Balises des articles
Balises des articles
Comment restreindre l'accès des utilisateurs SSH à des répertoires spécifiques sous Linux ? (Prison Chroot)
Pour utiliser ChrootDirectory pour configurer l'environnement d'isolation des utilisateurs SSH, les conditions suivantes doivent être remplies : le chemin et tous les répertoires parents appartiennent à root et n'ont aucun groupe/autres autorisations d'écriture ; chroot fournit /dev/{null, zero, tty}, /etc/{passwd, group} simplifié et un shell statique ; SFTP uniquement nécessite ForceCommandinternal-sftp et désactive la redirection de port, etc.
Feb 25, 2026 am 12:40 AM
Comment lister et gérer les périphériques matériels sous Linux ? (Lspci et Lsusb)
lspci et lsusb fournissent uniquement des instantanés de périphérique, et des paramètres tels que -v/-vv/-k/-t doivent être ajoutés pour obtenir des informations clés telles que les pilotes, les modules et les statuts d'énumération ; le branchement à chaud nécessite une nouvelle analyse manuelle ou une surveillance de l'événement ; certains champs destinés aux utilisateurs non root sont restreints et la priorité doit être donnée à la lecture de sysfs ou à l'utilisation de sudo.
Feb 24, 2026 am 01:30 AM
Comment synchroniser l'heure système avec les serveurs NTP sous Linux ? (Chrony et Timesyncd)
Le service chrony n'est pas démarré, provoquant l'erreur chronyctracking. Vous devez d'abord activer et démarrer chronyd ; si timesyncd ne parvient pas à rester silencieux, vous devez vérifier le journal et modifier le serveur NTP ; les deux ne peuvent pas coexister, et l’un d’eux doit être désactivé ; makestep doit ajouter -q pour forcer la correction du saut.
Feb 24, 2026 am 12:26 AM
Comment gérer les comptes d'utilisateurs et les groupes sous Linux ? (Gestion des utilisateurs)
Pour la création quotidienne d'utilisateurs, adduser est préférable. Il est interactif et configure automatiquement les répertoires personnels, les shells, etc. ; useradd est une commande de bas niveau qui nécessite une spécification explicite de -m, -s et d'autres paramètres, et convient aux opérations par lots de scripts.
Feb 23, 2026 am 12:59 AM
Comment trouver des fichiers volumineux occupant de l'espace sous Linux ? (Trouver la commande)
L'unité par défaut du paramètre -size de la commande find est constituée de blocs de 512 octets, et vous devez spécifier MiB/GiB avec les lettres majuscules M/G, etc. ; ajoutez -xdev pour éviter d'analyser le système de fichiers virtuel sur tous les points de montage ; utilisez -printf au lieu de -ls pour obtenir une sortie formatée ; les fichiers volumineux trouvés peuvent être des fichiers clairsemés ou occupés par des processus.
Feb 22, 2026 am 03:31 AM
Comment configurer les modes SELinux (Enforcing vs Permissive) sous Linux ?
Lors du dépannage de SELinux dans l'environnement de production, le statut est préféré car il peut afficher des informations complètes telles que l'état de chargement de la politique ; pour le débogage temporaire, utilisez setenforce0 pour passer en mode permissif ; pour un effet permanent, assurez-vous que les paramètres du noyau ne désactivent pas SELinux et que le fichier de configuration est correct.
Feb 22, 2026 am 12:43 AM
Comment rechercher des chaînes de texte spécifiques dans des fichiers sous Linux ? (Utilisation de Grep)
Utilisation de base de grep : utilisez "grep string file name" pour vérifier un seul fichier et veillez à ne pas inverser l'ordre ; ajoutez -n, -i et -w pour afficher les numéros de ligne, ignorer la casse et faire correspondre les mots entiers respectivement ; -r recherche récursive et --include, --exclude-dir pour un filtrage précis ; ^, $ et \b dans les expressions régulières sont utilisés pour les positions d'ancrage. Il est recommandé d'utiliser grep-E pour les plateformes multiplateformes ; ripgrep peut être utilisé à la place lorsque les performances sont insuffisantes.
Feb 21, 2026 am 02:35 AM
Comment configurer un serveur de messagerie avec Postfix sous Linux ?
