博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Ubuntu服务器运维
阅读量:6564 次
发布时间:2019-06-24

本文共 1753 字,大约阅读时间需要 5 分钟。

hot3.png

1 查看系统版本

cat /proc/version

2 查看占用GPU的进程

sudo fuser -v /dev/nvidia*

3 查看正在使用服务器的用户

w

4 查看GPU的使用情况

nvidia-smi

5 提升进程优先级

Linux系统进程的优先级取值:-20到19,数越大优先级越低。可以通过top命令来查看,NI那一列。改变进程的优先级的方法有两种:

5.1 top命令

输入r,然后根据提示输入进程ID,再输入优先级数值。

5.2 renice命令

renice -n 2 -p 3432。-n,后面是优先级的值;-p,是进程号。

6 kill命令

kill -9 pid。彻底杀死进程。

7 添加用户帐号

adduser name;

passwd 123456;

8 永久性删除用户帐号

userdel name;   // 注意:此时其目录没有被删除,所以还需要手动删除其目录。

9 如何禁止某个linux用户访问某些文件夹及执行某些命令

比如:禁止A用户执行ls命令,访问/usr目录。但是,不允许修改这些文件夹的权限,权限只能是755。

1

根据个人经验,共有三种处理方式:

方案1:

给这个文件A增加个a的隐藏属性,只能增加数据不能删除修改数据,只有root能设置这个隐藏属性

1

chattr +a  A

方案2:

修改文件所属用户和组,普通用户不能访问文件A

1

chown root:root A

方案3:

只有文件主人可以读取

1

chmod 700 A

10 防火墙

今天为了解决jupyter只能用8888端口的问题,特意研究了防火墙。

首先ubuntu和centOS两个系统关于防火墙的使用思路有区别,由于61服务器用的是ubuntu系统,现在只考虑ubuntu对防火墙的管理。

查看防火墙状态: 

cc828476ad4202f7d51ebfbc4b2f8287353.jpg

可以看见61服务器的操作系统的防火墙对外只开放了这几个端口。

Ubuntu iptables配置:

10.1 Ubuntu默认有装iptables,可通过dpkg -l或which iptables确认。

10.2 Ubuntu默认没有iptables配置文件,需通过iptables-save > /etc/network/iptables.up.rules生成。

10.3 iptables配置文件路径及文件名建议为/etc/network/iptables.up.rules,因为执行iptables-apply默认指向该文件,也可以通过-w参数指定文件。

10.4 Ubuntu没有重启iptables的命令,执行iptables-apply生效。

10.5 Ubuntu iptables默认重启服务器后清空,需在/etc/network/interfaces里写入pre-up iptables-restore < /etc/network/iptables.up.rules才会开机生效。

几个iptables命令:

允许所有访问22端口:

#  iptables -A INPUT -p tcp --dport 22 -j ACCEPT

拒绝所有访问22端口:

#  iptables -A INPUT -p tcp --dport 22 -j DROP

只允许10.0.0.2访问22端口:

#  iptables -A INPUT -p tcp --dport 22 -s 10.0.0.2 -j ACCEPT

注:允许策略一定要写到拒绝的上面,否则没用。

查看iptables策略:

# iptables -L

保存策略到指定文件(后面文件路径及文件名可自定义):

# iptables-save > /etc/network/iptables.up.rules

应用策略:

# iptables-apply

输入y

删除策略(需先cat /etc/network/iptables.up.rules确认删除第几行,或者直接操作/etc/network/iptables.up.rules文件也行):

# iptables -D INPUT 2

 

 

转载于:https://my.oschina.net/wangsifangyuan/blog/1802565

你可能感兴趣的文章
FutureTask——另一种闭锁的实现
查看>>
Android和MVC
查看>>
Linux 用户和用户组管理
查看>>
tomcat架构分析(valve源码导读)
查看>>
spring中InitializingBean接口使用理解(转)
查看>>
基于php5.5使用PHPMailer-5.2发送邮件
查看>>
InstallShield 2012 Spring新功能试用(16): Suite/Advanced UI 或 Advanced UI安装程序能在安装时进行输入合法性校验与反馈...
查看>>
C#面试宝典
查看>>
基金项目的英文
查看>>
《软件性能测试与LoadRunner实战教程》喜马拉雅有声图书上线
查看>>
ios 字典转模型
查看>>
Java类集
查看>>
类的生命周期
查看>>
php apache用户写文件夹权限设置
查看>>
003-诠释 Java 工程师【一】
查看>>
浅析rune数据类型
查看>>
普通用户开启AUTOTRACE 功能
查看>>
Bind+Nginx实现负载均衡
查看>>
游侠原创:推荐一款免费的Syslog转发工具
查看>>
巧用Zabbix自定义监控Mysql性能状态
查看>>