绍网站

https://spins.fedoraproject.org/i3/

内容九：Basic 图形桌面

Basic 的安装方法

# yum groupinstall "Basic Desktop"

或者：

# dnf group install -y "Basic Desktop"

内容十：Pantheon 图形桌面

Pantheon 的安装方法

# yum groupinstall "Pantheon Desktop"

或者：

# dnf group install -y "Pantheon Desktop"

内容十一：KDE 图形桌面

KDE 的安装方法

# dnf install @KDE-desktop

或者：

# yum groupinstall "KDE Plasma Workspaces"

或者：

# dnf group install -y "KDE Plasma Workspaces"

内容十二：GNOME 图形桌面

GNOME 的安装方法

# dnf install @gnome

或者：

# yum groupinstall "GNOME"

或者：

# dnf group install -y "GNOME"

[命令] Linux 命令 lsscsi （查看硬盘类型，例：SSD、HD、SATA、FC ……）

Mingyu Zhu — Sun, 17 Apr 2022 07:52:04 +0000

内容一：lsscsi 命令的格式

# lsscsi

内容二：lsscsi 命令的选项

1) -c 以硬盘全称的形式显示硬盘默认信息
2) -d 显示硬盘主设备号和次设备号
3) -g 显示硬盘对应的 sg 设备
4) -H 显示硬盘的控制器列表
5) -i 显示硬盘的 udev 信息
6) -l 显示硬盘状态
7) -ll 显示硬盘状态，比 -l 选项能显示更多信息
8) -lll 或者 -L 显示硬盘状态，比 -ll 选项能显示更多信息
9) -p 显示硬盘的 DIF DIX 保护类型
10) -P 显示硬盘有效的保护类型
11) -s 显示硬盘容量
12) -v 显示硬盘设备所在目录
13) -w 显示硬盘的 WWN 信息
14) -x 以 16 进制显示硬盘的 lun 号

[内容] 全球公共免费 DNS

Mingyu Zhu — Thu, 14 Apr 2022 15:24:23 +0000

AdGuard

94.140.14.14
94.140.14.15
94.140.15.15
94.140.15.16

Cloudflare

1.0.0.1
1.0.0.2
1.0.0.3
1.1.1.1
1.1.1.2
1.1.1.3

COMODO

8.20.247.20
8.26.56.26

DNS Watch

84.200.69.80
84.200.70.40

Dyn

216.146.35.35
216.146.36.36

Level 3

209.244.0.3
209.244.0.4

Neustar

156.154.70.1
156.154.71.1

FreeDNS

37.235.1.174
37.235.1.177

Google

8.8.4.4
8.8.8.8

OpenDNS

208.67.220.220
208.67.222.222

SAFEDNS

195.46.39.39
195.46.39.40

Symantec

199.85.126.10
199.85.137.10

[排错] 解决 SSH 远程登录时很慢但 ping 时延迟很低

Mingyu Zhu — Wed, 13 Apr 2022 15:15:39 +0000

分析：

ssh 远程某台服务器时很慢，但是 ping 时延迟却很低。这可能是 DNS 解析出现问题造成的，禁用服务器上 sshd 的 GSSAPIAuthentication 参数和 UseDNS 参数可以解决，这两个参数的作用是：
1) GSSAPIAuthentication，当服务器的 sshd 服务此参数处于开启状态时，客户端 SSH 登录此服务器时，客户端会对服务器的 IP 地址进行 PTR 反解析，获得服务器的域名，再通过服务器的域名对服务器进行 DNS A 正向 IP 地址解析，通过此方法来防止欺骗。
2) UseDNS，当服务器的 sshd 服务此参数处于开启状态时，客户端 SSH 登录此服务器时，服务器会对客户端的 IP 地址进行反解析，获得客户端的域名，再通过客户端的域名对客户端进行 DNS A 正向 IP 地址解析，通过此方法来防止欺骗。

解决方法：

步骤一：修改 SSH 的配置文件

# vim /etc/ssh/sshd_conf

将以下内容：

......
UseDNS yes
......
GSSAPIAuthentication yes
......

修改为：

......
UseDNS no
......
GSSAPIAuthentication no
......

