dig 是一个强大而灵活的工具，用于查询域名系统（DNS）服务器。在这篇文章中，我们将深入了解它的工作原理以及它能告诉你什么。 dig 是一款强大而灵活的查询 DNS 名称服务器的工具。它执行 DNS 查询，并显示参与该过程的名称服务器返回的应答以及与搜索相关的细节。系统管理员和 DNS
2023-07-30
Linux 上最常用的命令行进程监控工具是 top 和它那色彩斑斓、功能丰富的表弟 htop。 要监控 Linux 上的温度，可以使用 lm-sensors。同样，还有很多实用工具可以监控其他实时指标，如磁盘 I/O、网络统计等。 Glances 是一个系统监控工具，它把这些都联系在一起，并提供
2023-07-30
随着 Docker 的使用量越来越大，监控 Docker 容器正在变得更有挑战性。每天都有大量的 Docker 容器被创建，因此如何监控它们就变得非常重要。目前已经有一些内置的工具和技术，不过对它们进行配置有一些复杂。随着基于微服务的架构正在变成接下来事实上的标准，学会这种技术将为你的知识库再添一项
2023-07-30
这个老牌 Linux 备份方案迁移到了 Python 3 提供了添加许多新功能的机会。 2020 年 3 月，rdiff-backup 升级到了 2.0 版，这距离上一个主要版本已经过去了 11 年。2020 年初 Python 2 的废弃是这次更新的动力，但它为开发团队提供了整合其他功能
2023-07-30
扩展逻辑卷非常简单，只需要很少的步骤，而且不需要卸载某个逻辑卷就可以在线完成。 LVM 的主要目的是灵活的磁盘管理，当你需要的时候，可以很方便地调整、扩展和缩小逻辑卷的大小。 如果你是逻辑卷管理（LVM） 新手，我建议你从我们之前的文章开始学习。 第一部分：如何在 Linux 中创建/配置
2023-07-30
这篇文章介绍了 testdisk，这是恢复最近删除的文件（以及用其他方式修复分区）的工具之一，非常方便。 当你在 Linux 系统上删除一个文件时，它不一定会永远消失，特别是当你最近才刚刚删除了它的时候。 除非你用 shred 等工具把它擦掉，否则数据仍然会放在你的磁盘上 —— 而恢复已
2023-07-30
Vagrant 是一个出色的工具，DevOps 专业人员、程序员、系统管理员和普通极客来使用它来建立可重复的基础架构来进行开发和测试。引用自它的网站： Vagrant 是用于在单工作流程中构建和管理虚拟机环境的工具。凭借简单易用的工作流程并专注于自动化，Vagrant 降低了开发环境的设置时间
2023-07-30
想知道怎样在 Ubuntu 上禁用 IPv6 吗？我会在这篇文章中介绍一些方法，以及为什么你应该考虑这一选择；以防改变主意，我也会提到如何启用，或者说重新启用 IPv6。 什么是 IPv6？为什么会想要禁用它？ 互联网协议第 6 版Internet Protocol version 6（IPv6
2023-07-30
使用这个全面的开源安全审计工具检查你的 Linux 机器的安全性。 你有没有想过你的 Linux 机器到底安全不安全？Linux 发行版众多，每个发行版都有自己的默认设置，你在上面运行着几十个版本各异的软件包，还有众多的服务在后台运行，而我们几乎不知道或不关心这些。 要想确定安全态势（指
2023-07-30
使用 Lynis 的扫描和报告来发现和修复 Linux 安全问题。 当我读到 Gaurav Kamathe 的文章《使用 Lynis 扫描 Linux 安全性》时，让我想起了我在美国劳工部担任系统管理员的日子。我那时的职责之一是保证我们的 Unix 服务器的安全。每个季度，都会有一个独立的
2023-07-30
使用 Ansible 剧本自动安装和更新设备上的软件。 Ansible 是系统管理员和开发人员用来保持计算机系统处于最佳状态的一种流行的自动化工具。与可扩展框架一样，Ansible 本身功能有限，它真正的功能体现在许多模块中。在某种程度上，Ansible 模块就是 Linux 系统的命令。
2023-07-30
Linux TCP 协议栈具有无数个可以更改其行为的 sysctl 旋钮。 这包括可用于接收或发送操作的内存量、套接字的最大数量、可选的特性和协议扩展。 有很多文章出于各种“性能调优”或“安全性”原因，建议禁用 TCP 扩展，比如时间戳或选择性确认Selective ACKnowledgments
2023-07-30
通过将日历应用集成到 Ansible 中，确保你的自动化工作流计划不会与其他东西冲突。 “随时”是执行自动化工作流的好时机吗？出于不同的原因，答案可能是否定的。 如果要避免同时进行更改，以最大限度地减少对关键业务流程的影响，并降低意外服务中断的风险，则在你的自动化运行的同时，其他任何人都
2023-07-30
减少/缩小逻辑卷是数据损坏的最高风险。 所以，如果可能的话，尽量避免这种情况，但如果没有其他选择的话，那就继续。 缩减 LVM 之前，建议先做一个备份。 当你在 LVM 中的磁盘空间耗尽时，你可以通过缩小现有的没有使用全部空间的 LVM，而不是增加一个新的物理磁盘，在卷组上腾出一些空闲空间。
2023-07-30
如果你的 LVM 不再需要使用某个设备，你可以使用 vgreduce 命令从卷组中删除物理卷。 vgreduce 命令可以通过删除物理卷来缩小卷组的容量。但要确保该物理卷没有被任何逻辑卷使用，请使用 pvdisplay 命令查看。如果物理卷仍在使用，你必须使用 pvmove 命令将数据转移到另一个
2023-07-30
当 Linux 系统连接到 SAN（存储区域网络）后，你需要重新扫描 iSCSI 服务以发现新的 LUN。 要做到这一点，你必须向存储团队提供 Linux 主机的 WWN 号和所需的 LUN 大小。 这篇文章将帮助你查找 Linux 主机的 WWN 号。 当存储团队将 LUN 与给定的 Lin
2023-07-30
通过使用网络绑定磁盘加密（NBDE），无需手动输入密码即可打开加密磁盘。 从安全的角度来看，对敏感数据进行加密以保护其免受窥探和黑客的攻击是很重要的。Linux 统一密钥设置Linux Unified Key Setup（LUKS）是一个很好的工具，也是 Linux 磁盘加密的通用标准。因
2023-07-30
许多计算机使用网络时间协议Network Time Protocol（NTP）通过互联网来同步系统时钟。NTP 是少数几个仍在普遍使用的不安全的互联网协议之一。攻击者如果能够观察到客户端和服务器之间的网络流量，就可以向客户端提供虚假的数据，并根据客户端的实现和配置，强迫其将系统时钟设置为任何时间和日
2023-07-30
用 Node.js 或其他编程语言为你提供启动基础设施所需的一切服务。 当你在 IT 和技术的世界里遨游时，你会反复遇到一些术语。其中有些术语很难量化，随着时间的推移，可能会有不同的含义。“DevOps” 就是一个例子，这个词似乎（在我看来）会根据使用它的人而改变；最初的 DevOps 先
2023-07-30
LVM 是一个逻辑卷管理工具，包括分配磁盘、条带化、镜像和调整逻辑卷的大小。它在 Fedora 安装中被普遍使用（在 BTRFS 作为默认文件系统之前是 LVM + Ext4）。但是你是否曾经遇到过启动系统时，GNOME 提示 home 卷几乎没有空间了！幸运的是，很有可能有一些空间在另一个卷中，而
2023-07-30