System File Security (系统文件安全) – Eternal Center

[步骤] Linux 加密压缩（tar 版）

Mingyu Zhu — Mon, 15 Nov 2021 15:52:52 +0000

步骤一：创建测试文件

# touch test.txt

（补充：这里以创建 test.txt 文件为例）

步骤二：加密压缩文件或目录
2.1 交互式加密压缩文件或目录

# tar -zcf - test.txt | openssl des3 -salt | dd of=test1.tar.gz
enter des-ede3-cbc encryption password:
Verifying - enter des-ede3-cbc encryption password:
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
0+1 records in
0+1 records out
224 bytes copied, 7.04902 s, 0.0 kB/s

（
补充：
1) 这里以将 test.txt 文件加密压缩成 test1.tar.gz （压缩）包为例
2) 如果要以 bzip2 的格式进行压缩，则将命令中的 -zcf 换成 -jcvf 将 test1.tar.gz 换成 test1.tar.bz2
3) 如果要以 xz 的格式进行压缩，则将命令中的 -zcf 换成 -Jcvf 将 test1.tar.gz 换成 test1.tar.xz
）

2.2 非交互式加密压缩文件或目录

# tar -zcf - test.txt | openssl des3 -salt -f eternalcenter | dd of=test2.tar.gz
des3: Unrecognized flag f
des3: Use -help for summary.
0+0 records in
0+0 records out
0 bytes copied, 0.00376576 s, 0.0 kB/s

（
补充：
1) 这里以将 test.txt 文件加密压缩成 test1.tar.gz （压缩）包并且将密码设置为 eternalcenter 为例
2) 如果要以 bzip2 的格式进行压缩，则将命令中的 -zcf 换成 -jcvf 将 test1.tar.gz 换成 test2.tar.bz2
3) 如果要以 xz 的格式进行压缩，则将命令中的 -zcf 换成 -Jcvf 将 test1.tar.gz 换成 test2.tar.xz
）

步骤三：解压加密文件或目录
3.1 交互式解压加密文件或目录
3.1.1 删除原测试目录和里面的文件

# rm -rf test.txt

（补充：这里以删除 test.txt 文件为例）

3.1.2 交互式解压加密文件或目录

# dd if=test2.tar.gz | openssl des3 -d | tar zxf -
0+1 records in
0+1 records out
224 bytes copied, 0.000589721 s, 380 kB/s
enter des-ede3-cbc decryption password:
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.

（
补充：
1) 这里以解压 test2.tar.gz （压缩）包为例
2) 如果是 bzip2 格式的（压缩）包，则将命令中的 -zxf 换成 -jcvf 将 test1.tar.gz 换成 test1.tar.bz2
3) 如果是 xz 格式的（压缩）包，则将命令中的 -zxf 换成 -Jcvf 将 test1.tar.gz 换成 test1.tar.xz
）

3.2 非交互式解压加密文件或目录
3.2.1 删除原测试目录和里面的文件

# rm -rf test.txt

（补充：这里以删除 test.txt 文件为例）

3.2.2 非交互式解压加密文件或目录

# dd if=test1.tar.gz | openssl des3 -d -k eternalcenter | tar zxf -
0+1 records in
0+1 records out
224 bytes copied, 0.000574539 s, 390 kB/s
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.

（
补充：
1) 这里以解压 test1.tar.gz （压缩）包并且解压密码为 eternalcenter 为例
2) 如果是 bzip2 格式的（压缩）包，则将命令中的 -zxf 换成 -jcvf 将 test1.tar.gz 换成 test1.tar.bz2
3) 如果是 xz 格式的（压缩）包，则将命令中的 -zxf 换成 -Jcvf 将 test1.tar.gz 换成 test1.tar.xz
）

[步骤] Linux 加密压缩（zip 版）

Mingyu Zhu — Mon, 15 Nov 2021 15:48:09 +0000

步骤一：创建测试目录和测试文件

# mkdir test
# touch test/test.txt

（补充：这里以创建 test 目录和里面的 test.txt 文件为例）

步骤二：加密压缩文件或目录
2.1 交互式加密压缩文件或目录

# zip -re test1.zip test
Enter password: 
Verify password: 
  adding: test/ (stored 0%)
  adding: test/test.txt (stored 0%)

（补充：这里以将 test 目录和里面的 test.txt 文件加密压缩成 test1.zip （压缩）包为例）

2.2 非交互式加密解压文件或目录

# zip -rP eternalcenter test2.zip test
  adding: test/ (stored 0%)
  adding: test/test.txt (stored 0%)

（补充：这里以将 test 目录和里面的 test.txt 文件加密压缩成 test2.zip （压缩）包并且将密码设置为 eternalcenter 为例）

步骤三：解压加密文件或目录
3.1 交互式解压加密文件或目录
3.1.1 删除原测试目录和里面的文件

# rm -rf test

（补充：这里以删除 test 目录和里面的文件为例）

3.1.2 交互式解压加密文件或目录

# unzip test2.zip
Archive:  test2.zip
   creating: test/
[test2.zip] test/test.txt password: 
 extracting: test/test.txt

（补充：这里以解压 test2.zip （压缩）包为例）

3.2 非交互式解压加密文件或目录
3.2.1 删除原测试目录和里面的文件

# rm -rf test

（补充：这里以删除 test 目录和里面的文件为例）

3.2.2 非交互式解压加密文件

# unzip -P eternalcenter test1.zip 
Archive:  test1.zip
   creating: test/
 extracting: test/test.txt

（补充：这里以解压 test2.zip （压缩）包并且解压密码为 eternalcenter 为例）

[步骤] Linux rm 命令的监控

Mingyu Zhu — Sun, 07 Nov 2021 13:29:10 +0000

步骤一：将原来的 rm 命令进行备份

# cp /usr/bin/rm  /usr/bin/rm.original

步骤二：创建一个记录 rm 命令使用的脚本

# cat /usr/bin/rm
#!/bin/bash
log=/var/log/rm_command.log
echo "The $$ is calling rm command" >> $log
echo "The full command is $*" >> $log
echo
echo "now use this command to get more information: /bin/ps axwwo user,pid,ppid,%cpu,%mem,vsz,rss,stat,time,cmd" >>$log
/bin/ps axwwo user,pid,ppid,%cpu,%mem,vsz,rss,stat,time,cmd >>$log
/usr/bin/rm.original $*
echo "============================================================" >>$log

步骤三：给记录 rm 命令使用的脚本执行权限

# chmod 755 /usr/bin/rm.original

步骤四：下次使用 rm 命令后就可以监控 /var/log/rm_command.log 日志了

（步骤略）

[步骤] SELinux 的启用（openSUSE & SLE 版）（不建议）

Mingyu Zhu — Tue, 01 Jun 2021 08:50:14 +0000

软件准备：

在 SELinuxProject 的官网上下载 SELinux 策略 UseRefpolicy：

https://github.com/SELinuxProject/refpolicy/wiki/UseRefpolicy

注意：

1) 如果使用此文的方法将 openSUSE & SLE 的 SELinux 设置为 Enforcing 则系统将无法设置 IP 地址
2) 如果使用此文的方法开启了 SELinux 并且将所有的布尔（boolean）值开启，则系统将无法关机，开启所有布尔值的方法：# for i in semanage boolean -l | awk '{print $1}'; do echo $i;setsebool -P $i 1; done

正文：

步骤目录：

步骤一：安装 SELinux 组件

步骤二：安装 SELinux 策略
2.1 解压包含 SELinux 策略的压缩包
2.2 将 SELinux 策略移动到 SELinux 配置文件的位置
2.3 进入到和 SELinux 策略相同目录下
2.4 显示 SELinux 策略的安装手册
2.5 创建 SELinux 策略的配置文件
2.6 创建 SELinux 策略
2.7 编译 SELinux 策略
2.8 安装 SELinux 策略

步骤三：配置 SELinux 配置文件
3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态
3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux 状态设置为 Permissive
3.2.1 设置 grub 文件
3.2.2 让刚刚设置的 grub 文件生效
3.3 刷新系统内所有文件的标签

步骤四：重启系统让 SELinux 生效

具体的操作步骤：

步骤一：安装 SELinux 组件

# zypper in libselinux1 libsemanage1 libsepol-devel libsepol1 libselinux-devel mcstrans libselinux1-32bit policycoreutils checkpolicy libsemanage-devel setools-tcl setools-libs setools-java setools-devel setools-console selinux-tools python3-policycoreutils python3-selinux python3-semanage python3-setools restorecond

步骤二：安装 SELinux 策略
2.1 解压包含 SELinux 策略的压缩包

# tar -xvf refpolicy-2.20210203.tar.bz2

（补充：这里以解压 refpolicy-2.20210203.tar.bz2 压缩包为例）

2.2 将 SELinux 策略移动到 SELinux 配置文件的位置

# mv refpolicy /etc/selinux/

2.3 进入到和 SELinux 策略相同目录下

# cd /etc/selinux/refpolicy/

2.4 显示 SELinux 策略的安装手册

# cat INSTALL

2.5 创建 SELinux 策略的配置文件

# make conf

2.6 创建 SELinux 策略

# make policy

2.7 编译 SELinux 策略

# make install

2.8 安装 SELinux 策略

# make load

步骤三：配置 SELinux 配置文件
3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态

# vim /etc/selinux/config

创建以下内容：

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=refpolicy

3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux 状态设置为 Permissive
3.2.1 设置 grub 文件

# vim /etc/default/grub

在这一行里：

GRUB_CMDLINE_LINUX_DEFAULT="......"

