凌晨收到告警发现SSH账户被锁，却记不清云主机root口令该怎么办。云厂商控制台与系统内部两种方式都能恢复访问，但底层逻辑不同。控制台重置依赖虚拟化层修改磁盘中的shadow文件，重启后生效；系统内能用passwd直接改。本文说明阿里云腾讯云等常见平台操作流程，以及忘记密码时如...

栏目：Linux Server 时间：08-09 Linux 云服务器 密码重置

在CentOS或RedHat系Linux服务器上部署数据库时，用rpm包安装MySQL常被依赖报错卡住。其实只要按顺序装好common、libs、client、server四个核心包，就能避开大部分坑。本文先讲清rpm离线安装与yum源安装的差异，再给出一条可复用的安装命令序列，并说明如何初始化密码、开放防火...

栏目：Linux Server 时间：08-08 Linux rpm MySQL

依赖关系错乱常常是Linux更新失败的根源，比如APT与DNF对同名库的不同版本处理机制就容易导致环境不可用。本文从RPM与DEB包格式的差异切入，说明用apt-mark hold锁定关键包、用dnf history undo回滚操作的实操方式。对比手动编译安装与包管理器维护在后期升级成本上的区别，指...

栏目：Linux Server 时间：08-08 Linux 包管理 系统更新

如果把Linux系统比作一栋办公楼，groups就是分配给员工的门禁权限组。每个用户建立时都会关联一个或多个组，系统借助组标识gid控制文件读写与执行范围。使用groups命令可直接列出当前用户所属的全部组名，帮助快速核对权限来源。理解组机制能避免误设文件属组导致的拒绝访问，也...

栏目：Linux Server 时间：08-08 linux_groups 用户组 权限管理

在Linux服务器上执行Maven构建时，控制台输出或生成的文件常出现中文乱码，根源多在于JVM默认字符集与系统环境不一致。很多乱码并非代码问题，而是LANG环境变量未设为UTF-8，导致Maven继承的系统编码偏离预期。通过export LANG=en_US.UTF-8可快速验证，或在pom.xml中配置maven-com...

栏目：Linux Server 时间：08-08 Linux mvn 乱码

打算在Linux服务器上快速搭建PHP运行环境，却又不想逐个手动编译依赖，OneinStack这类一键包就派上了用场。它把Nginx、Apache、PHP、MySQL等常用组件的编译参数都预设好了，通过交互式菜单就能完成版本选择与安装。实际操作时，先下载官方脚本并赋予执行权限，根据业务需要挑选PHP...

栏目：Linux Server 时间：08-08 OneinStack PHP安装 Linux部署

想在成千上万个文件中快速定位目标，却总被find命令复杂的参数搞晕？find基于文件系统实时遍历目录树，依据名称、类型、时间、权限等条件进行匹配。掌握path、expression与action三部分结构，能用-name精准搜名，-type筛类型，-mtime控时效，再用-exec或管道衔接后续操作。弄清正负号...

栏目：Linux Server 时间：08-08 Linux find命令 文件查找

把一块新硬盘接上Linux服务器后，用fdisk能看到设备却写不进文件，根源在于Linux把所有存储资源都纳入统一的目录树管理。内核只认文件系统，裸设备无法直接读写，必须把它关联到某个目录节点，这个过程就是挂载。挂载让不同分区、U盘或网络存储以目录形式呈现，用户和程序无需关心底...

栏目：Linux Server 时间：08-08 Linux 挂载 mount

把本地函数调用延伸到网络另一端，就是RPC要解决的核心问题。在Linux环境下，RPC允许程序像调用本机函数一样去执行远端服务器上的过程，底层依靠XDR做数据序列化、通过端口映射服务定位程序。传统Sun RPC配合rpcbind实现跨主机通信，开发者用rpcgen工具就能根据接口描述自动生成...

栏目：Linux Server 时间：08-08 RPC Linux remote_procedure_call

把软件装到Linux系统后却找不到启动入口，是刚接触命令行的用户常遇到的尴尬。其实不同发行版和包管理器的安装路径有明确规则：通过apt或yum装的工具多在/usr/bin、/usr/sbin，源码编译默认落在/usr/local/bin。要直接运行这些程序，既可敲绝对路径如/usr/local/bin/mytool，也能...

栏目：Linux Server 时间：08-08 Linux 安装目录 执行命令

把多台Linux服务器组成一个可统一调度的集群时，单靠Docker单机模式很难应对服务扩缩容和故障转移。Docker Swarm作为原生编排方案，用极轻量的控制平面降低了门槛。在Linux上初始化Swarm只需一条命令，但生产环境要考虑防火墙端口、节点角色划分与Overlay网络。本文说明从初始...

栏目：Linux Server 时间：08-08 Docker_Swarm 容器编排 Linux配置

把PHP的命令行解释器、PHP-FPM进程管理和Web服务器模块拆开部署，能显著降低耦合度。常见误区是直接用系统包管理器一次性装完所有组件，导致版本升级相互拖累。实际可按依赖顺序先编译CLI版PHP，再单独构建FPM并指向同一份扩展目录，最后让Nginx通过Unix套接字通信。这样某个组...

栏目：Linux Server 时间：08-08 Linux PHP separate_installation

不少站点后台已经写好了业务逻辑，却只能靠前端页面调用，难以对接小程序或第三方系统。其实在宝塔面板里不需要重写代码，通过新建站点配合反向代理，就能把原有路由暴露成标准HTTP接口。本文说明如何利用宝塔的网站管理与代理功能，将普通Web项目转为可被外部请求的API服务，并梳理...

