. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 1.6.4 正则表达式的全局替换 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 1.6.5 从文本文件的表格中提取数据 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 4.5.1 PAM 和 NSS 访问的配置文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 4.5.2 现代的集中式系统管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 9.3.9 记录配置文件的变更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 9

系统编写，且内容通用于 CentOS、 Fedora 等系统。本书共分为 20 章，内容涵盖了部署 Linux 系统，常用的 Linux 命令，与文件读写操作 有关的技术，使用 Vim 编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格 式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置， 使用 ssh 服务管理远程主机，使用 安全上下文的配置方法。 ➢ 11 vsftpd ：本章讲解了什么是文件传输协议（File Transfer Protocol，FTP），以及如何部署 vsftpd 服务程序；然后深度剖析了 vsftpd 主配置文件 中最常用的参数及其作用，并完整演示了 vsftpd 服务程序三种认证模式的配置方法， 读者将通过本章介绍的实战内容进一步练习 SELinux 服务的配置方法，掌握简单文件 传输协议（Trivial ➢ 14 DHCP ：本章讲解了动态主机配置协议的作用，以 前 言 36 及在 Linux 系统中配置部署 dhcpd 服务程序的方法，剖析了 dhcpd 服务程序配置文件 内每个参数的作用，并通过自动分配 IP 地址、绑定 IP 地址与 MAC 地址等实验，让 各位读者更直观地体会 DHCP 协议的强大之处。 ➢ 15 Postfix Dovecot ：本章介绍了

package-1.0 $ debmake ... Make manual adjustments of generated configuration files $ debuild 如果跳过了对生成的配置文件的手工调整流程，则最终生成的二进制软件包将缺少有意义的软件包描 述信息，但是仍然能为 dpkg 命令所使用，在本地部署环境下正常工作。 Caution 这里的 debmake 命令只提供一些不错的模板文件。如果生成的软件包需要发布 并以此作为登录默认 shell。如果您设置了其它登录 shell，例如 Z shell，请使用它们对应的配置文件 替换 ~/.bashrc 文件。 9 CHAPTER 3. 工具的配置 3.3. GIT 3.3 git 如今 git 命令已成为管理带历史的源码树的必要工具。 git 命令的用户级全局配置，如您的名字和电子邮件地址，保存在 ~/.gitconfig 文件中，且可以使用如 下方式配置。 名。 $ git config --global alias.ci "commit -a" $ git config --global alias.co checkout 您可以使用如下命令检查全局配置。 $ git config --global --list Tip 有必要使用某些图形界面 git 工具，例如 gitk 或 gitg 命令来有效地处理 git 仓库 的历史。 3.4

--config-file=file：使用这个用户配置文件而不是默认的~/.manpath。 13. -h, --help：打印帮助信息并退出。 14. -V, --version：打印版本信息并退出。 apropos 补充说明 语法 选项 apropos 在 whatis 数据库中查找字符串 - 46 - 本文档使用 书栈网 · BookStack.CN 构建 返回0表示成功，1表示用法、语法或配置文件错误，2表示操作错误，16表示没有找到匹配的内容。 1. apt-get [OPTION] PACKAGE 1. apt-get install 安装新包 2. apt-get remove 卸载已安装的包（保留配置文件） 3. apt-get purge 卸载已安装的包（删除配置文件） 4. apt-get update 更新软件包列表 5. apt-get upgrade 更新所有已安装的包 6. apt-get autoremove 11. -c：指定配置文件。 管理指令：对APT软件包的管理操作； 软件包：指定要操纵的软件包。 使用apt-get命令的第一步就是引入必需的软件库，Debian的软件库也就是所有Debian软件包的集 合，它们存在互联网上的一些公共站点上。把它们的地址加入，apt-get就能搜索到我们想要的软 件。/etc/apt/sources.list是存放这些地址列表的配置文件，其格式如下： 1