添加以下内容：

GRUB_CMDLINE_LINUX_DEFAULT="...... security=selinux selinux=1 enforcing=0"

3.2.2 让刚刚设置的 grub 文件生效

# grub2-mkconfig -o /boot/grub2/grub.cfg

3.3 刷新系统内所有文件的标签

# restorecon -Rp /

步骤四：重启系统让 SELinux 生效

# reboot

参考文献：

https://documentation.suse.com/sles/15-SP2/html/SLES-all/cha-selinux.html

[内容] Linux SELinux 状态的设置

Mingyu Zhu — Mon, 31 May 2021 13:37:41 +0000

内容目录：

内容一：SELinux 的状态

内容二：永久切换 SELinux 状态
2.1 将 SELinux 永久切换至 Disabled 状态
2.1.1 修改 SELinux 配置文件
2.1.2 重启系统
2.1.3 显示 SELinux 状态
2.2 将 SELinux 永久切换至 Permissive 状态
2.2.1 修改 SELinux 配置文件
2.2.2 重启系统
2.2.3 显示 SELinux 状态
2.3 将 SELinux 永久切换至 Enforcing 状态
2.3.1 修改 SELinux 配置文件
2.3.2 重启系统
2.3.3 显示 SELinux 状态

内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态
3.1.2 显示 SELinux 状态
3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态
3.2.2 显示 SELinux 状态

具体的内容：

内容一：SELinux 的状态

1) Disabled：完全关闭 SELinux
2) Permissive：即使违反了策略也依旧可以执行，但是违反策略的记录会被记录在日志中
3) Enforcing：如果违反了策略就不能之行

内容二：永久切换 SELinux 状态
2.1 将 SELinux 永久切换至 Disabled 状态
2.1.1 修改 SELinux 配置文件

# vim /etc/selinux/config

将以下内容：

......
SELINUX=......
......

修改为：

......
SELINUX=disabled
......

2.1.2 重启系统

# reboot

2.1.3 显示 SELinux 状态

# getenforce 
Disabled

2.2 将 SELinux 永久切换至 Permissive 状态
2.2.1 修改 SELinux 配置文件

# vim /etc/selinux/config

将以下内容：

......
SELINUX=......
......

修改为：

......
SELINUX=permissive
......

2.2.2 重启系统

# reboot

2.2.3 显示 SELinux 状态

# getenforce 
Permissive

2.3 将 SELinux 永久切换至 Enforcing 状态
2.3.1 修改 SELinux 配置文件

# vim /etc/selinux/config

将以下内容：

......
SELINUX=......
......

修改为：

......
SELINUX=enforcing
......

2.3.2 重启系统

# reboot

2.3.3 显示 SELinux 状态

# getenforce 
Enforcing

内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态

# setenfoce 0

（
注意：
1) 系统重启后失效
2) 只能从 Enforcing 状态切换到 Permissive 状态
）

3.1.2 显示 SELinux 状态

# getenforce 
Permissive

3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态

# setenfoce 1

（
注意：
1) 系统重启后失效
2) 只能从 Permissive 状态切换到 Enforcing 状态
）

3.2.2 显示 SELinux 状态

# getenforce 
Enforcing

[步骤] AIDE 的使用（高级入侵检测环境：Adevanced Intrusion Detection Environment）（openSUSE & SLE 版）

Mingyu Zhu — Mon, 11 Jan 2021 07:57:13 +0000

步骤一：安装 AIDE

# zypper -n install aide

步骤二：生成 AIDE 的配置文件
2.1 生成 AIDE 配置文件的模板

# /usr/bin/aide --init
AIDE initialized database at /var/lib/aide/aide.db.new

Number of entries:      62624

2.2 将 AIDE 配置文件的模板转换成配置文件

# mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db

步骤三：使用 AIDE

# /usr/bin/aide --check
AIDE found differences between database and filesystem!!

Summary:
  Total number of entries:      62623
  Added entries:                0
  Removed entries:              1
  Changed entries:              0

（补充：AIDE 要检查哪些文件不检查哪些文件可以在 /etc/aide.conf 中设置）

[内容] Linux acl 权限

Mingyu Zhu — Mon, 27 Jul 2020 14:13:44 +0000

案例目录：

案例一：给某一个文件或目录添加 acl
1.1 给某一个文件或目录添加一个用户的 acl
1.2 给某一个文件或目录添加一个组的 acl
1.3 递归给某一个目录和目录里的所有内容添加一个 acl

案例二：删除某一个文件或目录的 acl
2.1 删除某一个文件或目录一个用户的 acl
2.2 删除某一个文件或目录一个组的 acl
2.3 删除某一个文件或目录的所有 acl
2.4 递归删除某一个文件或目录的 acl
2.5 递归删除某一个文件或目录的所有 acl

案例三：显示某一个文件或目录的 acl

案例四：备份和还原某一个文件或目录的 acl
4.1 备份某一个文件或目录的 acl
4.2 还原某一给文件或目录的 acl

具体的案例：

案例一：给某一个文件或目录添加 acl
1.1 给某一个文件或目录添加一个用户的 acl

# setfacl -m u:zhumingyu:r-x /var

（补充：这里以在 /var 目录上给 zhumingyu 用户设置读和执行的 acl 权限为例）

1.2 给某一个文件或目录添加一个组的 acl

# setfacl -m g:zhumingyu:r-x /var

（补充：这里以在 /var 目录上给 zhumingyu 组设置读和执行的 acl 权限为例）

1.3 递归给某一个目录和目录里的所有内容添加一个 acl

# setfacl -Rm u:zhumingyu:r-x /var

（补充：这里以在 /var 目录上递归给 zhumingyu 组设置读和执行的 acl 权限为例）

案例二：删除某一个文件或目录的 acl
2.1 删除某一个文件或目录一个用户的 acl

# setfacl -x u:zhumingyu /var

（补充：这里以在 /var 目录上删除 zhumingyu 用户的 acl 权限为例）

2.2 删除某一个文件或目录一个组的 acl

# setfacl -x g:zhumingyu /var

（补充：这里以在 /var 目录上删除 zhumingyu 组的 acl 权限为例）

2.3 删除某一个文件或目录的所有 acl

# setfacl -b /var

（补充：这里以在 /var 目录上删除所有 acl 权限为例）

2.4 递归删除某一个文件或目录的 acl

# setfacl -Rx u:zhumingyu:r-x /var

（补充：这里以在 /var 目录上递归删除 zhumingyu 用户的 acl 权限为例）

2.5 递归删除某一个文件或目录的所有 acl

# setfacl -Rb /var

（补充：这里以在 /var 目录上递归删除所有 acl 权限为例）

案例三：显示某一个文件或目录的 acl

# getfacl /var

（补充：这里以显示 /var 目录的 acl 权限为例）

案例四：备份和还原某一个文件或目录的 acl
4.1 备份某一个文件或目录的 acl

# getfacl -R /var > /acl.backup

（补充：这里以备份 /var 目录的 acl 权限为例）

4.2 还原某一给文件或目录的 acl

# setfacl --restore /acl.backup

（补充：这里以还原 /var 目录的 acl 权限为例）

[内容] Linux SELinux 标签的设置

Mingyu Zhu — Sat, 25 Jul 2020 07:11:03 +0000

内容目录：

内容一：开启 SELinux 标签
1.1 修改 SELinux 配置文件
1.2 重启系统

内容二：SELinux 的常见特性
2.1 SELinux 特性一：创建的文件或目录会自动继承其父目录的 SELinux 标签
2.1.1 在 /var/www/html/ 目录下新创建 index.html 文件
2.1.2 显示 /var/www/html/ 目录的 SELinux 标签
2.1.3 显示新生成的 /var/www/html/index.html 标签
2.2 SELinux 特性二：移动文件或目录和保留属性复制文件或目录不会改变其 SELinux 标签，普通复制会改变 SELinux 标签
2.2.1 在 /tmp/ 目录下新创建 file1，file2，file3 文件
2.2.2 显示 ls -Zd /tmp/ 目录的 SELinux 标签
2.2.3 显示新创建文件的标签
2.2.4 将 /tmp/file1 复制到 /var/www/html/
2.2.5 将 /tmp/file2 移动到 /var/www/html/
2.2.6 将 /tmp/file2 复制到 /var/www/html/，并使用 -a 选项保留文件属性
2.2.7 显示这些文件的 SELinux 标签

内容三：显示某个文件或目录 SELinux 标签
3.1 显示某个文件 SELinux 标签
3.2 显示某个目录 SELinux 标签
3.3 显示某个进程 SELinux 标签

内容四：显示所有 SELinux 标签
4.1 显示所有文件和目录的 SELinux 标签
4.2 显示所有端口的 SELinux 标签
4.3 显示所有进程的 SELinux 标签

内容五：设置 SELinux 标签
5.1 设置文件和目录 SELinux 标签
5.1.1 使用 semanage fcontext 命令和 restorecon 命令设置文件和目录的 SELinux 标签
5.1.1.1 semanage fcontext 命令的常用选项
5.1.1.2 使用 semanage fcontext 命令和 restorecon 命令设置文件和目录的 SELinux 标签
5.1.1.2.1 使用 smanage fcontext 命令设置 SELinux 标签
5.1.1.2.2 使用 restorecon 命令修改默认上下文
5.1.2 使用 chcon 命令设置 SELinux 标签
5.2 设置端口 SELinux

具体的内容：

内容一：开启 SELinux 标签
1.1 修改 SELinux 配置文件

# vim /etc/selinux/config

将以下内容：

......
SELINUX=disabled
......

