启动级别：init 0-6

什么是启动级别？

在Linux操作系统中，启动级别（runlevel）是指系统在启动过程中处于的不同运行状态。它定义了在不同的运行级别下哪些系统服务会被启动或停止。Linux系统通常有七个预定义的启动级别：init 0, 1, 2, 3, 4, 5, 6。

启动级别的含义

以下是每个启动级别的含义：

• init 0：系统关机级别。在此级别下，系统将停止所有运行的服务并关闭计算机。
• init 1：单用户模式级别。在此级别下，系统只启动最基本的服务和进程，通常用于系统修复和维护。
• init 2：多用户模式级别，没有网络连接。在此级别下，系统启动较多的服务和进程，但没有网络连接。
• init 3：多用户模式级别，有网络连接。在此级别下，系统启动所有基本的服务和进程，包括网络连接。
• init 4：保留级别。通常未分配特定用途，可由系统管理员根据需要进行自定义配置。
• init 5：图形界面模式级别。在此级别下，系统启动图形界面和相关的服务，以提供用户友好的桌面环境。
• init 6：系统重启级别。在此级别下，系统将重新启动。

切换启动级别

要切换到特定的启动级别，可以使用以下命令：

sudo init <runlevel>

例如，要切换到 init 3，可以运行以下命令：

sudo init 3

系统将根据指定的启动级别重新启动并进入相应的运行状态。

查看当前启动级别

要查看当前的启动级别，可以使用以下命令：

runlevel

执行该命令后，系统会显示当前的运行级别。

更改默认启动级别

默认情况下，系统会在启动时进入预设的默认启动级别。要更改默认启动级别，可以编辑 /etc/inittab 文件，并将 initdefault 行的值更改为所需的级别。

id:3:initdefault:

在上述示例中，3 是默认的运行级别。将其更改为你想要的级别，然后保存文件。

总结

启动级别是Linux系统在不同运行状态下的定义，每个级别都有其特定的含义和功能。通过切换不同的启动级别，可以控制系统启动时运行的服务和进程。了解和使用启动级别对于系统维护和故障排查非常重要。

Robots协议的那些事

什么是Robots协议？

Robots协议（也称为Robots.txt）是一种用于指导网络爬虫在网站上进行索引和抓取的标准。它是一个文本文件，位于网站的根目录下，告诉搜索引擎哪些页面可以被爬取，哪些页面不应被爬取。

如何编写Robots协议？

以下是编写Robots协议的步骤：

1. 创建Robots.txt文件

首先，在你的网站根目录下创建一个名为 robots.txt 的文本文件。

2. 配置Robots协议指令

在 robots.txt 文件中，你可以使用以下指令来配置爬虫的行为：

• User-agent：指定要应用规则的爬虫代理名称。
• Disallow：指定不允许爬虫访问的页面路径。
• Allow：指定允许爬虫访问的页面路径。
• Sitemap：指定网站的XML Sitemap文件的位置。

以下是一个简单的Robots协议示例：

User-agent: *
Disallow: /private/
Disallow: /admin/
Disallow: /secret-page.html
Allow: /public/
Sitemap: https://www.example.com/sitemap.xml

在上述示例中，User-agent: * 表示适用于所有爬虫代理。Disallow 指令告诉爬虫不要访问 /private/、/admin/ 和 /secret-page.html 页面，而 Allow 指令允许访问 /public/ 页面。Sitemap 指令指定了网站的XML Sitemap文件的位置。

3. 保存并上传文件

完成Robots协议的编写后，保存并上传 robots.txt 文件到网站的根目录下。

Robots协议的注意事项

以下是一些编写Robots协议时需要注意的事项：

• Robots协议是一种建议性的标准，而不是强制性的规则。一些不受约束的爬虫可能会忽略该协议。
• Robots协议仅适用于识别和遵守该协议的爬虫。恶意爬虫可能会无视这些规则。
• Robots协议不会阻止搜索引擎将页面列入索引。它只是控制搜索引擎是否访问和抓取页面。

验证Robots协议

为了验证你的Robots协议是否正确配置，你可以使用以下方法：

1. 使用网络爬虫模拟器，如 Googlebot 模拟器或 Bingbot 模拟器，来查看它们在访问你的网站时是否遵守了Robots协议。
2. 使用搜索引擎的 "site:" 命令来查看搜索引擎是否正确索引了你指定的页面。

总结

Robots协议是一种用于指导网络爬虫在网站上进行索引和抓取的标准。通过编写Robots协议，你可以控制搜索引擎对你的网站的访问行为。虽然Robots协议是一种建议性的规则，但它对于保护敏感信息和控制爬虫访问非常有用。编写和配置Robots协议是网站管理者的一项重要任务，可以通过验证来确保其正确性。

Nginx error_log 错误日志配置

什么是 nginx error_log？

在 Nginx 中，error_log 是一个用于记录错误和警告消息的指令。通过配置 error_log，可以将 Nginx 的错误日志保存到指定的文件中，以便于故障排查和系统监控。