继承已有功能： 1. 进程级控制：etMem 支持通过配置文件来进行内存扩展的进程，相比于操作系统原生的基于 LRU 淘汰的 kswap 机制，更加灵活和精准。 2. 冷热分级：用户态触发对指定进程进行内存访问扫描，根据分级策略配置文件，对内存访问结果进行分级，区分 出热内存和冷内存。 3. 淘汰策略：根据配置文件和系统环境配置，对冷内存进行淘汰，淘汰流程使用内核原生能力，安全可靠，用户无感知。 安全可靠，用户无感知。 新增功能： 1. 进程级控制：etMem 支持通过配置文件来进行内存扩展的进程，相比于操作系统原生的基于 LRU 淘汰的 kswap 机制，更加灵活和精准。 应用场景 应用场景：节点内业务进程内存分级扩展 适用于对内存使用较多，且访问相对不频繁的业务软件，扩展效果较好，比如 MySQL、Redis、Nginx 等，内存扩展 操作均在节点内部，不涉及跨节点远端操作。 Cache 干扰预测 Cache 租户隔离 流量标签化管理 租户宽带分配 openEuler 21.09 技术白皮书 15 功能描述 1. 全局管理器 OS-Controller，监控所有节点上的 OS 实例，收集所有节点 OS 信息，实现全局 OS 的生命周期管理， 包括升级、重启、配置，以及关机时驱逐 Pod。OS 轻量化裁剪，减少不必要的冗余包，可实现快速升级、替换等。 2.

功能描述 继承已有功能： 1. 进程级控制：etmem 支持通过配置文件来进行内存扩展的进程，相比于操作系统原生的基于 LRU 淘汰的 kswap 机 制，更加灵活和精准。 2. 冷热分级：用户态触发对指定进程进行内存访问扫描，根据分级策略配置文件，对内存访问结果进行分级，区分出 热内存和冷内存。 3. 淘汰策略：根据配置文件和系统环境配置，对冷内存进行淘汰，淘汰流程使用内核原生能力，安全可靠，用户无感知。 OS 容器化管理、对接 K8s，原子化的生命周期管理。 2. OS 轻量化裁剪，减少不必要的冗余包，可实现快速升级、替换等。 功能描述 1. 全局管理器 OS-Controller，监控所有节点上的 OS 实例，收集所有节点 OS 信息，实现全局 OS 的生命周期管理， 包括升级、重启、配置，以及关机时驱逐 Pod。 2. 节点代理 OS-proxy，部署和运行在工作节点上，监控单节点的 07/ 特性增强 安全策略配置工具 secPaver secPaver 是一款 SELinux 安全策略开发工具，用于辅助开发人员为应用程序开发安全策略。secPaver 通过抽象通用的 策略配置文件，封装统一的策略操作接口，对策略开发人员屏蔽安全机制细节，降低了策略开发门槛，提高策略开发效率。 secPaver 当前支持 SELinux 的策略开发，后续可扩展支持 AppArmor 等其它安全机制。

①主机名称是保存在/etc/hostname 文件里的，可以编辑该文件，设置成我们要设置的主机 名，重启系统才生效。 #hostname //查看主机名（全称） #vi /etc/hostname //编辑主机名配置文件，内容为主机名 保存，重启系统后主机名称修改成功 ②查看 Linux 发行版本信息 # uname -r //查看 Linux 内核版本 # uname -a //查看详细的版本信息 33 -lh' 要使命令别名永久生效，可以将别名写进 shell 的配置文件里 ~/.bashrc 该文件的配置仅对用户自己生效 /etc/bashrc 该文件的设置对全局有效 #vi ~/.bashrc //编辑个人的 shell 配置文件，在末尾添加自定义的命令别名 保存， #source ~/.bashrc //执行此配置文件，使别名生效 *当别名和真实的命令名称相同时，默认是执行别名，比如 地址，inetv6 表示 ipv6 地址。 Centos7 的网卡配置文件在/etc/sysconfig/network-scripts/目录下，文件名为 ifcfg-网卡名，比 如 ens33 的网卡对应的配置文件为/etc/sysconfig/network-scripts/ifcfg-ens33 要想对网卡进行配置，只需编辑其对应的配置文件即可 #cat /etc/sysconfig/network-scripts/ifcfg-网卡名

