我们必须经常更新我们的系统以减少宕机时间和问题。每月给系统打一次补丁，60 天一次或者最多 90 天一次，这是 Linux 管理员的例行任务之一。这是忙碌的工作计划，我们不能在不到一个月内做到这一点，因为它涉及到多种活动和环境。 基本上，基础设施会一同提供测试、开发、 QA 环境（即各个分段和产品）。 最初，我们会在测试环境中部署补丁，相应的团队将监视系统一周，然后他们将给出一份或好或坏的状态的报

虽然 Linux 的设计是安全的，但还是存在许多安全漏洞的风险，弱密码就是其中之一。作为系统管理员，你必须为用户提供一个强密码。因为大部分的系统漏洞就是由于弱密码而引发的。本教程描述了在基于 DEB 系统的 Linux，比如 Debian、Ubuntu、Linux Mint 等和基于 RPM 系统的 Linux，比如 RHEL、CentOS、Scientific Linux 等的系统下设置像密码长

恶意软件开发人员通过将恶意代码嵌入到硬件固件中让其更加狡猾，但北卡罗来纳州立大学和德克萨斯大学奥斯汀分校的研究人员已经开发出一种可靠的识别此类入侵的方法。通过测量系统及其中每个组件的功耗，可以确定存在恶意软件的类型。研究由洛克希德马丁公司和国家科学基金会赞助。 微架构攻击的本质使它们很难被发现，但研究人员找到了一种方法来检测它们。台式电脑不是这种创新的主要应用。物联网设备和工业嵌入式系统是重要的用

Linux 用户环境变量可以帮助你找到你需要的命令，无须了解系统如何配置的细节而完成大量工作。而这些设置来自哪里和如何被修改它们是另一个话题。 在 Linux 系统上的用户账户配置以多种方法简化了系统的使用。你可以运行命令，而不需要知道它们的位置。你可以重新使用先前运行的命令，而不用发愁系统是如何追踪到它们的。你可以查看你的电子邮件，查看手册页，并容易地回到你的家目录，而不用管你在文件系统中身在何

我们都已经知道 SOSReport。它用来收集可用于诊断的系统信息。Redhat 的支持服务建议我们在提交案例时提供 SOSReport 来分析当前的系统状态。 它会收集全部类型的报告，以帮助用户找出问题的根本原因。我们可以轻松地提取和阅读 SOSReport，但它很难阅读。因为它的每个部分都是一个单独的文件。 那么，在 Linux 中使用语法高亮显示阅读所有这些内容的最佳方法是什么。是的，这可以

你可能已经熟悉使用 ssh 命令访问远程系统。ssh 命令背后所使用的协议允许终端的输入和输出流经安全通道。但是你知道也可以使用 ssh 来安全地发送和接收其他数据吗？一种方法是使用“ 端口转发 port forwarding ”，它允许你在进行 ssh 会话时安全地连接网络端口。本文向你展示了它是如何工作的。 关于端口 标准 Linux 系统已分配了一组网络端口，范围是 0 - 65535。系统

单用户模式，也被称为维护模式，超级用户可以在此模式下恢复/修复系统问题。 通常情况下，这类问题在多用户环境中修复不了。系统可以启动但功能不能正常运行或者你登录不了系统。 在基于 Red Hat（RHEL）7/8 的系统中，使用 runlevel1.target 或 rescue.target 来实现。 在此模式下，系统会挂载所有的本地文件系统，但不开启网络接口。 系统仅启动特定的几个服务和修复系统

搭建一个通过容器分发应用的可复用系统可能很复杂，但这儿有个好方法。 一个用于将源代码转换成可运行的应用的构建系统是由工具和流程共同组成。在转换过程中还涉及到代码的受众从软件开发者转变为最终用户，无论最终用户是运维的同事还是部署的同事。 在使用容器搭建了一些构建系统后，我觉得有一个不错的可复用的方法值得分享。虽然这些构建系统被用于编译机器学习算法和为嵌入式硬件生成可加载的软件镜像，但这个方法足够抽象

美国佛罗里达州水处理系统遭黑客攻击，被调整了自来水成分 报道称，有黑客成功渗透了控制佛罗里达州奥尔德斯马市水处理设施的计算机系统。通过篡改可远程控制的计算机数据，攻击者改变了当地供水中的化学品含量，上调了氢氧化钠碱液的水平。幸好被及时发现，目前暂无居民受到伤害的报告。当地水处理设施使用了常见的 TeamViewer 远程访问软件，有人再次远程访问了系统，将系统的氢氧化钠水平从 100 ppm 暴增

在 Linux 系统中有一些其他开源项目可以结合或者替代 cron 系统使用。 Linux cron 系统 是一项经过时间检验的成熟技术，然而在任何情况下它都是最合适的系统自动化工具吗？答案是否定的。有一些开源项目就可以用来与 cron 结合或者直接代替 cron 使用。 at 命令 cron 适用于长期重复任务。如果你设置了一个工作任务，它会从现在开始定期运行，直到计算机报废为止。但有些情况下你