修改为：

......
SELINUX=enforcing
......

或者：

......
SELINUX=perssive
......

1.2 重启系统

# reboot

内容二：SELinux 的常见特性
2.1 SELinux 特性一：创建的文件或目录会自动继承其父目录的 SELinux 标签
2.1.1 在 /var/www/html/ 目录下新创建 index.html 文件

# echo website > /var/www/html/index.html

（补充：这里以在 /var/www/html/ 目录下生成 index.html 文件为例）

2.1.2 显示 /var/www/html/ 目录的 SELinux 标签

# ls -dZ /var/www/html/
unconfined_u:object_r:httpd_sys_content_t:s0 index.html

2.1.3 显示新生成的 /var/www/html/index.html 标签

# ls -Z /var/www/html/index.html/index.html 
unconfined_u:object_r:httpd_sys_content_t:s0 index.html

（补充：从内容 1.1.2 和内容 1.1.3 命令的结果可以看出新生成的文件或其父目录的 SELinux 标签一致）

2.2 SELinux 特性二：移动文件或目录和保留属性复制文件或目录不会改变其 SELinux 标签，普通复制会改变 SELinux 标签
2.2.1 在 /tmp/ 目录下新创建 file1，file2，file3 文件

# touch /tmp/file{1,2,3}

2.2.2 显示 ls -Zd /tmp/ 目录的 selinux 标签

# ls -Zd /tmp/
unconfined_u:object_r:user_tmp_t:s0 /tmp/

2.2.3 显示新创建文件的标签

# ls -Z /tmp/file*
unconfined_u:object_r:user_tmp_t:s0 /tmp/file1  unconfined_u:object_r:user_tmp_t:s0 /tmp/file2
unconfined_u:object_r:user_tmp_t:s0 /tmp/file3

2.2.4 将 /tmp/file1 复制到 /var/www/html/

# cp /tmp/file1 /var/www/html/

2.2.5 将 /tmp/file2 移动到 /var/www/html/

# mv /tmp/file2 /var/www/html/

2.2.6 将 /tmp/file2 复制到 /var/www/html/，并使用 -a 选项保留文件属性

# cp -a /tmp/file3 /var/www/html/

2.2.7 显示这些文件的 SELinux 标签

# ls -Z /var/www/html/file*
unconfined_u:object_r:httpd_sys_content_t:s0 file1           unconfined_u:object_r:user_tmp_t:s0 file3
unconfined_u:object_r:user_tmp_t:s0 file2

（补充：从内容 2.2.3 和内容 2.2.7 命令的结果可以看出只有普通复制会改变 SELinux 标签）

内容三：显示某个文件、目录或进程 SELinux 标签
3.1 显示某个文件 SELinux 标签

# ls -Z

3.2 显示某个目录 SELinux 标签

# ls -Zd

3.3 显示某个进程 SELinux 标签

# ps -auxZ | grep

内容四：显示所有 SELinux 标签
4.1 显示所有文件和目录的 SELinux 标签

# semanage fcontext -l

（注意：需要单独安装 policycoreutils-python-utils 后才能使用 semanage 命令）

4.2 显示所有端口的 SELinux 标签

# semanage port -l

（注意：需要单独安装 policycoreutils-python-utils 后才能使用 semanage 命令）

4.3 显示所有进程的 SELinux 标签

# ps -auxZ

内容五：设置 SELinux 标签
5.1 设置文件和目录 SELinux 标签
5.1.1 使用 semanage fcontext 命令和 restorecon 命令设置文件和目录的 SELinux 标签
5.1.1.1 semanage fcontext 命令的常用选项

1) -a 添加或变更 SELinux 标签
2) -d 删除 SELinux 标签
3) -l 显示所有的 SELinux 标签
4) -t 指定上下文 SELinux 标签
5) -v 显示修改 SELinux 标签的内容
6) -R 递归设置 SELinux 标签
7) -m 变更 SELinux 标签

5.1.1.2 使用 semanage fcontext 命令和 restorecon 命令设置文件和目录的 SELinux 标签
5.1.1.2.1 使用 smanage fcontext 命令设置 SELinux 标签

# semanage fcontext -a -t httpd_sys_content_t "/tmp(/.*)?"

（补充：这里以将 /tmp(/.*) 的 SELinux 标签设置为 httpd_sys_content_t 为例）

（注意：需要单独安装 policycoreutils-python-utils 后才能使用 semanage 命令）

5.1.1.2.2 使用 restorecon 命令修改默认上下文

# restorecon -Rv /tmp
Relabeled /tmp from unconfined_u:object_r:default_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0

5.1.2 使用 chcon 命令设置 SELinux 标签

# chcon -t httpd_sys_content_t /tmp/*

（补充：这里以将 /tmp/* 的 SELinux 标签设置为 httpd_sys_content_t 为例）

5.2 设置端口 SELinux

# semanage port -a -t http_port_t -p tcp 82

（补充：这里以将 TCP 82 端口的 SELinux 标签设置为 http_port_t 为例）

（注意：需要单独安装 policycoreutils-python-utils 后才能使用 semanage 命令）

[内容] Linux SELinux 布尔（boolean）值的设置

Mingyu Zhu — Thu, 16 Jul 2020 11:56:09 +0000

内容目录：

内容一：开启 SELinux 布尔（boolean）值
1.1 显示当前 SELinux 状态
1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值
1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法
1.2.1.1 修改 SELinux 配置文件
1.2.1.2 重启系统
1.2.2 当当前 SELinux 的状态为 Perssive 时开启布尔（boolean）值的方法

内容二：显示所有 SELinux 布尔（boolean）值

内容三：布尔（boolean）值的管理
3.1 允许某一个 SELinux 布尔（boolean）值开启
3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启
3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式
3.1.1.2 临时允许某一个 SELinux 布尔（boolean）值开启的案例
3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启
3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式
3.1.2.2 永久允许某一个 SELinux 布尔（boolean）值开启的案例
3.2 取消某一个 SELinux 布尔（boolean）值开启
3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启
3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式
3.2.1.2 临时取消某一个 SELinux 布尔（boolean）值开启的案例
3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭
3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式
3.2.2.2 永久取消某一个 SELinux 布尔（boolean）值开启的案例

具体的操作步骤：

内容一：开启 SELinux 布尔（boolean）值
1.1 显示当前 SELinux 状态

# getenforce

1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值
1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法
1.2.1.1 修改 SELinux 配置文件

# vim /etc/selinux/config

将以下内容：

......
SELINUX=disabled
......

修改为：

......
SELINUX=enforcing
......

1.2.1.2 重启系统

# reboot

1.2.2 当当前 SELinux 的状态为 Perssive 时开启布尔（boolean）值的方法

# setenfoce 1

（补充：系统重启后失效）

内容二：显示所有 SELinux 布尔（boolean）值

# semanage boolean -l

内容三：布尔（boolean）值的管理
3.1 允许某一个 SELinux 布尔（boolean）值开启
3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启
3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式

# setsebool  1

或者：

# setsebool  on

3.1.1.2 临时允许某一个 SELinux 布尔（boolean）值开启的案例

# setsebool httpd_can_network_connect 1

或者：

# setsebool httpd_can_network_connect on

3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启
3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式

# setsebool -P  1

或者：

# setsebool -P  on

3.1.2.2 永久允许某一个 SELinux 布尔（boolean）值开启的案例

# setsebool -P httpd_can_network_connect 1

或者：

# setsebool -P httpd_can_network_connect on

3.2 取消某一个 SELinux 布尔（boolean）值开启
3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启
3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式

# setsebool  0

或者：

# setsebool  off

3.2.1.2 临时取消某一个 SELinux 布尔（boolean）值开启的案例

# setsebool httpd_can_network_connect 0

或者：

# setsebool httpd_can_network_connect off

3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭
3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式

# setsebool -P  0

或者：

# setsebool -P  off

3.2.2.2 永久取消某一个 SELinux 布尔（boolean）值开启的案例

# setsebool -P httpd_can_network_connect 0

或者：

# setsebool -P httpd_can_network_connect off

[命令] Linux 命令 vim （文件编辑）

Mingyu Zhu — Sat, 30 May 2020 13:48:55 +0000

内容目录：

内容一：vim 简介
1.1 vim 模式
1.2 使用 vim
1.2.1 通过 vim 打开某 1 个文件
1.2.2 通过 vim 打开某 1 个文件，并自动进入到某 1 行