2.4.1 /src/lib/fcitx/addon.c:100-加载附加组件配置文件: fcitx-table.conf [INFO] /build/buildd-fcitx_4.2.4.1-7-i386-l4w6Z_/fcitx-4.2.4.1/src/lib/fcitx /addon.c:100-加载附加组件配置文件: fcitx-xim.conf [INFO] /build/buildd-fcitx_4 2.4.1/src/lib/fcitx /addon.c:100-加载附加组件配置文件: fcitx-lua.conf [INFO] /build/buildd-fcitx_4.2.4.1-7-i386-l4w6Z_/fcitx-4.2.4.1/src/lib/fcitx /addon.c:100-加载附加组件配置文件: fcitx-pinyin.conf [INFO] /build/buildd-fcitx_4 4.1/src/lib/fcitx /addon.c:100-加载附加组件配置文件: fcitx-autoeng.conf [INFO] /build/buildd-fcitx_4.2.4.1-7-i386-l4w6Z_/fcitx-4.2.4.1/src/lib/fcitx /addon.c:100-加载附加组件配置文件: fcitx-xkb.conf [INFO] /build/buildd-fcitx_4

很多新程序使用 configure 脚本和 Makefile 文件来帮助预处理程序。 (参看 info autoconf、info automake)。autotools-dev 则用于保持指定的自动配置文件为最新，并带有关 于使用那些文件的最佳方法的文档。 • debhelper 和 dh-make - dh-make 是用于创建我们示例软件包骨架所必须的，它会使用 debhelper 中的一些工 修订号 如何增长，请参见第 8.1 节 Debian revision 。 1⁶以下内容默认你以 Bash 作为登陆 shell。如果你使用其他的 shell，例如 Z shell，那就使用它们的配置文件代替这里提到的 ~/.bashrc。 Debian 新维护者手册 12 / 57 2.8 初始化外来 Debian 软件包 一般来说，由上游程序产生的 Debian 软件包都是外来的。若你想要用上游源代码 章中会细致地讲解更新现存软件包。 请注意，源代码中不必包含任何在第 2.4 节或第 2.5 节中谈论到的编译系统。就算源码包仅仅是一组图像之类的也 可以，这时候这些文件的安装可以用 debhelper 的配置文件来搞定，比如 debian/install (参见第 5.11 节)。 1⁷如果上游源代码已经提供了有内容的 debian 目录，那么带上参数 --addmissing 来执行 dh_make

PilotGo 是 openEuler 社区原生孵化的运维管理平台，采用插件式架构设计，功能模块轻量化组合、独立迭代演进， 同时保证核心功能稳定；同时使用插件来增强平台功能，并打通不同运维组件之间的壁垒，实现了全局的状态感知及自动 化流程。 PilotGo 可用于典型的服务器集群管理场景，支持大批量的服务器集群基本管理及监控；通过集成对应的业务功能插件， 还可实现业务集群的统一平台管理，例如 MySQL Agent。 • Agent 模块：Agent 模块安装在待迁移的操作系统中，负责接收 Server 发出的任务请求，执行迁移等功能。 • 配置模块：为 Server 模块和 Agent 模块提供配置文件的读取功能。 • 日志模块：提供迁移的全部运行过程记录日志。 • 迁移评估模块：提供迁移前的基础环境检测、软件包对比分析、ABI 兼容性检测等评估报告，为用户的迁移工作提供依据。 • 迁移功 度量基线数据 ... ... .init .text swapper_pg_dir .data 代码段 text 数据段 read only data 堆栈段 writable data 度量策略配置文件 度量白名单 动态度量执行 动态度量执行 度量日志 安全芯片 度量基线数据 度量日志 用户态进程内存 内核模块内存 内核内存 导入 扩展 扩展 度量 度量 dim_core