步骤二：让修改的 SSH 配置文件生效

# systemctl restart sshd

[命令] Linux 命令 eval （执行变量里的命令或实现指针）

Mingyu Zhu — Wed, 13 Apr 2022 14:19:09 +0000

内容目录：

内容一：eval 命令的作用

内容二：eval 直接执行命令的案例
2.1 设置变量
2.2 显示变量里内容

内容三：eval 将变量转换成命令后执行的案例
3.1 将命令设置成变量
3.2 显示变量里的命令
3.3 执行变量里的命令

内容四：eval 显示脚本里最后 1 个位置变量的内容
4.1 创建显示最后 1 个位置变量的脚本
4.2 带位置变量执行脚本

内容五：eval 实现指针
5.1 设置变量
5.2 设置指针
5.3 显示指针指向的变量
5.4 显示指针最终指向的内容

具体的内容：

内容一：eval 命令的作用

对将要执行的命令进行 2 次扫描，第 1 次扫描时把扫描的内容替换成命令，第 2 次扫描时执行扫描到的命令

内容二：eval 直接执行命令的案例
2.1 设置变量

# url=eternalcenter.com

（补充：这里以将内容 eternalcenter.com 赋值给变量 url 为例）

2.2 显示变量里内容

# echo $url
eternalcenter.com

或者：

# eval echo $url
eternalcenter.com

（补充：这里以显示变量 url 里的内容 eternalcenter.com 为例）

内容三：eval 将变量转换成命令后执行的案例
3.1 将命令设置成变量

# command=pwd

（补充：这里以将命令 pwd 赋值给变量 command 为例）

3.2 显示变量里的命令

# echo $command
pwd

（补充：这里以显示变量 command 里的 pwd 命令为例）

3.3 执行变量里的命令

# eval $command
/root

（补充：这里以执行变量 command 里的 pwd 命令为例）

内容四：eval 显示脚本里最后 1 个位置变量的内容
4.1 创建显示最后 1 个位置变量的脚本

# vim test.sh

创建以下内容：

#!/bin/bash
eval echo \$$#

（补充：这里创建名为 test.sh 的脚本为例）

4.2 带位置变量执行脚本

# . test.txt a b c d e
e

（补充：这里执行名为 test.sh 的脚本并附带 a b c d e 5 个位置变量为例）

内容五：eval 实现指针
5.1 设置变量

# url=eternalcenter.com

（补充：这里以将内容 eternalcenter.com 赋值给变量 url 为例）

5.2 设置指针

# pointer=url

（补充：这里以让指针 pointer 指向 url 变量为例）

5.3 显示指针指向的变量

# echo $pointer
url

（补充：这里以显示指针 pointer 指向的变量 url 为例）

5.4 显示指针最终指向的内容

# eval echo \$$pointer
eternalcenter.com

（补充：这里以显示指针 pointer 指向的最终内容 eternalcenter.com 为例）

System (系统) – Eternal Center

[步骤] Linux SSH 密钥的批量更新

步骤目录：

步骤一：生成新的 SSH 密钥1.1 进入 ~/.ssh 目录1.2 生成新的 SSH 密钥

步骤二：将新的 SSH 公钥拷贝到目标服务器

步骤三：更新 SSH 密钥3.1 更新 SSH 私钥3.1.1 备份旧有的 SSH 私钥3.1.2 更新 SSH 私钥3.2 更新 SSH 公钥3.2.1 备份旧有的 SSH 公钥3.2.2 更新 SSH 公钥

步骤四：删除目标服务器的旧有 SSH 公钥4.1 删除目标服务器的旧有 SSH 公钥4.2 确定目标服务器就有的 SSH 已经删除

具体的操作步骤：

步骤一：生成新的 SSH 密钥1.1 进入 ~/.ssh 目录

1.2 生成新的 SSH 密钥

步骤二：将新的 SSH 公钥拷贝到目标服务器

步骤三：更新 SSH 密钥3.1 更新 SSH 私钥3.1.1 备份旧有的 SSH 私钥

3.1.2 更新 SSH 私钥

3.2 更新 SSH 公钥3.2.1 备份旧有的 SSH 公钥

3.2.2 更新 SSH 公钥

步骤四：删除目标服务器的旧有 SSH 公钥4.1 删除目标服务器的旧有 SSH 公钥

4.2 确定目标服务器就有的 SSH 已经删除

[排错] 解决 Linux 运行 gzip 命令时报错 gzip: wtmp-20220429.xz: unknown suffix — ignored

报错代码：

解决方法：

[步骤] Linux 救援模式软件的安装

步骤目录：

步骤一：挂载官方镜像

步骤二：登录拯救模式2.1 进入拯救模式2.2 登录拯救模式

步骤三：在救援模式确定系统的根目录分区

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录5.1 将当前的根目录从救援模式的根目录切换到系统的根目录5.2 在系统模式下确认当前的挂载状态5.3 在系统模式下确认当前根目录下的目录