内容二：vim 在命令模式下的操作
2.1 在命令模式下让光标移动
2.1.1 在命令模式下让光标网上移动
2.1.2 在命令模式下让光标网下移动
2.1.3 在命令模式下让光标网左移动
2.1.4 在命令模式下让光标网右移动
2.1.5 在命令模式下让光标移动到文件的指定行数
2.1.6 在命令模式下让光标移动到文件首尾
2.1.6.1 在命令模式下让光标移动到文件首部
2.1.6.2 在命令模式下让光标移动到文件尾部
2.2 在命令模式下删除数据
2.2.1 在某 1 行的范围内删除数据
2.2.1.1 在某 1 行的范围内删除 1 个字符
2.2.1.1.1 在光标所在行的范围内删除光标之后的 1 个字符
2.2.1.1.2 在光标所在行的范围内删除光标之前的 1 个字符
2.2.1.2 在某 1 行的范围内删除多个字符
2.2.1.2.1 在光标所在行的范围内删除光标之后的多个字符
2.2.1.2.2 在光标所在行的范围内删除光标之前的多个字符
2.2.1.2.3 在光标所在行的范围内删除光标之前的所有字符
2.2.1.2.4 在光标所在行的范围内删除光标之后的所有字符
2.2.2 进行整行的删除
2.2.2.1 删除光标所在行
2.2.2.2 从光标所在行开始删除多行
2.2.2.3 从光标所在行开始删除此行和后面的所有行
2.2.2.4 从光标所在行开始删除此行和前面的所有行
2.2.3 重复相同的删除操作
2.3 在命令模式下复制数据
2.3.1 在某 1 行的范围内复制数据
2.3.1.3 在光标所在行的范围内复制光标之前的所有字符
2.3.1.4 在光标所在行的范围内复制光标之后的所有字符
2.3.2 进行整行的复制
2.3.2.1 复制光标所在行
2.3.2.2 从光标所在行开始复制多行
2.3.2.3 从光标所在行开始复制此行和后面的所有行
2.3.2.4 从光标所在行开始复制此行和前面的所有行
2.4 在命令模式下复制数据
2.4.1 从光标所在行开始向上复制
2.4.2 从光标所在行开始向上复制
2.5 在命令模式下进入其他模式
2.5.1 在命令模式下进入输入模式
2.5.2 在命令模式下进入末行模式
2.5.3 在命令模式下进入视图模式
2.5.3.1 以行的方式进入视图模式
2.5.3.2 以字符的方式进入视图模式
2.5.3.3 vim 字符模式的使用案例
2.5.4 在命令模式下进入替换模式
2.6 在命令模式下的其他操作
2.6.1 将光标所在行与下面的行合并
2.6.2 重复上 1 动作
2.6.3 撤销上 1 个动作
2.6.4 保存此文当并退出 vim 模式

内容三：vim 在末行模式下的操作
3.1 在末行模式下对当前内容进行保存并退出 vim 模式
3.2 在末行模式下的行号设置
3.2.1 设置行号
3.2.2 取消行号
3.3 在末行模式下搜索
3.3.1 在末行模式下搜索关键字
3.3.1.1 向下查找匹配的关键字
3.3.1.2 向上查找匹配的关键字
3.3.2 在末行模式下搜索行号
3.4 在末行模式下替换关键字的案例
3.5 在末行模式进入命令模式
3.6 在末行模式下的其他设置

内容四：vim 在输入模式下的操作
4.1 在输入模式下输入内容
4.2 在输入模式下进入命令模式

具体的内容：

内容一：vim 简介
1.1 vim 模式简介

1) 命令模式：主要用于对文件进行批量编辑
2) 末行模式：主要用于保存退出文件
3) 输入模式：主要用于编辑文件

1.2 使用 vim
1.2.1 通过 vim 打开某 1 个文件

# vim

（补充：此时将自动进入命令模式）

1.2.2 通过 vim 打开某 1 个文件，并自动进入到某 1 行

# vim +

（补充：此时将自动进入命令模式）

内容二：vim 在命令模式下的操作
2.1 在命令模式下让光标移动
2.1.1 在命令模式下让光标网上移动

按下 “上方向” 键

或者：

按下 “k” 键

或者：

按下 “<任意数字>” 键再按下 “上方向” 键

（注意：此方法会向上方移动对应数字个光标位）

2.1.2 在命令模式下让光标网下移动

按下 “下方向” 键

或者：

按下 “j” 键

或者：

按下 “<任意数字>” 键再按下 “下方向” 键

（注意：此方法会向下方移动对应数字个光标位）

2.1.3 在命令模式下让光标网左移动

按下 “左方向” 键

或者：

按下 “h” 键

或者：

按下 “任意数字” 键之后再按下 “左方向” 键

（注意：此方法会向左方移动对应数字个光标位）

2.1.4 在命令模式下让光标网右移动

按下 “右方向” 键

或者：

按下 “l” 键

或者：

按下 “<任意数字>” 之后再按下 “右方向” 键

（注意：此方法会向右方移动对应数字个光标位）

2.1.5 在命令模式下让光标移动到文件的指定行数

按下 “<任意数字>” 键之后再按下 “G” 键

（注意：此方法会让光标移动到对应数字的行）

2.1.6 在命令模式下让光标移动到文件首尾
2.1.6.1 在命令模式下让光标移动到文件首部

按下 “g” 键再按下 “g” 键

2.1.6.2 在命令模式下让光标移动到文件尾部

按下 “G” 键

2.2 在命令模式下删除数据
2.2.1 在某 1 行的范围内删除数据
2.2.1.1 在某 1 行的范围内删除一个字符
2.2.1.1.1 在光标所在行的范围内删除光标之后的 1 个字符

按下 “x” 键

2.2.1.1.2 在光标所在行的范围内删除光标之前的 1 个字符

按下 “X” 键

2.2.1.2 在某 1 行的范围内删除多个字符
2.2.1.2.1 在光标所在行的范围内删除光标之后的多个字符

按下 “<任意数字>” 键之后再按下 “x” 键

（注意：此方法会在光标所在行的范围内从光标所在位置开始向后删除对应数字个字符）

2.2.1.2.2 在光标所在行的范围内删除光标之前的多个字符

按下 “<任意数字>” 键之后再按下 “X” 键

（注意：此方法会在光标所在行的范围内从光标所在位置开始向前删除对应数字个字符）

2.2.1.2.3 在光标所在行的范围内删除光标之前的所有字符

同时按下 “d” 键和 “0” 键

2.2.1.2.4 在光标所在行的范围内删除光标之后的所有字符

同时按下 “d” 键和 “$” 键

2.2.2 进行整行的删除
2.2.2.1 删除光标所在行

按下 “d” 键之后再按 “d” 键

2.2.2.2 从光标所在行开始删除多行

按下 “<任意数字>” 键之后再按 “d” 键之后再按下 “d” 键

（注意：此方法会从光标所在行开始向后删除到对应数字个行）

2.2.2.3 从光标所在行开始删除此行和后面的所有行

按下 “d” 键之后再按下 “G” 键

2.2.2.4 从光标所在行开始删除此行和前面的所有行

按下 “d” 键之后再按下 “1” 键之后再按下 “G” 键

或者：

按下 “d” 键之后再按下 “g” 键之后再按下 “g” 键

2.2.3 重复相同的删除操作

按下 “c” 键

2.3 在命令模式下复制数据
2.3.1 在某 1 行的范围内复制数据
2.3.1.3 在光标所在行的范围内复制光标之前的所有字符

同时按下 “y” 键和 “0” 键

2.3.1.4 在光标所在行的范围内复制光标之后的所有字符

同时按下 “y” 键和 “$” 键

2.3.2 进行整行的复制
2.3.2.1 复制光标所在行

按下 “y” 键之后再按下 “y” 键

2.3.2.2 从光标所在行开始复制多行

按下 “<任意数字>” 键之后再按下 “y” 键之后再按下 “y” 键

（注意：此方法会从光标所在行开始向后复制对应数字个行）

2.3.2.3 从光标所在行开始复制此行和后面的所有行

按下 “y” 键之后再按下 “G” 键

2.3.2.4 从光标所在行开始复制此行和前面的所有行

按下 “y” 键之后再按下 “1” 键之后再按下 “G” 键

或者：

按下 “y” 键之后再按下 “g” 键之后再按下 “g” 键

2.4 在命令模式下复制数据
2.4.1 从光标所在行开始向上复制

按下 “p” 键

2.4.2 从光标所在行开始向上复制

按下 “P” 键

2.5 在命令模式下进入其他模式
2.5.1 在命令模式下进入输入模式

1) 按下 “i” 键，在光标所在位置进入输入模式
2) 按下 “a” 键，在光标所在位置的后 1 个字符进入输入模式
3) 按下 “A” 键，在光标所在行的行尾进入插入模式
4) 按下 “I” 键，在光标所在行的行首进入插入模式
5) 按下 “o” 键，在光标所在行的下 1 行行首进入输入模式

2.5.2 在命令模式下进入末行模式

按下 “:” 键

2.5.3 在命令模式下进入视图模式
2.5.3.1 以行的方式进入视图模式

按下 “v” 键

或者：

按下 “V” 键

2.5.3.2 以字符的方式进入视图模式

同时按下 “ctrl” 键和 “v” 键

2.5.3.3 vim 字符模式的使用案例

1) 在光标所在行行首，同时按下 “ctrl” 键和 “v” 键再选择对应的行首再按下 “d” 键或者 “x”键，删除在这些行行首的字符
2) 在光标所在行行首，同时按下 “ctrl” 键和 “v” 键再选择对应的行首再按下 “I” 键再输入再按 “esc” 键，在这些行行首插入这些内容
3) 在光标所在行行首，同时按下 “ctrl” 键和 “v” 键再按下再按 “I” 键再按下 “g” 键再按 “g” 键再输入再按 “esc” 键，在光标所在行以及前面的所有行的行首插入这些内容
4) 在光标所在行行首，同时按下 “ctrl” 键和 “v” 键再按下再按 “I” 键再按下 “G” 键再输入再按 “esc” 键，在这光标所在行以及后面的所有行的行首插入这些内容