La principale raison de l'échec du démarrage de Postfix est que la gestion systemd n'est pas utilisée (sudosystemctlstartpostfix doit être exécuté) ; la configuration doit garantir que inet_interfaces=all et mydestination incluent le nom de domaine ; les mails sortants sont souvent rejetés car SPF/DKIM/PTR est manquant ou le port 25 est bloqué.
Feb 21, 2026 am 12:03 AM
Comment limiter l'utilisation de la bande passante utilisateur sous Linux ? (Contrôle de la circulation)
La principale raison pour laquelle la limite de vitesse tc ne prend pas effet est que le qdisc est monté au mauvais endroit : il doit être appliqué à la carte réseau de sortie réelle (telle que eth0), et htb/tbf doit être utilisé à la place du pfifo_fast par défaut ; la limite de vitesse n'est efficace que dans le sens sortant et doit être combinée avec le marquage iptables, un réglage raisonnable de la rafale/latence et une attention particulière à l'adaptation de cgroupv2 dans l'environnement du conteneur.
Feb 20, 2026 am 03:11 AM
Comment gérer l'espace d'échange et les performances de la mémoire sous Linux ?
Pour nettoyer de force le swap, vous devez d'abord vérifier les processus occupés, réduire le swappiness à 1 et attendre que le noyau remplace la mémoire, puis exécuter swapoff ; swappiness=0 ne désactive pas complètement le swap, et vous ne pouvez utiliser swapoff que pour le fermer réellement ; le fichier d'échange doit être créé avec fallocate et définir les autorisations et mkswap.
Feb 20, 2026 am 02:55 AM
Comment créer et gérer des liens symboliques (Symlinks) sous Linux ?
La principale raison de l'échec de la création de ln-s est que le répertoire cible ne dispose pas d'autorisations d'écriture et ne constitue pas une erreur de commande ; l'ordre des paramètres est le chemin source en premier et le nom du lien cible en dernier. L’inverser entraînera la création d’un lien symbolique non valide.
Feb 19, 2026 am 01:27 AM
Comment gérer les variables d'environnement sous Linux ? (Configuration du chemin)
La raison la plus courante est que le shell n'a pas rechargé la configuration ou corrigé le mauvais fichier ; vous devez d'abord confirmer le type de shell, modifier le ~/.bashrc ou ~/.zshrc correspondant, exécuter la source pour prendre effet et vérifier avec echo$PATH et lequel ; exportPATH=$PATH:/new/bin est une méthode d'ajout sécurisée.
Feb 19, 2026 am 12:33 AM
Comment configurer un serveur VPN avec WireGuard sous Linux ?
La principale raison de l'échec de l'installation de WireGuard est que le noyau n'a pas de modules intégrés et que l'entrepôt ou la configuration correspondant doit être activé en fonction de la version ; wg-quick reports Opération non autorisée en raison de restrictions de conteneur ou de SELinux ; si le tunnel est connecté mais que le réseau n'est pas accessible, le transfert IP, les règles NAT et les paramètres AllowedIPs doivent être vérifiés.
Feb 18, 2026 am 01:05 AM
How to transfer files securely between Linux servers? (SCP et Rsync)
根本原因是目标SSH服务未启动、防火墙拦截22端口或未指定非默认端口；scp依赖SSH，需先用ssh-p测试连通性，私钥权限须为600且.ssh目录为700。
Feb 18, 2026 am 12:36 AM
Outils chauds Tags
Undress AI Tool
Images de déshabillage gratuites
AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.
Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes
Stock Market GPT
Recherche d'investissement basée sur l'IA pour des décisions plus intelligentes
Article chaud
Outil populaire
Collection de bibliothèques d'exécution vc9-vc14 (32 + 64 bits) (lien ci-dessous)
Téléchargez la collection de bibliothèques d'exécution requises pour l'installation de phpStudy
VC9 32 bits
Bibliothèque d'exécution de l'environnement d'installation intégré VC9 32 bits phpstudy
Version complète de la boîte à outils du programmeur PHP
Programmer Toolbox v1.0 Environnement intégré PHP
VC11 32 bits
Bibliothèque d'exécution de l'environnement d'installation intégré VC11 phpstudy 32 bits
SublimeText3 version chinoise
Version chinoise, très simple à utiliser
