最新文章标签：linux

主机安全加固：SSH、fail2ban 与审计

从禁用密码登录、fail2ban 防爆破到审计与最小化攻击面的加固清单。

Linux 系列第三篇：建立系统化的性能分析方法论，掌握 CPU/内存/IO/网络的定位工具链，理解关键内核参数，并完成一台生产服务器的安全加固清单。

Linux 系列第二篇：从进程与信号讲起，掌握 systemd 服务管理、常用网络工具链与日志/定时任务，具备独立维护一台 Linux 服务器的能力。

Linux 学习路线第一篇：理解 Linux 与发行版的关系，掌握文件系统层级、终端基本操作、高频命令与权限模型，为后续进阶打下地基。

三大主流包管理器的日常命令对照，以及依赖、锁文件与离线安装的关键差异。

从 shebang 到参数解析、条件判断与循环，写出可维护的运维脚本。

理解 inode、ext4/xfs 取舍，以及 df/du/磁盘满的经典排查套路。

cron 的字段与踩坑，以及 systemd timer 在精度、依赖与日志上的优势。

从 rwx 与 umask 到 sudo 提权、ACL 细粒度授权，构建最小权限原则。

用严格模式、信号陷阱与日志把脚本从「能跑」提升到「可信赖」。