System Setting (系统设置) – Page 3

July 5, 2022July 28, 2022

[步骤] 文件或目录的监控（audit 版）

步骤一：使用 audit 监控文件或目录

1.1 在 audit 的策略里添加要监控的目录或文件

1.1.1 案例一：监控某个目录以及目录下的目录和文件

# vim /etc/audit/rules.d/audit.rules

添加以下内容：

......
-a exit,always -F dir=/tmp -F perm=rwxa

（补充：这里以监控目录 /tmp 里的目录和文件为例）

1.1.2 案例二：监控某个文件

# vim /etc/audit/rules.d/audit.rules

添加以下内容：

......
-a exit,always -S unlink -S unlinkat -S rmdir -S rename -S renameat -F path=/dev/null

（补充：这里以监控目录 /dev/null 文件为例）

1.2 让监控目录或文件的配置生效

# service auditd restart

步骤二：显示 audit 监控记录

# cat /var/log/audit

（
补充：记录里的
1) nametype=CREATE 字段代表创建
2) nametype=NORMAL 字段代表普通
3) nametype=DELETE 字段代表删除
）

或者：

# sudo ausearch -i -k user-modify

（补充：这里以显示文件被修改的记录为例）

June 25, 2022June 25, 2022

步骤一：加载本地镜像到系统光驱

（步骤略）

步骤二：挂载本地镜像

# mount /dev/cdrom /mnt

（补充：这里以挂载 /dev/sr1 到 /mnt 目录为例）

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源（通过 zypper 命令）

# zypper ar file:/mnt/Module-Basesystem SLE15-Base
# zypper ar file:/mnt/Module-Legacy SLE15-Legacy
# zypper ar file:/mnt/Module-Development-Tools SLE15-Tools

或者：

# zypper ar -f /mnt/Module-Basesystem SLE15-Base
# zypper ar -f /mnt/Module-Legacy SLE15-Legacy
# zypper ar -f /mnt/Module-Development-Tools SLE15-Tools

（
补充：这里以将
1) /mnt/Module-Basesystem 添加到软件源并命名为 SLE15-Base
2) /mnt/Module-Legacy 添加到软件源并命名为 SLE15-Legacy
3) /mnt/Module-Development-Tools 添加到软件源并命名为 SLE15-Tools
为例
）

3.1 添加本地镜里的软件源（通过创建配置文件）

# vim /etc/zypp/repos.d/SLE15-Base.repo

创建以下内容：

[SLE15-Base]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Development-Tools

# vim /etc/zypp/repos.d/SLE15-Legacy.repo

创建以下内容：

[SLE15-Legacy]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Legacy

# vim /etc/zypp/repos.d/SLE15-Tools.repo

创建以下内容：

[SLE15-Tools]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Basesystem/

June 17, 2022July 11, 2022

[步骤] wtmp 日志保存时间默认策略的设置（设置 last 命令可以显示多久以前记录）

如果是 Rocky Linux & RHEL：

# cat /etc/logrotate.conf
......
/var/log/wtmp {
    monthly
    create 0664 root utmp
        minsize 1M
    rotate 1
}
......

（
补充：
1) 影响的日志文件有 /var/log/wtmp （/var/log/wtmp）
2) 每月将现在的日志文件进行备份并生成新的日志文件（monthly）
3) 日志文件权限是 0644 所属主是 root （create 0664 root utmp）
4) 只有当日志文件超过 1 M 时，且达到备份的时间才会开始备份
5) 备份的日志文件保留 5 份（rotate 1）
）

如果是 openSUSE & SLE：

# cat /etc/logrotate.d/wtmp
/var/log/wtmp /var/log/btmp {
    compress
    dateext
    maxage 365
    rotate 99
    size=+400k
    notifempty
    missingok
    copytruncate
}

（
补充：
1) 影响的日志文件有 /var/log/wtmp 和 /var/log/btmp （/var/log/wtmp /var/log/btmp）
2) 对备份的日志文件进行压缩（compress）
3) 将 YYYYMMDD 格式的时间作为备份日志文件名的一部分（dateext）
4) 日志最多保存 365 天（maxage 365）
5) 备份的日志文件保留 99 份（rotate 99）
6) 现在的日志文件超过 400 k 就开始备份，不用考虑备份时间，且备份时间的相关设置也将无效（size=+400k）
7) 如果现有日志文件是空文件，则不再对日志文件进行备份（notifempty）
8) 如果现有日志文件丢失，则不报错直接生成新的日志文件（missingok）
）

