ln 是 Linux 文件系統層面的「別名機制」，通過 **硬鏈接** 與 **符號鏈接 (軟鏈接)** 兩種截然不同的實現，分別服務於 **空間節省/原子替換** 與

tail 是 Linux 運維、開發、安全分析最高頻的日誌觀測工具。除基礎「顯示最後 10 行」外，其 -f 追蹤、-c/-n 精準定位、--pid 進程綁定、多文件合並

Apache 日誌是排查性能瓶頸、安全入侵、業務異常的「黑盒記錄儀」。掌握 LogFormat 定義、CustomLog/ErrorLog 切割輪轉、常見字段語義與高頻分

CentOS 7 服務器版默認無圖形界面，若需圖形化運維、運行 GUI 應用或遠程桌面，需安裝 X Window 核心 + 桌面環境 (GNOME/KDE) 並調整 sy

禁用 ICMP Echo Request (Ping) 是基礎主機加固動作，可減少偵察面、緩解洪水攻擊。Linux 提供內核參數、防火牆規則兩大層面實現，本文詳解生效機制

Redis 作為高性能鍵值存儲，生產環境部署需關注 **編譯優化、systemd 托管、AOF/RDB 混合持久化、內存策略、網絡安全** 等關鍵環節。本文以 CentO

Debian 作為穩定性極強的通用發佈版，生產環境落地需完成 **軟件源加速、網絡固化、基礎服務部署** 三大核心任務。本文提供從裸機到可交付生產基線的標準化操作手冊。

一、安裝 # CentOS/RHEL yum -y install iptables iptables-services # Debian/Ubuntu apt -y i

現狀檢測：是否已被暴力嘗試？ # 統計 SSH 登入失敗 IP 及次數 grep Failed password /var/log/secure | awk {print

錯誤現象 Windows 客戶端撥號 VPN 提示「錯誤 800：無法建立網路連接」。服務端日誌無明顯報錯，但抓包發現 TCP 1723 (PPTP 控制連接) 和 GR

環境準備 CentOS 7.x / 8.x (x86_64) 公網 IP，root 權限 關閉 SELinux 或設為 Permissive：setenforce 0

CentOS/RHEL 系統執行 service network start 报錯 Bringing up interface eth0: Device does not

設計原則 默認拒絕輸入/轉發，僅放行業務必要端口。 針對常見掃描（Nmap Xmas/Null/FIN/SYN-RST）直接丟棄。 限流保護 SYN Flood、ICM

架構圖解 主站 (Source) ──rsync daemon──► 從站1、從站2、... (Clients) │

腳本功能 檢查所有非虛擬掛載點（排除 tmpfs、devtmpfs、proc、sysfs 等）。 可配置閾值（預設 95%），超標發送郵件告警。 郵件含：伺服器 IP、

核心定位 lsof (List Open Files) 列出進程打開的所有文件描述符。Linux 一切皆文件：普通檔、目錄、Socket、管道、設備、inode……掌握

Shell 內建模式匹配（Glob/Pattern Matching） 用於 case、[[ ... ]]、參數擴展 ${var#pattern}、檔名展開等，非正則表達

核心定位 grep (Global Regular Expression Print) 是文本搜索利器，支援基本/擴展/Perl 正則，逐行匹配並輸出符合行。權限：所有用

改進版腳本（修正原碼語法錯誤、支援多網卡、單位自適應） 1024 )); then printf %.2f KB/s $(echo scale=2; $

痛點 傳統 history 僅記錄命令，無時間戳、無登入 IP、用戶可篡改 ~/.bash_history，事後無法追溯「誰在何時從哪裡執行了什麼」。 解決方案：全局