標籤 Linux

Linux 檔案權限完全攻略：chmod、chown、umask 一次搞掂

Linux 檔案權限完全攻略：chmod、chown、umask 一次搞掂

# Linux 檔案權限完全攻略：chmod、chown、umask 一次搞掂 成日聽人講 Linux 權限好重要，但係 chmod 777 係咩意思？rwx 又係咩嚟？今日就同大家由零開始，拆解 Linux 檔案權限嘅運作原理，等你以後唔使再靠估。 ## 咩係 Linux 檔案權限？ Linux 係一個多用戶作業系統，同一部機可以同時有 root、普通用戶、服務帳號一齊行。為咗防止用戶 A 睇到...

Linux 系統效能監控：用 htop 快速診斷伺服器瓶頸

Linux 系統效能監控：用 htop 快速診斷伺服器瓶頸

Linux 系統效能監控：用 htop 快速診斷伺服器瓶頸 做 IT 嘅朋友一定遇過呢個情況：server 突然慢到嘔，CPU 飆到 100%，但係你連邊個 process 搞鬼都唔知。今日就同大家分享一個 Linux 系統效能監控神器 — htop，等你可以幾秒內揾到問題根源。 htop 同 top 有咩分別？點解要轉用 htop？ 傳統嘅 top command 係每個 Linux admin...

Linux Auditd 檔案監控實戰教學：Step-by-Step 設定系統審計規則

Linux Auditd 檔案監控實戰教學：Step-by-Step 設定系統審計規則

# 用 Linux Auditd 監控系統檔案變更：Step-by-Step 實戰教學 做 IT 嘅你一定明，伺服器上面啲 config file 無啦啦俾人改咗、或者有可疑嘅檔案變動，但係又揾唔到邊個做嘅——呢種感覺真係好鬼頭痕。今日就同大家分享一個 Linux 內置嘅神器：**auditd**（Linux Audit Daemon），教你點樣 set 好佢嚟監控關鍵檔案嘅變更，仲會 send ...

Linux 網絡排查神器 tcpdump 實戰教學：由入門到進階嘅封包分析技巧

Linux 網絡排查神器 tcpdump 實戰教學：由入門到進階嘅封包分析技巧

# Linux 網絡排查神器 tcpdump 實戰教學：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過呢個場景：個客打嚟話「個網站好慢喎」，你 check 完 CPU、memory、disk 全部正常，Apache/Nginx log 又冇 error，咁點算？呢個時候就要出動網絡排查神器 — **tcpdump**。 tcpdump 係 Linux 入面最強大嘅封包擷取工具，可以即時 cap...

Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊

Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊

# Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊 做 IT 嘅你一定遇過呢個情況：朝早返到公司 check server log，見到成晚有人喺度狂撞 SSH password，幾千次 login attempt，雖然未必撞得入，但見到都心驚膽跳。今日就同大家分享一個簡單又有效嘅防禦工具 — **Fail2Ban**，等佢幫你自動封鎖可疑 IP，唔使自己手動 ban。 #...

tcpdump 網絡封包分析教學：IT 人必學命令行診斷神器

tcpdump 網絡封包分析教學：IT 人必學命令行診斷神器

# 用 tcpdump 捉網絡封包：IT 人必學嘅命令行診斷神器 做 IT 嘅你一定試過呢個情況：用户話個 application 好慢，但 ping 又正常、port 又通、server resource 又冇爆。咁點算？呢個時候就要出動 **tcpdump** —— Linux 網絡診斷嘅終極武器。 今日就同大家拆解 tcpdump 嘅常用技巧，由基本用法到進階 filter，包你睇完即刻用得...

Linux 伺服器安全加固：10 個必做步驟防止黑客入侵

Linux 伺服器安全加固：10 個必做步驟防止黑客入侵

Linux 伺服器安全加固：10 個必做步驟防止黑客入侵 做 IT 嘅你一定知，Linux 伺服器係企業 infrastructure 嘅 backbone。但好多 admin 裝完 OS 就即刻 deploy 應用，忽略咗基本嘅安全加固（hardening）。今日同大家分享 10 個 Linux 伺服器安全加固必做步驟，由淺入深，跟住做就可以大幅降低被入侵嘅風險。 👉 延伸閱讀：Linux Se…

Linux 效能監控實戰教學：用 htop、iostat、vmstat 揪出系統瓶頸

Linux 效能監控實戰教學：用 htop、iostat、vmstat 揪出系統瓶頸

# Linux 效能監控實戰教學：用 htop、iostat、vmstat 揪出系統瓶頸 做 IT 嘅你一定試過呢個場景：Server 突然慢到嘔，CPU 飆到 100%，但係你完全唔知邊個 process 搞鬼。今日就同大家分享幾招 Linux 效能監控嘅實戰技巧，等你可以 5 分鐘內鎖定問題根源。 ## 第一步：htop — 一眼睇晒全系統狀態 `top` 係經典，但 `htop` 先係真正好...

SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器

SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器

# SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器 作為 IT 管理員，你嘅 Linux 伺服器每日都面對住海量嘅自動化攻擊。特別係開咗 SSH port 嘅機器，基本上幾分鐘就會俾人掃一次。今日呢篇 SSH 安全加固教學，會帶大家逐步實戰，由基本到進階，全面強化你嘅 SSH 連線安全。 ## SSH 安全加固嘅基本概念 SSH（Secure Shell）係 Linux 系統管理嘅命脈...