配置 error_log

以下是配置 Nginx error_log 的步骤：

1. 打开 Nginx 配置文件

首先，找到 Nginx 的配置文件。在大多数情况下，Nginx 的主要配置文件位于 /etc/nginx/nginx.conf。

使用文本编辑器打开此文件：

sudo nano /etc/nginx/nginx.conf

2. 配置 error_log

在打开的 Nginx 配置文件中，找到 http 块。在该块中，可以添加或修改 error_log 指令。

以下是一个示例的 error_log 配置：

http {
    error_log /var/log/nginx/error.log;
    ...
}

在上述示例中，/var/log/nginx/error.log 是日志文件的路径和名称。你可以根据需要更改为其他路径和名称。

3. 保存并关闭文件

完成对 error_log 的配置后，保存并关闭 Nginx 配置文件。

4. 重启 Nginx

为了使配置生效，需要重新启动 Nginx 服务。使用以下命令重启 Nginx：

sudo service nginx restart

查看 error_log

一旦配置了 error_log，Nginx 的错误日志将被记录到指定的文件中。可以使用以下方法查看 error_log：

1. 使用 cat 命令

可以使用 cat 命令来查看 error_log 文件的内容。例如：

cat /var/log/nginx/error.log

2. 使用 tail 命令

tail 命令可以用于查看文件的末尾几行。通过结合 -f 参数，可以实时监控 error_log 的更新。例如：

tail -f /var/log/nginx/error.log

3. 使用其他日志查看工具

除了常见的命令行工具，还有一些图形化的日志查看工具可用于方便地查看和分析 error_log。其中一些常用的工具包括 less、grep、awk 等。

总结

通过配置 Nginx 的 error_log，你可以将错误和警告消息记录到指定的日志文件中。这对于故障排查和系统监控非常重要。通过简单的几步，你可以轻松地配置 error_log，并使用命令行工具或其他日志查看工具来查看日志内容。

SSH服务器配置及客户端的使用

什么是SSH？

SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地进行远程登录和数据传输。它提供了加密的通信通道，使得数据传输过程中可以防止被窃听和篡改。SSH还支持远程命令执行、文件传输和端口转发等功能。

SSH服务器配置

1. 安装SSH服务器

在配置SSH服务器之前，首先需要安装SSH服务器软件。以下是在Linux系统上安装OpenSSH服务器的示例命令：

sudo apt-get install openssh-server   # Ubuntu/Debian
sudo yum install openssh-server       # CentOS/RHEL

2. 配置SSH服务器

SSH服务器的配置文件通常位于/etc/ssh/sshd_config。你可以使用文本编辑器打开该文件进行配置。以下是一些常见的配置选项：

• Port：指定SSH服务器监听的端口，默认为22。
• PermitRootLogin：设置是否允许root用户通过SSH登录。建议将其设置为no，并使用普通用户登录后再切换到root用户。
• PasswordAuthentication：设置是否允许使用密码进行身份验证。为了安全起见，建议将其设置为no，并启用公钥身份验证。
• AllowUsers：指定允许登录的用户列表，可以限制只有指定的用户可以通过SSH登录。

完成配置后，保存并关闭配置文件。

3. 重启SSH服务器

在修改了SSH服务器的配置后，需要重新启动SSH服务以使配置生效。以下是在不同Linux发行版上重启SSH服务器的命令：

sudo service ssh restart    # Ubuntu/Debian
sudo systemctl restart ssh  # CentOS/RHEL

SSH客户端的使用

1. 连接到SSH服务器

要连接到远程SSH服务器，你需要一个SSH客户端。在大多数操作系统中，SSH客户端已经预装或可以通过包管理器进行安装。

在命令行中，使用以下命令连接到SSH服务器：

ssh username@server_ip

将username替换为你在服务器上的用户名，server_ip替换为SSH服务器的IP地址或域名。

2. 使用密钥进行身份验证

SSH还支持使用密钥对进行身份验证，提供更高的安全性。以下是使用密钥对进行身份验证的步骤：

1. 生成密钥对：在本地计算机上生成密钥对，其中包括私钥和公钥。使用以下命令生成：

   ssh-keygen -t rsa

   这将在默认目录（通常是~/.ssh）中生成密钥对。

2. 将公钥复制到SSH服务器：将生成的公钥复制到SSH服务器上的~/.ssh/authorized_keys文件中。可以使用以下命令实现：

   ssh-copy-id username@server_ip

   将username替换为你在服务器上的用户名，server_ip替换为SSH服务器的IP地址或域名。

3. 完成后，你可以使用私钥进行身份验证连接到SSH服务器，而无需再输入密码。

3. 文件传输和远程命令执行

除了远程登录，SSH还提供了文件传输和远程命令执行的功能。

• 文件传输：使用scp命令可以在本地计算机和远程服务器之间进行文件传输。例如，将本地文件上传到远程服务器：

  scp local_file username@server_ip:remote_path

  将local_file替换为本地文件路径，username替换为你在服务器上的用户名，server_ip替换为SSH服务器的IP地址或域名，remote_path替换为远程服务器上# SSH服务器配置及客户端的使用