2.5.4 在命令模式下进入替换模式

按下 “R” 键

2.6 在命令模式下的其他操作
2.6.1 将光标所在行与下面的行合并

按下 “J” 键

2.6.2 重复上一动作

按下 “ctrl” 键和 “r” 键

或者：

按下 “.“ 键

2.6.3 撤销上 1 个动作

按下 “u” 键

2.6.4 保存此文当并退出 vim 模式

按下 “Z” 键之后再按下 “Z” 键

内容三：vim 在末行模式下的操作
3.1 在末行模式下对当前内容进行保存并退出 vim 模式

1) :w 保存当前内容
2) :w! 强制保存当前内容
3) :w 保存当前内容到另 1 个名为文件
4) :w! 强制保存当前内容到另 1 个名为文件
5) :q 退出 vim
6) :q! 强制推出 vim
7) :wq 保存当前内容并退出
8) :wq! 强制保存当前内容并退出
9) :wq 保存当前内容到另 1 个名为文件并退出
10) :wq! 强制保存当前内容到另 1 个名为文件并退出
11) :e! 放弃当前所有修改，将内容恢复到上次保存时

3.2 在末行模式下的行号设置
3.2.1 设置行号

:set nu

或者：

:set number

3.2.2 取消行号

:set nonu

或者：

:set nonumber

3.3 在末行模式下搜索
3.3.1 在末行模式下搜索关键字
3.3.1.1 向下查找匹配的关键字

:/<关键字> 之后按 “n” 键或者 “N” 键显示下 1 个匹配的关键字

3.3.1.2 向上查找匹配的关键字

:？<关键字> 之后按 “n” 键或者 “N” 键显示下 1 个匹配的关键字

3.3.2 在末行模式下搜索行号

:<行号> 之后按 “回车” 键

3.4 在末行模式下替换关键字的案例

1) :s // #以替换光标所在行的第 1 个
2) :s ///g #以替换光标所在行的所有
3) :1,5 s///g #以替换从 1 到 5 行的所有
4) :,+5 s///g #以替换从光标所在行开始 5 行的所有
5) :7,%s///g #以替换倒数第 7 行到最后 1 行的所有
6) :%s///g #以替换全文的所有

3.5 在末行模式进入命令模式

:按下 “esc” 键

3.6 在末行模式下的其他设置

1) :w /，将当前内容另存为另 1 个名为文件
2) :r /，读取文件里的内容到文本并直接插入到光标所在位置
3) :! ，在 vim 的命末行模式时使用 Linux 命令

内容四：vim 在输入模式下的操作
4.1 在输入模式下输入内容

正常键入内容即可

4.2 在输入模式下进入命令模式

按下 “esc” 键

[内容] Linux 通佩符

Mingyu Zhu — Thu, 28 May 2020 14:38:25 +0000

内容一：Linux 通佩符
1.1 匹配任意一个字符

？

1.2 匹配任意多个字符

1.3 匹配任意多个字符中的一个

[]

或者：

{,,}

1.4 不匹配任意多个字符中的一个

[^]

或者：

[!]

1.5 匹配一段连续的字符

{...}

内容二：Linux 通佩符的使用案例
2.1 案例一：多循环匹配文件或目录

# touch {a..b}{1..3}.txt
# ls
a1.txt  a2.txt  a3.txt  b1.txt  b2.txt  b3.txt

2.2 案例二：匹配所有文件和目录，包括隐藏文件和目录

# cd /tmp
# tar -zcvf /home/zhumingyu/all.tar.gz .[!.]* *

[命令] Linux 命令 cd （目录切换）

Mingyu Zhu — Thu, 28 May 2020 13:58:38 +0000

内容一：进入到某一个目录

# cd

内容二：进入当前用户的家目录

# cd

或者：

# cd ~

内容三：返回之前的目录

# cd -

内容四：进入当前目录

# cd .

# cd ..

[命令] Linux 命令 less （显示文本）（多功能版）

Mingyu Zhu — Wed, 27 May 2020 15:03:02 +0000

内容一：less 命令的使用格式

# less

（补充：这样就会进入到这个文件的 less 显示模式）

内容二：进入 less 显示模式后的可用操作

1) 按下 “空格” 键，显示文件后面的内容
2) 按下 “page up” 键，翻页文件后面的内容
3) 按下 “page up” 键，翻一页到文件前面的内容
4) 按下 “q” 键，退出 less

[命令] Linux 命令 more （显示文本）

Mingyu Zhu — Wed, 27 May 2020 15:00:45 +0000

内容一：more 命令的格式

# more

（补充：这样就会进入到这个文件的 more 显示模式）

内容二：进入 more 显示模式后的可用操作

1) 按下 “空格” 键，显示文件后面的内容
2) 按下 “q” 键，退出 more 显示模式

[命令] Linux 命令 head （显示文本的前几行）

Mingyu Zhu — Wed, 27 May 2020 14:57:32 +0000

内容一：head 命令的格式

# head -

（
补充：
1) 这里的数字是几就是显示文件里的开头几行
2) 不输入数字则默认显示文件里的开头 10 行
）

内容二：head 命令的使用案例
2.1 案例一

# head -5 /etc/passwd

（补充：这里以显示 /etc/passwd 文件的前 5 行为例）

2.2 案例二

# head -n +2 /etc/passwd

（补充：这里以显示 /etc/passwd 文件的前 2 行为例）

2.3 案例三

# head -n -2 /etc/passwd

（补充：这里以显示 /etc/passwd 文件的除后 2 行的所有行为例）

[命令] Linux 命令 tail （显示文本的后几行）

Mingyu Zhu — Wed, 27 May 2020 14:54:55 +0000

案例一：使用 tail 命令显示文件的最后 10 行

# tail /etc/passwd

案例二：使用 tail 命令显示文件的最后 5 行

# tail -5 /etc/passwd

案例三：使用 tail 命令一直显示文件新增加的内容

# tail -f /etc/passwd

案例四：使用 tail 命令一直显示文件新增加的内容，并只显示最新的 5 行

# tail -n 5 -f /etc/passwd

[命令] Linux 命令 cut （显示文本的列）（转载）

Mingyu Zhu — Fri, 10 Apr 2020 08:51:01 +0000

cut命令

cut是一个选取命令，就是将一段数据经过分析取出我们想要的。
语法：Usage: cut OPTION... [FILE]...

选项：
-b,--bytes=LIST：仅显示行中指定直接范围的内容；
-c,--characters=LIST：仅显示行中指定范围的字符；
-d,--delimiter=DELIM：指定字段的分隔符，默认的字段分隔符为“TAB”；
-f,--fields=LIST：显示指定字段的内容；
-n：与“-b”选项连用，不分割多字节字符；
--complement：选项提取指定字段之外的列；
--out-delimiter=<字段分隔符>：指定输出内容是的字段分割符；

补充扩展：
cut命令可以将一串字符作为列来显示，字符字段的记法：
N-：从第N个字节、字符、字段到结尾；
N-M：从第N个字节、字符、字段到第M个（包括M在内）字节、字符、字段；
-M：从第1个字节、字符、字段到第M个（包括M在内）字节、字符、字段。
上面是记法，结合下面选项将每个范围的字节、字符指定为字段：
-b 表示字节；
-c 表示字符；
-f 表示定义字段；

注：cut是竖着切（竖着分割）

[root@iZwz9bhan5nqzh979qokrkZ ~]# cat a.txt 
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

实例一：

[root@iZwz9bhan5nqzh979qokrkZ ~]# cat a.txt 
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

取出第一列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f 1 a.txt 
root
bin
daemon
adm
lp

取出第一列和第三列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f 1,3 a.txt 
root:0
bin:1
daemon:2
adm:3
lp:4

取出第一列至第三列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f 1-3 a.txt 
root:x:0
bin:x:1
daemon:x:2
adm:x:3
lp:x:4

取出第四列和之前的所有列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f -4  a.txt 
root:x:0:0
bin:x:1:1
daemon:x:2:2
adm:x:3:4
lp:x:4:7

取出第四列和之后的所有列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f 4-  a.txt 
0:root:/root:/bin/bash
1:bin:/bin:/sbin/nologin
2:daemon:/sbin:/sbin/nologin
4:adm:/var/adm:/sbin/nologin
7:lp:/var/spool/lpd:/sbin/nologin

总结：
-d     分界符
-f 1-3 第1列至第3列
-f 1,3 第1列和第3列
-f -3  第3列和之前的内容
-f 3-  第3列号和之后的内容


实例二：

取出除第一列之外的所有列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f 1 --complement a.txt 
x:0:0:root:/root:/bin/bash
x:1:1:bin:/bin:/sbin/nologin
x:2:2:daemon:/sbin:/sbin/nologin
x:3:4:adm:/var/adm:/sbin/nologin
x:4:7:lp:/var/spool/lpd:/sbin/nologin

取出除第一列和第三列之外的所有列
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -d ":" -f 1,3 --complement a.txt 
x:0:root:/root:/bin/bash
x:1:bin:/bin:/sbin/nologin
x:2:daemon:/sbin:/sbin/nologin
x:4:adm:/var/adm:/sbin/nologin
x:7:lp:/var/spool/lpd:/sbin/nologin


实例三：

打印第一个字符到第三个字符
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -c 1-3 a.txt 
roo
bin
dae
adm
lp:

打印前面两个字符
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -c -2 a.txt 
ro
bi
da
ad
lp

打印第五个字符及后面所有的字符
[root@iZwz9bhan5nqzh979qokrkZ ~]# cut -c 5- a.txt 
:x:0:0:root:/root:/bin/bash
x:1:1:bin:/bin:/sbin/nologin
on:x:2:2:daemon:/sbin:/sbin/nologin
x:3:4:adm:/var/adm:/sbin/nologin
:4:7:lp:/var/spool/lpd:/sbin/nologin
————————————————
版权声明：本文为CSDN博主「东城绝神」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/m0_37814112/java/article/details/80492032