具体的操作步骤：

步骤一：挂载官方镜像

步骤二：登录拯救模式2.1 进入拯救模式

2.2 登录拯救模式

步骤三：在救援模式确定系统的根目录分区

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

4.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录

4.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录

4.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录

4.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录5.1 将当前的根目录从救援模式的根目录切换到系统的根目录

5.2 在系统模式下确认当前的挂载状态

5.3 在系统模式下确认当前根目录下的目录

步骤六：在系统模式安装软件6.1 在系统模式挂载官方镜像6.1.1 在系统模式创建用于挂载镜像的 /media 目录

6.1.2 在系统模式挂将官方镜像挂载到 /media 目录

6.2 在系统模式安装 rpm 软件6.2.1 在系统模式安装拷贝 rpm 软件包到当前目录

6.2.2 在系统模式创建用于安装 rpm 软件的 pkg 目录

6.2.3 在系统模式进入 pkg 目录

6.2.4 在系统模式安装 rpm 软件

6.2.5 在系统模式将 bin/rpm 目录拷贝到 /bin 目录

[排错] 解决重启系统后无法进入系统，并提示：/grub2/i386-pc/normoal.mod not found gpt

报错代码：

解决方法：步骤目录：

步骤一：挂载官方镜像

步骤二：登录拯救模式2.1 进入拯救模式2.2 登录拯救模式

步骤三：在救援模式确定系统的根目录分区

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录5.1 将当前的根目录从救援模式的根目录切换到系统的根目录5.2 在系统模式下确认当前的挂载状态5.3 在系统模式下确认当前根目录下的目录

步骤六：在系统模式下修复 grub2

步骤七：重启系统

具体的操作步骤：

步骤一：挂载官方镜像

步骤二：登录拯救模式2.1 进入拯救模式

2.2 登录拯救模式

步骤三：在救援模式确定系统的根目录分区

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

4.2 在救援模式将救援模式的 /dev 目录关联到救援模式的 /mnt/dev 目录

4.3 在救援模式将救援模式的 /proc 目录关联到救援模式的 /mnt/proc 目录

4.4 在救援模式将救援模式的 /sys 目录关联到救援模式的 /mnt/sys 目录

4.5 在救援模式将救援模式的 /run 目录关联到救援模式的 /mnt/run 目录

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录5.1 将当前的根目录从救援模式的根目录切换到系统的根目录

5.2 在系统模式下确认当前的挂载状态

5.3 在系统模式下确认当前根目录下的目录

步骤六：在系统模式下修复 grub2

步骤七：重启系统

[步骤] Linux 系统被删根 （rm -rf /*） 后锁定删根 （rm -rf /*） 用户的尝试 （系统层面）

步骤目录：

步骤一：系统被删根 （rm -rf /*） 后的现象

步骤二：挂载官方镜像

步骤三：登录拯救模式3.1 进入拯救模式3.2 登录拯救模式

步骤四：在救援模式确定系统的根目录分区

步骤八：将当前的根目录从救援模式的根目录切换到系统的根目录8.1 将当前的根目录从救援模式的根目录切换到系统的根目录8.2 在系统模式下确认当前的挂载状态8.3 在系统模式下确认当前根目录下的目录

步骤九：锁定有删根 （rm -rf /*） 操作的用户9.1 在系统模式显示历史命令以确认有没有用户输入过 rm -rf /* 命令9.2 在系统模式显示用户登录记录9.3 根据步骤 9.1 和步骤 9.2 推测是哪个用户进行过删根 （rm -rf /*） 操作

具体的操作步骤：

步骤一：系统被删根 （rm -rf /*） 后的现象总结

步骤一：生成新的 SSH 密钥
1.1 进入 ~/.ssh 目录
1.2 生成新的 SSH 密钥

步骤三：更新 SSH 密钥
3.1 更新 SSH 私钥
3.1.1 备份旧有的 SSH 私钥
3.1.2 更新 SSH 私钥
3.2 更新 SSH 公钥
3.2.1 备份旧有的 SSH 公钥
3.2.2 更新 SSH 公钥