如果系统没有自动检测到你的打印机，这篇文章教你如何在 Linux 系统手动添加打印机。 即使未来已来， 电子墨水 e-ink 和 AR 技术可以现实应用，我们还是会用到打印机的。打印机制造商还不能做到让自己的专利打印机可以与各种计算机完全标准化传递信息，以至于我们需要各种打印机驱动程序，在任何操作系统上都是如此。电子电气工程师协会信息科学与技术处（IEEE-ISTO）下属的打印机工作组（PWG）和

Vagrant 可以帮助你在你的电脑上运行其他操作系统，这意味着你可以构建、测试、疯狂折腾而不毁坏你的系统。 我使用 Vagrant 已经很长时间了。我使用几种 DevOps 工具，把它们全安装在一个系统上会搞得很乱。Vagrant 可以让你在不破坏系统的情况下随意折腾，因为你根本不需要在生产系统上做实验。 如果你熟悉 VirtualBox 或 GNOME Boxes，那么学习 Vagrant 很

一直以来，云、管、边、端操作系统领域的碎片化，都是切实存在但又不得不面对的问题。在服务器上使用一个系统，在云计算集群上使用另一个系统，而在边缘计算设备和嵌入式设备则又是一个新的系统。似乎天经地义的，不同场景的设备就该使用不同的操作系统。 但在计算机技术和计算基础设施以指数级发展的今天，是否还应该墨守成规？在消费者领域，我们已经看到越来越明显的系统融合趋势，比如，苹果公司希望全线都使用同一套系统，以

现在，很多嵌入式系统都是在 Linux 上运行的。但是，在很久很久以前，嵌入式系统要么在一个定制的专有的平台上运行，要么在 DOS 上运行。 FreeDOS 网站 宣称，大多数人使用 FreeDOS 来完成三项主要任务： 玩经典的 DOS 游戏 运行老式的 DOS 软件 运行一款嵌入式系统 但是，运行一个“嵌入式”系统的意义是什么呢？ 嵌入式系统基本上是一款非常小的系统，专用于运行一个特定的任务。

Nitrux OS 是一个基于 Debian 的有趣的 Linux 发行版。还没有试过吗？我认为你应该试试。 Nitrux 系统也许算不上 Linux 的主流发行版本之一，但它绝对是一款极其独特的产品。 2019 年，我们 采访了 Nitrux 的创始人 Uri Herrera，了解到 Herrera 等人开发这款系统的初衷：超越传统的 Linux 发行版。 自那之后，过了许久，我们终于迎来了 N

在这篇文章中学习混沌工程的基础知识。 混沌工程是由科学、规划以及实验组成的。它是一门在系统上进行实验的学科，用来建立系统在生产中承受混乱条件能力的信心。 首先，我会在文章导论部分解释混沌系统如何工作。 如何开始学习混沌系统呢？ 以我的经验，开始学习混沌系统的最好方式是触发一个此前生产中出现的事故来进行实验。使用过去的数据，制定一个计划，以相同的方式破坏你的系统，然后建立修复策略，并确认结果满足你预

现在，试试看这 4 个简单的步骤，来清理你的 Ubuntu 系统吧。 这份精简指南将告诉你如何清理 Ubuntu 系统以及如何释放一些磁盘空间。 如果你的 Ubuntu 系统已经运行了至少一年，尽管系统是最新的，你仍然可能会觉得你的 Ubuntu 系统运行缓慢且滞后。 在过去，因为你想试验某一应用程序，或是在看到了它的好评推荐之后，而安装了许多应用程序，但你并没有删除它们。下面这些方法可以帮助你找

通过安全的网络连接在远程计算机上调用命令或程序。 有一天，我正在测试如何在 将文件或目录复制到多个位置和系统时保持完整的文件权限。当我想检查远程系统上的文件权限时，我必须通过 SSH 登录它并检查属性。从远程系统多次登录和注销的过程让我有点烦，我想，如果我可以在远程 Linux 系统上通过 SSH 执行命令就好了。 幸运的是，在浏览了 ssh 命令的手册页后，我找到了一个解决办法。 如果你想知道如

嗨！这周我一直在写一些 Javascript，和往常一样，当我开始一个新的前端项目时，我面临的问题是：我是否应该使用构建系统？ 我想谈谈构建系统对我有什么吸引力，为什么我（通常）仍然不使用它们，以及一些前端 Javascript 库要求你使用构建系统时，为什么我觉得这让我感到沮丧。 我写这篇文章是因为我看到的大多数关于 JS 的文章都假定你正在使用构建系统，而对于像我这样的人来说，编写非常简单的、

你是否常常苦恼，为了传输或者共享不同系统的文件需要频繁地在 Windows 和 Linux 系统之间切换，既耽误工作效率，也容易出错。 那么有没有一种办法，能够让你在Windows系统中像访问本地硬盘一样来操作Linux系统中的文件呢？ 希望这篇文章分享的实用操作能够帮助到有需要的朋友。 先决条件 需要在Windows 10 2004 及更高版本（Build 19041 及更高版本）或 Windo