注明：所有转载内容皆直接从被转载文章网页的标题和内容的文本中复制而来

CC 4.0 BY-SA 版权协议网址：https://creativecommons.org/licenses/by-sa/4.0/deed.z

[命令] Linux 命令 find （查找文件或目录）

Mingyu Zhu — Tue, 03 Dec 2019 08:15:22 +0000

内容目录：

内容一：find 格式

内容二：find 选项

内容三：find 参数
3.1 匹配名称的参数
3.2 匹配属性的参
3.3 匹配所有者的参数
3.4 匹配权限的参数
3.5 匹配时间的参数
3.6 匹配大小的参数
3.7 匹配目录的参数
3.8 匹配格式化方式的参数
3.9 逻辑匹配参数

内容四：find 的使用案例
4.1 案例一：匹配名称的参数
4.2 案例二：匹配属性的参
4.3 案例三：匹配所有者的参数
4.3.1 从当前目录开始查找所属主是 root 的文件和目录
4.3.2 从当前目录开始查找没有所属主和所属组的文件和目录
4.3.3 查找所有所属主是 natasha 的文件并将它们复制到 /root/findfiles 目录下
4.4 案例四：匹配权限的参数
4.4.1 从当前目录开始查找所有权限为 0777 的文件，并将其显示出来
4.4.2 从当前目录开始查找权限为 222 的文件
4.4.3 从当前目录开始查找有任何执行权限的文件和目录
4.4.4 查找所有包含特殊权限的文件和目录
4.5 案例五：匹配时间的参数
4.5.1 从当前目录开始查找 10 天内被修改过的文件
4.5.2 从 /var/log/mysql 目录开始查找在过去 3 天被修过的文件和目录，并在确认后将其删除
4.6 案例六：匹配大小的参数
4.6.1 从当前目录开始查找所有大小为 0 的文件，并将其显示出来
4.6.2 从当前目录开始查找所有大小为 0 的文件
4.7 案例七：匹配目录的参数
4.8 案例八：匹配格式化方式的参数
4.9 案例九：逻辑匹配参数
4.9.1 从当前目录开始查找以 “.txt” 结尾和以 “.dox” 结尾的文件
4.9.2 从当前目录开始查找权限不是 777 的文件
4.9.3 从当前目录开始查找权限为 2000 和 4000 的文件，并分析文件属性

具体的内容：

内容一：find 格式

# find    ...... -print <-exec|-ok>  {} \;

内容二：find 选项

1) 目录指需要查找的目录
2) 参数限制匹配的条件，可以有多个
3) -print 将匹配的结果进行标准输出
4) -exec 对匹配的结果执行后面的步骤
5) -ok 和 -exec 的作用相同，只不过每执行一步就需要用户确认一下
6) command 对匹配的结果执行命令
7) file 对匹配的结果进行文件种类分析，后面的 {} 里的命令必须为空
8) 命令对匹配结果要执行的命令

（注意：<-exec|-ok> {} \;，这是一个固定格式，谁也不能被缺少。并且 {<命令>} 和 \ 之间有一个空格）

内容三：find 参数
3.1 匹配名称的参数

1) -name n 名称是 n 的文件或目录
2) -iname n 名称是 n 的文件或目录，并且忽略大小写
3) -lname n 名称是 n 的链接

（注意：在 3) 参数中，n 是被链接文件的名称而不是链接文件本身的名称）

3.2 匹配属性的参

-type n :文件类型是 n 的文件

（补充：这里的 n 可以是 d、f、l，它们分别代表目录、文件、链接）

3.3 匹配所有者的参数

1) -uid n 所属 gid 是 n 的文件或目录
2) -user n 所属主名称为 n 的文件或目录
3) -gid n 所属 gid 是 n 的文件或目录
4) -group n 所属组名称为 n 的文件或目录
5) -nouser 匹配无所属主的文件或目录
6) -nogroup 匹配无所属组的文件或目录

3.4 匹配权限的参数

1) -perm /u=n 所属主权限是 n 的文件或目录
2) -perm /u=n 所属组权限是 n 的文件或目录
3) -perm /o=n 所其他的权限是 n 的文件或目录

（补充：在以上 1) 到 3) 参数中 n 可以是 r、w、x 它们分别代表读权限、写权限、执行权限）

4) -perm -n 所属主、所属组、其他的权限是 n 的文件或目录

（补充：在 (4 参数中 n 是可以是 1、2、4）

5) -perm nnn 权限是 nnn 的文件或目录

（
补充：
在 5) 参数中：
n 是数字
第一个 n 是特殊权限
第二个 n 是所属主的权限
第三个 n 是所属组的权限
第四个 n 是其他的权限
例：600
）

6) -perm nnnn 权限是 nnnn 的文件或目录

（
补充：
在 6) 参数中：
n 是数字
第一个 n 是特殊权限
第二个 n 是所属主的权限
第三个 n 是所属组的权限
第四个 n 是其他的权限
例：0600
）

3.5 匹配时间的参数

1) -amin n 在过去 n 分钟内被读取过的文件或目录
2) -anewer file 比文件 file 更晚被读取过的文件或目录
3) -atime n 在过去 n 天内被读取过的文件或目录
4) -mmin n 在过去 n 分钟内被修改过内容的文件或目录
5) -mnewer file 比文件 file 更晚被修改过内容的文件或目录
6) -mtime n 在过去 n 天内被修改过内容的文件或目录
7) -cmin n 在过去 n 分钟内被修改过属性（比如新建）的文件或目录
8) -cnewer file 比文件 file 更晚被修改过属性（比如新建）的文件或目录
9) -ctime n 在过去 n 天内被修改过属性（比如新建）的文件或目录

（补充：在以上 1) 到 9) 参数中 n 是数字， +n 表示 n 以前，-n 表示 n 以内，n 表示第 n）

3.6 匹配大小的参数

1) -empty 为空的文件或目录
2) -size n 文件大小是 n 的文件或目录

（补充：在 2) 参数中 n 是数字， +n 表示比 n 大，-n 表示比 n 小，单位有 b、m、g 等）

3.7 匹配目录的参数

1) -path ‘n’ 路径名称符合 n 的文件或目录
2) -ipath ‘n’ 路径名称符合 n 的文件或目录，并且忽略大小写
3) -depth n 路径深度为 n 的文件或目录
4) -maxdepth n 最大路劲深度为 n 的文件或目录

（补充：在以上 1) 到 4) 参数中 n 是数字）

3.8 匹配格式化方式的参数

1) -fstype n 匹配硬盘格式为 n 文件或目录

（补充：1) 参数中 n 可以是 ext3、ext4、xfs 等硬盘格式）

2) -mount 是被挂载的文件或目录

3.9 逻辑匹配参数

1) -not 不匹配后面的参数，需要放在其他参数前面
2) ! 不匹配后面的参数，需要放在其他参数前面
3) -a 和，需要放在两个参数之前
4) -and 和，需要放在两个参数之前
5) -o 或，需要放在两个参数之前
6) -or 或，需要放在两个参数之前
7) ( n ) 指定将某两个参数作为一个整体和另一个逻辑参数进行匹配
8) -prune -n 指定某两个参数进行逻辑匹配