步骤四：删除目标服务器的旧有 SSH 公钥
4.1 删除目标服务器的旧有 SSH 公钥
4.2 确定目标服务器就有的 SSH 已经删除

步骤一：生成新的 SSH 密钥
1.1 进入 ~/.ssh 目录

步骤三：更新 SSH 密钥
3.1 更新 SSH 私钥
3.1.1 备份旧有的 SSH 私钥

3.2 更新 SSH 公钥
3.2.1 备份旧有的 SSH 公钥

步骤四：删除目标服务器的旧有 SSH 公钥
4.1 删除目标服务器的旧有 SSH 公钥

步骤二：登录拯救模式
2.1 进入拯救模式
2.2 登录拯救模式

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录
5.2 在系统模式下确认当前的挂载状态
5.3 在系统模式下确认当前根目录下的目录

步骤二：登录拯救模式
2.1 进入拯救模式

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录

步骤六：在系统模式安装软件
6.1 在系统模式挂载官方镜像
6.1.1 在系统模式创建用于挂载镜像的 /media 目录

6.2 在系统模式安装 rpm 软件
6.2.1 在系统模式安装拷贝 rpm 软件包到当前目录

解决方法：
步骤目录：

步骤二：登录拯救模式
2.1 进入拯救模式
2.2 登录拯救模式

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录
5.2 在系统模式下确认当前的挂载状态
5.3 在系统模式下确认当前根目录下的目录

步骤二：登录拯救模式
2.1 进入拯救模式

步骤四：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
4.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

步骤五：将当前的根目录从救援模式的根目录切换到系统的根目录
5.1 将当前的根目录从救援模式的根目录切换到系统的根目录

[步骤] Linux 系统被删根（rm -rf /）后锁定删根（rm -rf /）用户的尝试（系统层面）

步骤一：系统被删根（rm -rf /*）后的现象

步骤三：登录拯救模式
3.1 进入拯救模式
3.2 登录拯救模式

步骤八：将当前的根目录从救援模式的根目录切换到系统的根目录
8.1 将当前的根目录从救援模式的根目录切换到系统的根目录
8.2 在系统模式下确认当前的挂载状态
8.3 在系统模式下确认当前根目录下的目录

步骤九：锁定有删根（rm -rf /**）操作的用户*
9.1 在系统模式显示历史命令以确认有没有用户输入过 rm -rf / 命令*
9.2 在系统模式显示用户登录记录
*9.3 根据步骤 9.1 和步骤 9.2 推测是哪个用户进行过删根（rm -rf /**）操作

步骤一：系统被删根（rm -rf /*）后的现象总结

步骤三：登录拯救模式
3.1 进入拯救模式

步骤五：在救援模式将系统的分区挂载到救援模式的 /mnt 目录
5.1 在救援模式将系统的根分区挂载到救援模式的 /mnt 目录

步骤六：显示系统被删根（rm -rf /*）后的现象
6.1 尝试将当前根目录从救援模式的根目录切换到系统的根目录时会报错 “chroot: failed to run command #/bin/bash#: No such file or directory”

步骤七：在救援模式修复系统的 /bin 目录和里面的文件
7.1 在救援模式创建 /mnt/bin 目录

7.2 在救援模式挂载官方镜像
7.2.1 在救援模式创建用于挂载镜像的 /media 目录

7.3 在救援模式安装 bash 软件
7.3.1 在救援模式安装拷贝 bash 软件包到当前目录

步骤八：将当前的根目录从救援模式的根目录切换到系统的根目录
8.1 将当前的根目录从救援模式的根目录切换到系统的根目录

步骤九：锁定有删根（rm -rf /**）操作的用户*
9.1 在系统模式显示历史命令以确认有没有用户输入过 rm -rf / 命令

9.3 根据步骤 9.1 和步骤 9.2 推测是哪个用户进行过删根（rm -rf /*）操作

[步骤] Linux 用户开机自动登录（GNOME 版）

步骤一：创建用于自动登录的用户
1.1 创建用于自动登录的用户

步骤二：设置 Linux 用户开机自动登录

案例六：同时打开多个新的命令行终端，在 1 个新的窗口上运行
6.1 同时打开 2 个新的命令行终端，在新的窗口上运行（每 1 个窗口 1 个新的命令行终端）

6.2 同时打开 4 个新的命令行终端，在新的窗口上运行（每 1 个窗口 2 个新的命令行终端）

[内容] iptables 防火墙规则持久化（让防火墙规则开机自启）

内容二：Rocky Linux & RHEL 和 openSUSE & SUSE iptables 防火墙规则持久化
2.1 导出现在 iptables 防火墙的规则

[内容] Linux SNMPv3 客户端自查（检查 SNMPv3 客户端是否能正常传输数据）

[[内容] Linux 官方软件库列表（RHEL 8 版）