June 17, 2022June 23, 2022

[内容] Linux 环境变量（$PATH）的设置

内容一：临时设置环境变量（$PATH）

1.1 查看当前环境变量（$PATH）值

# echo $PATH

1.2 临时设置环境变量（$PATH）值

# export PATH=$PATH:/usr/locar/new/bin

内容二：永久设置环境变量（$PATH）

2.1 给某个用户设置永久环境变量

2.1.1 切换到要永久设置环境变量（$PATH）的用户

# su - root

（补充：这里以切换到 root 用户为例）

2.1.2 配置 ~/.bashrc 配置文件

# vim ~/.bashrc

添加以下内容：

......
export PATH=$PATH:/usr/locar/new/bin

（补充：这里以将环境变量（$PATH）设置为 /usr/locar/new/bin 为例）

2.1.3 让环境变量（$PATH）设置生效

# source ~/.bashrc

2.2 全局永久设置环境变量

2.2.1 配置 /etc/profile 配置文件

# vim /etc/profile

添加以下内容：

......
export PATH=$PATH:/usr/locar/new/bin

（补充：这里以将环境变量（$PATH）设置为 /usr/locar/new/bin 为例）

2.2.2 让环境变量（$PATH）设置生效

# source /etc/profile

Category: System Setting (系统设置)

[步骤] 文件或目录的监控（audit 版）

步骤一：使用 audit 监控文件或目录

1.1 在 audit 的策略里添加要监控的目录或文件

1.1.1 案例一：监控某个目录以及目录下的目录和文件

1.1.2 案例二：监控某个文件

1.2 让监控目录或文件的配置生效

步骤二：显示 audit 监控记录

[步骤] 软件源的设置（SLE 版）（通过本地镜像版）

步骤一：加载本地镜像到系统光驱

步骤二：挂载本地镜像

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源（通过 zypper 命令）

3.1 添加本地镜里的软件源（通过创建配置文件）

[内容] Linux 环境变量（$PATH）的设置

内容一：临时设置环境变量（$PATH）

1.1 查看当前环境变量（$PATH）值

1.2 临时设置环境变量（$PATH）值

内容二：永久设置环境变量（$PATH）

2.1 给某个用户设置永久环境变量

2.1.1 切换到要永久设置环境变量（$PATH）的用户

2.1.2 配置 ~/.bashrc 配置文件

2.1.3 让环境变量（$PATH）设置生效

2.2 全局永久设置环境变量

2.2.1 配置 /etc/profile 配置文件

2.2.2 让环境变量（$PATH）设置生效

步骤一：使用 audit 监控文件或目录

1.1 在 audit 的策略里添加要监控的目录或文件

1.1.1 案例一：监控某个目录以及目录下的目录和文件

1.1.2 案例二：监控某个文件

1.2 让监控目录或文件的配置生效

步骤二：显示 audit 监控记录

步骤一：加载本地镜像到系统光驱

步骤二：挂载本地镜像

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源 （通过 zypper 命令）

3.1 添加本地镜里的软件源 （通过创建配置文件）

内容一：临时设置环境变量 （$PATH）

1.1 查看当前环境变量 （$PATH） 值

1.2 临时设置环境变量 （$PATH） 值

内容二：永久设置环境变量 （$PATH）

2.1 给某个用户设置永久环境变量

2.1.1 切换到要永久设置环境变量 （$PATH）的用户

2.1.2 配置 ~/.bashrc 配置文件

2.1.3 让环境变量 （$PATH） 设置生效

2.2 全局永久设置环境变量

2.2.1 配置 /etc/profile 配置文件

2.2.2 让环境变量 （$PATH） 设置生效

3.1 添加本地镜里的软件源（通过 zypper 命令）

3.1 添加本地镜里的软件源（通过创建配置文件）

内容一：临时设置环境变量（$PATH）

1.1 查看当前环境变量（$PATH）值

1.2 临时设置环境变量（$PATH）值

内容二：永久设置环境变量（$PATH）

2.1.1 切换到要永久设置环境变量（$PATH）的用户

2.1.3 让环境变量（$PATH）设置生效

2.2.2 让环境变量（$PATH）设置生效