（补充：在以上 7) 到 8) 参数中 n 可以是 -a、-and、-o、-or 以上 3) 到 6) 参数）

内容四：find 的使用案例
4.1 案例一：匹配名称的参数

从当前目录开始查找以 txt 结尾的文件和目录

# find . -name "*\.txt"

4.2 案例二：匹配属性的参

# find . -type d

4.3 案例三：匹配所有者的参数
4.3.1 从当前目录开始查找所属主是 root 的文件和目录

# find . -user root

4.3.2 从当前目录开始查找没有所属主和所属组的文件和目录

# find . -nouser -o -nogroup

4.3.3 查找所有所属主是 natasha 的文件并将它们复制到 /root/findfiles 目录下

# find / -user natasha -exec cp -rp {} /root/findfiles/ \;

4.4 案例四：匹配权限的参数
4.4.1 从当前目录开始查找所有权限为 0777 的文件，并将其显示出来

# find . -type f -perm 0777 -exec ls -l {}\;

4.4.2 从当前目录开始查找权限为 222 的文件

# find . -type f -perm -2

4.4.3 从当前目录开始查找有任何执行权限的文件和目录

# find . -perm /a=x

4.4.4 查找所有包含特殊权限的文件和目录

# find / -type f \( -perm -1000 -o -perm -2000 -o -perm -4000 \) -print

4.5 案例五：匹配时间的参数
4.5.1 从当前目录开始查找 10 天内被修改过的文件

# find . -ctime -10

4.5.2 从 /var/log/mysql 目录开始查找在过去 3 天被修过的文件和目录，并在确认后将其删除

# find /var/log/mysql -type f -mtime +3 -ok rm {}\;

4.6 案例六：匹配大小的参数
4.6.1 从当前目录开始查找所有大小为 0 的文件，并将其显示出来

# find . -type f -size 0 -exec ls -l {} \;

4.6.2 从当前目录开始查找所有大小为 0 的文件

# find . -type f -empty

4.7 案例七：匹配目录的参数

从 / 目录和 /proc/ 目录开始查找文件格式为 ext3 无所属主或所属组的文件和目录

# find / -path '/proc/*' -prune -o -fstype ext3 -nouser -o -nogroup

4.8 案例八：匹配格式化方式的参数

从 \ 目录开始查找以

# find . -type f

4.9 案例九：逻辑匹配参数
4.9.1 从当前目录开始查找以 “.txt” 结尾和以 “.dox” 结尾的文件

# find . -type f \( -name "*.txt" -or -name "*.dox" \)

4.9.2 从当前目录开始查找权限不是 777 的文件

# find . -type f ! -perm 777

4.9.3 从当前目录开始查找权限为 2000 和 4000 的文件，并分析文件属性

# find . -type f \( -perm -2000 -o -perm -4000 \) -exec file {} \;

[命令] Linux 命令 sed （修改和显示文件的行）

Mingyu Zhu — Wed, 27 Nov 2019 08:57:55 +0000

内容目录：

内容一：sed 基础
1.1 sed 的工作原理
1.2 sed 格式
1.3 sed 选项
1.4 sed 的参数

内容二：sed 使用 p 参数、P 参数、n 参数、N 参数和 = 参数显示某些行数据的案例
2.1 显示第 2 行的内容
2.2 显示第 2 行到第 4 行的内容
2.3 显示不是第 1 行的内容
2.4 显示最后 1 行的内容
2.5 显示包含 eternalcenter 的内容
2.6 显示以 eternalcenter 结尾的内容
2.7 显示包含 eternalcenter 的行的行号，并将此行的上一行的内容，本行的内容和下一行的内容显示出来
2.8 显示包含从 2000 到 2007 点行
2.9 显示从 2022-01-01 00:00:00 到 2022-02-22 00:00:00 到内容
2.10 显示总行数
2.11 显示从 2022-01-01 00:00:00 到最后的内容
2.12 以非标准输出的方式显示每 1 行是第几行，在行数后面以标准输出的方式显示行的内容，但是不显示第 1 行的内容
2.13 以非标准输出的方式显示每 1 行是第几行，在行数后面以标准输出的方式显示行的内容，但是不显示第 1 行的内容
2.14 添加行号并显示所有内容
2.15 显示奇数行
2.16 显示偶数行
2.17 显示所有行是第几行，行数后面跟行的内容
2.18 显示所有行是第几行，只显示行数
2.19 显示包含 eternalcenter 内容的行是第几行
2.20 显示所有空行是第几行
2.21 合并相同的行，也就是相同行去重

内容三：sed 使用 a 参数在某 1 行下面追加数据的案例
3.1 在第 2 行下面追加 1 行 eternalcenter
3.2 在 abc 那 1 行下面添加 1 行 eternalcenter
3.3 在 test.txt 文件里在以 a 开头的行下面添加 eternalcenter
3.4 在以 [a] 开头的行下面添加 eternalcenter
3.5 在最后 1 行下面添加 eternalcenter
3.6 在 eternalcenter 这 1 行后面添加 eternalcentre、mingyuzhu 和 zhumingyu 3 行

内容四：sed 使用 i 参数在某 1 行上面插入数据的案例
4.1 在第 2 行上面插入 1 行 eternalcenter
4.2 在 abc 那 1 行上面添加 1 行 eternalcenter
4.3 在以 a 开头的行上面添加 eternalcenter
4.4 在以 [a] 开头的行上面添加 eternalcenter
4.5 在最后 1 行上面添加 eternalcenter

内容五：sed 使用 c 参数替换某些行数据的案例
5.1 将第 2 行替换成 eternalcenter
5.2 将 abc 那 1 行替换成 eternalcenter
5.3 将以 a 开头的那 1 行替换成 eternalcenter
5.4 将以 [a] 开头的那 1 行替换成 eternalcenter
5.5 将以 eternalcentre 开头的那 1 行替换成 eternalcenter ALL=(ALL) NOPASSWD: ALL

内容六：sed 使用 d 参数删除某些行的案例
6.1 删除第 2 行
6.2 删除包含 abc 的那 1 行
6.3 删除以 a 开头的那 1 行
6.4 删除以 [a] 开头的那 1 行
6.5 删除第 2 行到第 4 行

内容七：sed 使用 s 或者 y 参数替换某些行某些数据的案例
7.1 将所有行的第一个 eternalcentre 换成 eternalcenter
7.2 将所有行的所有 eternalcentre 换成 eternalcenter
7.3 将包含 eternalcentre 的行换成 eternalcenter
7.4 将第 3 行的第 2 个 eternalcentre 换成 eternalcenter
7.5 在所有行前面添加 eternalcenter
7.6 在所有行后面添加 eternalcenter
7.7 将第 2 行替换成 eternalcenter
7.8 将最后 1 行替换成 eternalcenter
7.9 将第 2 到第 3 行替换成 eternalcenter
7.10 将 eternalcenter 前面的数据和后面的数据对调位置
7.11 所有行前后字符串互调
7.12 删除每行的第 1 个字符和最后 1 个字符
7.13 删除每行的第 2 个字符和最后 1 个字符
7.14 删除所有行的数字和空格
7.15 删除 1 行不是最后 1 行包含 eternalcenter 的行
7.16 将所有的大写字母都添加括号
7.17 在第 7 行和第 9 行前面添加 “#”
7.18 删除第 1 个空格
7.19 在以打写字母开头，中间是小写字母，以数字结尾的行里在小写字母和数字之间插入 ok
7.20 在以打写字母开头，中间是小写字母，以数字结尾的行里在小写字母和数字之间插入 ok，并将数字替换到最前面
7.21 删除 2022-01-01 字符里的横杠 “-”
7.22 将日期的年月日以空格分开
7.23 合并上下行
7.24 将以反斜杠号 “\” 结尾的行与下 1 行合并在一起并以空格进行分隔（只合并一次）
7.25 将以反斜杠号 “\” 结尾的行与下 1 行合并在一起并以空格进行分隔（能合并多少次就合并多少次）
7.26 若某行以 = 开头则合并到上 1 行并将等于号 “＝” 替换成空格
7.27 行列转换，并且将第 1 行相同的列，行列转换以后合并，也就是行列转换以后没有第 1 列相互重复的行（指定 1 列是 1 个 5 个字符长度的字节）
7.28 行列转换，并且将第 1 行相同的列，行列转换以后合并，也就是行列转换以后没有第 1 列相互重复的行（指定 1 列是以 .com 结尾）
7.29 行列转换，并且将第 1 行相同的列，行列转换以后合并，也就是行列转换以后没有第 1 列相互重复的行（指定 1 列是以空格 “ ” 结尾）

内容八：sed 使用 h 参数、H 参数、g 参数、G 参数、d 参数、D 参数第案例
8.1 sed 的工作原理
8.2 h 参数、H 参数、g 参数、G 参数、d 参数、D 参数的讲解
8.2.1 h 参数、H 参数、g 参数、G 参数、d 参数、D 参数的作用简介
8.2.2 h 参数、H 参数、g 参数、G 参数、d 参数、D 参数的功能示意图
8.3 h 参数、H 参数、g 参数、G 参数、d 参数、D 参数的使用案例
8.3.1 将第 1 行的数据添加到第 3 行后面
8.3.2 将第 1 行的数据替换第 3 行
8.3.3 将第 1 行和第 2 行的数据添加到第 3 行后面
8.3.4 将第 1 行和第 2 行的数据替换第 3 行
8.3.5 将第 1 个以 a 开头的行的数据添加到第 3 行后面
8.3.6 将第 1 个和第 2 个以 a 开头的行的数据添加到第 3 行后面
8.3.7 将 eternalcenter 的 eternal 和 center 以空格分开

内容九：sed 一次匹配多个参数的案例

内容十：sed r 参数和 w 参数读取和写入文件
10.1 将 test2.txt 文件里的内容添加到 test1.txt 文件里内容的第3 行后面
10.2 将 test1.txt 文件里内容的第三行保存到 test2.txt 中

内容十一：sed q 参数退出当前执行的内容
11.1 执行完第 5 行后退出
11.2 执行完包含 eternalcenter 的行后退出
11.3 执行完第 3 行后退出，并将退出代码设置为 3

内容十二：sed b 参数和 t 参数设置标签分支
12.1 如果某行不包含 eternalcenter 则将此行中内容的 0 换成 1，否则将此行中内容的 0 换成 2
12.2 如果某行包含 eternalcenter 则将此行中内容的 0 换成 1，否则将此行中内容的 0 换成 2

具体的内容：

内容一：sed 基础
1.1 sed 的工作原理

1) 从第 1 行开始 1 行 1 行地读取文件里的内容
2) 每读取 1 行就将内容存入到 pattern space （模型空间）里面
3) 在 pattern space （模型空间）中执行 sed 命令
4) 再显示 pattern space （模型空间）中的内容然后将其清空
5) 之后重复以上操作再开始读取文件里的下 1 行
6) pattern space （模型空间）里的内容可以存储到 hold space 里面

1.2 sed 格式

# sed

1.3 sed 选项

1) -n 或 –quiet 或 –silent 仅显示处理后的内容，没处理的内容就不显示了，也就是仅显示非标准输出的内容
2) -i 实现数据的变更
3) -e