栏目：Linux Server 时间：08-08 宝塔面板 网站API化 反向代理

想快速定位服务器上散落的配置文件却只知道部分文件名？Linux提供了多套文件检索机制，底层逻辑差异明显。find基于文件系统实时遍历，支持按名称、类型、大小、时间等条件组合过滤，适合精准排查但耗时随目录规模上升。locate依赖预先生成的数据库，查询极快却存在索引延迟，新建文...

栏目：Linux Server 时间：08-08 Linux find LOCATE

服务器上线后突然无法访问某个服务，第一反应往往是端口有没有真正监听。Linux系统提供了多种原生命令来确认当前主机开放了哪些端口号，不同工具在输出粒度和适用场景上有明显区别。netstat能直观列出监听套接字但部分新系统已弃用，ss作为替代命令执行更快且信息更全，lsof可从...

栏目：Linux Server 时间：08-08 Linux 端口查看 netstat

服务器突然告警磁盘空间不足，却不清楚机器上挂了几块盘？在Linux环境里，查看磁盘驱动器列表并不依赖单一指令。lsblk以树状呈现块设备，无需root即可看清硬盘与分区从属关系；fdisk与lshw则能进一步暴露容量、型号和总线类型。相较手工翻/dev目录，这些工具能避免把循环设备误认成...

栏目：Linux Server 时间：08-08 Linux 磁盘管理 lsblk

在给老机器装系统或编译内核时，常会看到i386这个标识，但它到底代表什么容易让人混淆。i386是英特尔80386处理器的代称，后来成为32位x86架构的统称，在Linux里指面向32位CPU构建的系统与软件。它只能寻址4GB内存，采用32位寄存器和指令集。与之相对的x86_64是64位扩展架构，支持更...

栏目：Linux Server 时间：08-08 Linux i386 x86_64

不少初学者在翻看Linux根目录时，总会看到一个名叫dev的文件夹，却不清楚它的作用。实际上dev是device的缩写，里面存放的并不是普通文档，而是系统对所有硬件设备的抽象表达。Linux遵循一切皆文件的设计哲学，无论是硬盘、鼠标还是打印机，都会被映射成dev目录下的一个特殊文件。用...

栏目：Linux Server 时间：08-08 Linux dev目录 设备文件

为什么在Linux里启动新程序既要fork又要exec？根本原因在于fork复制出当前进程的副本，新进程拥有独立地址空间但运行相同代码；exec则在同一进程空间内加载并运行全新程序，覆盖原有映像。若只fork不exec，子进程仅是父进程拷贝，无法执行其他命令；若只exec不fork，当前程序被替换，自身...

栏目：Linux Server 时间：08-08 fork exec process_creation

网络服务启动后却无法访问，第一反应应该是确认端口是否真正在监听。netstat作为系统自带的网络统计工具，能直接列出当前所有的TCP、UDP连接与监听端口。通过netstat -tulnp可看到进程名与PID，快速定位是谁占用了目标端口。不少人误以为服务跑起来就一定能对外通信，其实防火墙...

栏目：Linux Server 时间：08-08 netstat 网络排查 端口监听

把CentOS服务器上的业务数据直接存在本地磁盘，一旦遭遇勒索软件或硬盘损坏，恢复成本极高。借助经过加密传输和静态加密的云存储方案，可以把关键文件定时同步到云端，并保留版本快照。本文对比了对象存储与网盘类服务的差异，指出仅用rsync推送到公网目录并不等同安全备份。实际...

栏目：Linux Server 时间：08-08 CentOS 云存储 数据加密

不少团队在Linux服务器上部署接口服务时，常因缺少运行时环境或防火墙限制导致调用失败。本文从系统准备讲起，说明如何用包管理器安装Node.js与Python环境，配置Nginx反向代理实现域名访问，以及使用ufw开放端口。同时介绍用systemd托管API进程，保证异常退出后自动重启。按步骤操...

栏目：Linux Server 时间：08-08 Linux RESTful_API node.js

登录到Linux服务器后执行who或last命令，屏幕上列出的用户会话从何而来？这背后依赖的是系统里的utmp与wtmp记录机制。ut是user accounting terminal的缩写雏形，相关文件以utmp记录当前登录会话，wtmp追加历史登录注销信息，现代系统多用utmpx结构提升可移植性。内核与login、sshd...

栏目：Linux Server 时间：08-08 utmp wtmp utmpx

把普通用户临时提升为超级用户权限，最常用的是su和sudo两条命令。su直接切换身份到root，需要目标账户密码；sudo以授权方式执行单条特权命令，依赖/etc/sudoers配置且通常验证当前用户密码。不少系统默认禁用root直登，此时sudo成了主要提权途径。理解二者差异能避免误操作破坏系...

栏目：Linux Server 时间：08-08 Linux su命令 sudo命令

只靠密码登录CentOS服务器，在面对暴力破解或密码泄露时几乎毫无招架之力。双因素身份验证在输入密码之外，再要求一组动态口令或硬件凭证，即便密码外泄，攻击者没有第二步凭证也无法登入。本文以SSH服务为例，说明在CentOS上部署Google Authenticator PAM模块的具体做法，包括安装...

栏目：Linux Server 时间：08-08 CentOS 双因素身份验证 ssh