什么是SSH？

SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地进行远程登录和数据传输。它提供了加密的通信通道，使得数据传输过程中可以防止被窃听和篡改。SSH还支持远程命令执行、文件传输和端口转发等功能。

SSH服务器配置

1. 安装SSH服务器

在配置SSH服务器之前，首先需要安装SSH服务器软件。以下是在Linux系统上安装OpenSSH服务器的示例命令：

sudo apt-get install openssh-server   # Ubuntu/Debian
sudo yum install openssh-server       # CentOS/RHEL

2. 配置SSH服务器

SSH服务器的配置文件通常位于/etc/ssh/sshd_config。你可以使用文本编辑器打开该文件进行配置。以下是一些常见的配置选项：

• Port：指定SSH服务器监听的端口，默认为22。
• PermitRootLogin：设置是否允许root用户通过SSH登录。建议将其设置为no，并使用普通用户登录后再切换到root用户。
• PasswordAuthentication：设置是否允许使用密码进行身份验证。为了安全起见，建议将其设置为no，并启用公钥身份验证。
• AllowUsers：指定允许登录的用户列表，可以限制只有指定的用户可以通过SSH登录。

完成配置后，保存并关闭配置文件。

3. 重启SSH服务器

在修改了SSH服务器的配置后，需要重新启动SSH服务以使配置生效。以下是在不同Linux发行版上重启SSH服务器的命令：

sudo service ssh restart    # Ubuntu/Debian
sudo systemctl restart ssh  # CentOS/RHEL

SSH客户端的使用

1. 连接到SSH服务器

要连接到远程SSH服务器，你需要一个SSH客户端。在大多数操作系统中，SSH客户端已经预装或可以通过包管理器进行安装。

在命令行中，使用以下命令连接到SSH服务器：

ssh username@server_ip

将username替换为你在服务器上的用户名，server_ip替换为SSH服务器的IP地址或域名。

2. 使用密钥进行身份验证

SSH还支持使用密钥对进行身份验证，提供更高的安全性。以下是使用密钥对进行身份验证的步骤：

1. 生成密钥对：在本地计算机上生成密钥对，其中包括私钥和公钥。使用以下命令生成：

   ssh-keygen -t rsa

   这将在默认目录（通常是~/.ssh）中生成密钥对。

2. 将公钥复制到SSH服务器：将生成的公钥复制到SSH服务器上的~/.ssh/authorized_keys文件中。可以使用以下命令实现：

   ssh-copy-id username@server_ip

   将username替换为你在服务器上的用户名，server_ip替换为SSH服务器的IP地址或域名。

3. 完成后，你可以使用私钥进行身份验证连接到SSH服务器，而无需再输入密码。

3. 文件传输和远程命令执行

除了远程登录，SSH还提供了文件传输和远程命令执行的功能。

• 文件传输：使用scp命令可以在本地计算机和远程服务器之间进行文件传输。例如，将本地文件上传到远程服务器：

  scp local_file username@server_ip:remote_path

  将local_file替换为本地文件路径，username替换为你在服务器上的用户名，server_ip替换为SSH服务器的IP地址或域名，remote_path替换为远程服务器上

在计算机网络中，端口号用于标识特定的网络服务或应用程序。以下是一些常用的端口号及其对应的服务或应用程序：

• HTTP：端口号 80，用于传输网页和其他 Web 内容的超文本传输协议。
• HTTPS：端口号 443，用于加密的 HTTP 通信，常用于安全的网页访问。
• SSH：端口号 22，用于安全 Shell (Secure Shell) 远程登录和文件传输。
• FTP：端口号 21，用于文件传输协议，支持文件上传和下载。
• SMTP：端口号 25，用于简单邮件传输协议，用于发送电子邮件。
• POP3：端口号 110，用于邮局协议版本 3，用于接收电子邮件。
• IMAP：端口号 143，用于互联网消息访问协议，用于接收电子邮件。
• DNS：端口号 53，用于域名系统，将域名解析为 IP 地址。
• RDP：端口号 3389，用于远程桌面协议，允许远程访问和控制计算机。
• MySQL：端口号 3306，用于 MySQL 数据库服务器。
• PostgreSQL：端口号 5432，用于 PostgreSQL 数据库服务器。
• Redis：端口号 6379，用于 Redis 键值存储系统。
• MongoDB：端口号 27017，用于 MongoDB 文档数据库。
• SNMP：端口号 161，用于简单网络管理协议，用于网络设备的监控和管理。

需要注意的是，这些端口号是常用的默认端口，但并不表示一定要使用这些端口。在实际应用中，端口号可以根据需求进行自定义配置。