System File Security (系统文件安全) – Eternal Center

[步骤] Linux 加密压缩 （tar 版）

步骤一：创建测试文件

步骤二：加密压缩文件或目录2.1 交互式加密压缩文件或目录

2.2 非交互式加密压缩文件或目录

步骤三：解压加密文件或目录3.1 交互式解压加密文件或目录3.1.1 删除原测试目录和里面的文件

3.1.2 交互式解压加密文件或目录

3.2 非交互式解压加密文件或目录3.2.1 删除原测试目录和里面的文件

3.2.2 非交互式解压加密文件或目录

[步骤] Linux 加密压缩 （zip 版）

步骤一：创建测试目录和测试文件

步骤二：加密压缩文件或目录2.1 交互式加密压缩文件或目录

2.2 非交互式加密解压文件或目录

步骤三：解压加密文件或目录3.1 交互式解压加密文件或目录3.1.1 删除原测试目录和里面的文件

3.1.2 交互式解压加密文件或目录

3.2 非交互式解压加密文件或目录3.2.1 删除原测试目录和里面的文件

3.2.2 非交互式解压加密文件

[步骤] Linux rm 命令的监控

步骤一：将原来的 rm 命令进行备份

步骤二：创建一个记录 rm 命令使用的脚本

步骤三：给记录 rm 命令使用的脚本执行权限

步骤四：下次使用 rm 命令后就可以监控 /var/log/rm_command.log 日志了

[步骤] SELinux 的启用 （openSUSE & SLE 版） （不建议）

软件准备：

注意：

正文：

步骤目录：

步骤一：安装 SELinux 组件

步骤四：重启系统让 SELinux 生效

具体的操作步骤：

步骤一：安装 SELinux 组件

步骤二：安装 SELinux 策略2.1 解压包含 SELinux 策略的压缩包

2.2 将 SELinux 策略移动到 SELinux 配置文件的位置

2.3 进入到和 SELinux 策略相同目录下

2.4 显示 SELinux 策略的安装手册

2.5 创建 SELinux 策略的配置文件

2.6 创建 SELinux 策略

2.7 编译 SELinux 策略

2.8 安装 SELinux 策略

步骤三：配置 SELinux 配置文件3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态

3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux 状态设置为 Permissive3.2.1 设置 grub 文件

3.2.2 让刚刚设置的 grub 文件生效

3.3 刷新系统内所有文件的标签

步骤四：重启系统让 SELinux 生效

参考文献：

[内容] Linux SELinux 状态的设置

内容目录：

内容一：SELinux 的状态

内容三：临时切换 SELinux 状态3.1 临时切换到 Permissive 状态3.1.1 临时切换到 Permissive 状态3.1.2 显示 SELinux 状态3.2 临时切换到 Enforcing 状态3.2.1 临时切换到 Enforcing 状态3.2.2 显示 SELinux 状态

具体的内容：

内容一：SELinux 的状态

内容二：永久切换 SELinux 状态2.1 将 SELinux 永久切换至 Disabled 状态2.1.1 修改 SELinux 配置文件

2.1.2 重启系统

2.1.3 显示 SELinux 状态

2.2 将 SELinux 永久切换至 Permissive 状态2.2.1 修改 SELinux 配置文件

2.2.2 重启系统

2.2.3 显示 SELinux 状态

2.3 将 SELinux 永久切换至 Enforcing 状态2.3.1 修改 SELinux 配置文件

2.3.2 重启系统

2.3.3 显示 SELinux 状态

内容三：临时切换 SELinux 状态3.1 临时切换到 Permissive 状态3.1.1 临时切换到 Permissive 状态

3.1.2 显示 SELinux 状态

3.2 临时切换到 Enforcing 状态3.2.1 临时切换到 Enforcing 状态

3.2.2 显示 SELinux 状态

[步骤] AIDE 的使用 （高级入侵检测环境：Adevanced Intrusion Detection Environment） （openSUSE & SLE 版）

步骤一：安装 AIDE

步骤二：生成 AIDE 的配置文件2.1 生成 AIDE 配置文件的模板

2.2 将 AIDE 配置文件的模板转换成配置文件

步骤三：使用 AIDE

[内容] Linux acl 权限

案例目录：

案例一：给某一个文件或目录添加 acl1.1 给某一个文件或目录添加一个用户的 acl1.2 给某一个文件或目录添加一个组的 acl1.3 递归给某一个目录和目录里的所有内容添加一个 acl

案例二：删除某一个文件或目录的 acl2.1 删除某一个文件或目录一个用户的 acl2.2 删除某一个文件或目录一个组的 acl2.3 删除某一个文件或目录的所有 acl2.4 递归删除某一个文件或目录的 acl2.5 递归删除某一个文件或目录的所有 acl

案例三：显示某一个文件或目录的 acl

案例四：备份和还原某一个文件或目录的 acl4.1 备份某一个文件或目录的 acl4.2 还原某一给文件或目录的 acl

具体的案例：

案例一：给某一个文件或目录添加 acl1.1 给某一个文件或目录添加一个用户的 acl

1.2 给某一个文件或目录添加一个组的 acl

1.3 递归给某一个目录和目录里的所有内容添加一个 acl

案例二：删除某一个文件或目录的 acl2.1 删除某一个文件或目录一个用户的 acl

[步骤] Linux 加密压缩（tar 版）

步骤二：加密压缩文件或目录
2.1 交互式加密压缩文件或目录

步骤三：解压加密文件或目录
3.1 交互式解压加密文件或目录
3.1.1 删除原测试目录和里面的文件

3.2 非交互式解压加密文件或目录
3.2.1 删除原测试目录和里面的文件

[步骤] Linux 加密压缩（zip 版）

步骤二：加密压缩文件或目录
2.1 交互式加密压缩文件或目录

步骤三：解压加密文件或目录
3.1 交互式解压加密文件或目录
3.1.1 删除原测试目录和里面的文件

3.2 非交互式解压加密文件或目录
3.2.1 删除原测试目录和里面的文件

[步骤] SELinux 的启用（openSUSE & SLE 版）（不建议）

步骤二：安装 SELinux 策略
2.1 解压包含 SELinux 策略的压缩包

步骤三：配置 SELinux 配置文件
3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态

3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux 状态设置为 Permissive
3.2.1 设置 grub 文件

内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态
3.1.2 显示 SELinux 状态
3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态
3.2.2 显示 SELinux 状态

内容二：永久切换 SELinux 状态
2.1 将 SELinux 永久切换至 Disabled 状态
2.1.1 修改 SELinux 配置文件

2.2 将 SELinux 永久切换至 Permissive 状态
2.2.1 修改 SELinux 配置文件

2.3 将 SELinux 永久切换至 Enforcing 状态
2.3.1 修改 SELinux 配置文件

内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态

3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态

[步骤] AIDE 的使用（高级入侵检测环境：Adevanced Intrusion Detection Environment）（openSUSE & SLE 版）

步骤二：生成 AIDE 的配置文件
2.1 生成 AIDE 配置文件的模板

案例一：给某一个文件或目录添加 acl
1.1 给某一个文件或目录添加一个用户的 acl
1.2 给某一个文件或目录添加一个组的 acl
1.3 递归给某一个目录和目录里的所有内容添加一个 acl

案例四：备份和还原某一个文件或目录的 acl
4.1 备份某一个文件或目录的 acl
4.2 还原某一给文件或目录的 acl

案例一：给某一个文件或目录添加 acl
1.1 给某一个文件或目录添加一个用户的 acl

案例二：删除某一个文件或目录的 acl
2.1 删除某一个文件或目录一个用户的 acl

案例四：备份和还原某一个文件或目录的 acl
4.1 备份某一个文件或目录的 acl

内容一：开启 SELinux 标签
1.1 修改 SELinux 配置文件
1.2 重启系统

内容三：显示某个文件或目录 SELinux 标签
3.1 显示某个文件 SELinux 标签
3.2 显示某个目录 SELinux 标签
3.3 显示某个进程 SELinux 标签

内容四：显示所有 SELinux 标签
4.1 显示所有文件和目录的 SELinux 标签
4.2 显示所有端口的 SELinux 标签
4.3 显示所有进程的 SELinux 标签

内容一：开启 SELinux 标签
1.1 修改 SELinux 配置文件

内容二：SELinux 的常见特性
2.1 SELinux 特性一：创建的文件或目录会自动继承其父目录的 SELinux 标签
2.1.1 在 /var/www/html/ 目录下新创建 index.html 文件

2.2 SELinux 特性二：移动文件或目录和保留属性复制文件或目录不会改变其 SELinux 标签，普通复制会改变 SELinux 标签
2.2.1 在 /tmp/ 目录下新创建 file1，file2，file3 文件

内容三：显示某个文件、目录或进程 SELinux 标签
3.1 显示某个文件 SELinux 标签

内容四：显示所有 SELinux 标签
4.1 显示所有文件和目录的 SELinux 标签

内容五：设置 SELinux 标签
5.1 设置文件和目录 SELinux 标签
5.1.1 使用 semanage fcontext 命令和 restorecon 命令设置文件和目录的 SELinux 标签
5.1.1.1 semanage fcontext 命令的常用选项

5.1.1.2 使用 semanage fcontext 命令和 restorecon 命令设置文件和目录的 SELinux 标签
5.1.1.2.1 使用 smanage fcontext 命令设置 SELinux 标签

[内容] Linux SELinux 布尔（boolean）值的设置

内容一：开启 SELinux 布尔（boolean）值
1.1 显示当前 SELinux 状态

1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值
1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法
1.2.1.1 修改 SELinux 配置文件

内容三：布尔（boolean）值的管理
3.1 允许某一个 SELinux 布尔（boolean）值开启
3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启
3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式

3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启
3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式

3.2 取消某一个 SELinux 布尔（boolean）值开启
3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启
3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式

3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭
3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式

内容一：vim 简介
1.1 vim 模式
1.2 使用 vim
1.2.1 通过 vim 打开某 1 个文件
1.2.2 通过 vim 打开某 1 个文件，并自动进入到某 1 行

内容四：vim 在输入模式下的操作
4.1 在输入模式下输入内容
4.2 在输入模式下进入命令模式

内容一：vim 简介
1.1 vim 模式简介

1.2 使用 vim
1.2.1 通过 vim 打开某 1 个文件