叶测试 发布的文章

CentOS查看已安装软件包

CentOS查看已安装软件包的方法

1、使用rpm命令
rpm是CentOS系统中的包管理工具，我们可以使用 rpm -qa rpm -q vim来查询已安装的软件包。

2、使用yum命令
yum是CentOS系统中另一个包管理工具，它可以通过网络自动下载并安装软件包。我们可以使用 yum list installed yum list installed vim 来查询已安装的软件包。

3、使用dnf命令
dnf是CentOS 8及以上版本中默认的包管理工具，它是yum的升级版，可以提供更好的性能和更好的用户体验。我们可以使用 dnf list installed dnf list installed vim 来查询已安装的软件包。

pgsql使用pgdump免密码备份

通过crontab执行shell脚本对数据库进行pgdump备份时，需要手动敲入密码的，解决方案：

1、通过配置 pg_hba.conf 文件实现
增加一行：host all all 192.168.1.1/32 trust（注：瀚高数据库不支持此方法）
192.168.1.1替换成自己备份服务器的ip即可。完成这个配置需要重启pgsql服务，这样192.168.1.1上发起的数据库连接就无需再输入密码。修改配置文件需要重启数据库服务。

连接类型

local 这条记录匹配通过 Unix 域套接字进行的联接企图， 没有这种类型的记录，就不允许 Unix 域套接字的联接。
host 这条记录匹配通过TCP/IP网络进行的联接尝试。他既匹配通过ssl方式的连接，也匹配通过非ssl方式的连接。 注意：要使用该选项你要在postgresql.conf文件里设置listen_address选项，不在listen_address里的IP地址是无法匹配到的。因为默认的行为是只在localhost上监听本地连接。
hostssl 这条记录匹配通过在TCP/IP上进行的SSL联接企图。 要使用该选项，服务器编译时必须使用–with-openssl选项，并且在服务器启动时ssl设置是打开的，具体内容可见这里。
hostnossl 这个和上面的hostssl相反，只匹配通过在TCP/IP上进行的非SSL联接企图。

允许访问的数据库

指定这一记录匹配的数据库名。值all指定它匹配所有数据库。可以提供多个数据库名，用逗号分隔它们。在文件名前面放一个@，可以指定一个含有数据库名的单独的文件。
用户名
指定这一记录匹配的数据库角色名。值all指定它匹配所有角色。如果指定的角色是一个组并且希望该组中的所有成员都被包括在内，在该角色名前面放一个+。可以提供多个角色名，用逗号分隔它们。在文件名前面放一个@，可以指定一个含有角色名的单独的文件。

主机IP

指定这一记录匹配的客户端机器的IP地址范围。它包含一个标准点分十进制表示的IP地址和一个CIDR掩码长度。IP地址只能用数字指定，不能写成域或者主机名。掩码长度指示客户端IP地址必须匹配的高位位数。给定IP地址中，在这些位的右边必须是零。IP地址、/和CIDR掩码长度之间不能有任何空格。
典型的CIDR地址例子是：192.0.2.89/32是一个单一主机，192.0.2.0/24是一个小网络，10.6.0.0/16是一个大网络。要指定一个单一主机，对IPv4使用一个CIDR掩码32，对IPv6使用128。在一个网络地址中，不要省略拖尾的零。

ip地址(ip-address)、子网掩码(ip-mask) 这两个字段包含可以看成是标准点分十进制表示的 IP地址/掩码值的一个替代。
例如，使用255.255.255.0 代表一个24位的子网掩码。它们俩放在一起，声明了这条记录匹配的客户机的 IP
地址或者一个IP地址范围。本选项只能在连接方式是host,hostssl或者hostnossl的时候指定。

认证方法

trust 无条件地允许联接，这个方法允许任何可以与PostgreSQL 数据库联接的用户以他们期望的任意 PostgreSQL 数据库用户身份进行联接，而不需要口令。

reject 联接无条件拒绝，常用于从一个组中"过滤"某些主机。

md5 要求客户端提供一个 MD5 加密的口令进行认证，这个方法是允许加密口令存储在pg_shadow里的唯一的一个方法。

sm4 国密算法支持（国产数据库如瀚高）

password 和"md5"一样，但是口令是以明文形式在网络上传递的，我们不应该在不安全的网络上使用这个方式。

2、配置~/.papass
在 ~/ 目录下创建 .pgpass 文件，按照 host:port:dbname:username:password 格式输入对应信息。可以多行配置多个数据库连接信息，再执行：chmod 0600 .pgpass 更改文件权限。
（前提是该备份服务器ip已经按照1中的配置文件配置了允许访问数据库，认证方式为md5、sm4或者password）

银河麒麟V10图形登录界面未显示 root 账户

银河麒麟服务器操作系统V10通过vnc连接后无法通过root账号登录。

【解决方案】

1、同时按 Ctrl+Alt+F1 键调出终端，对配置文件 95-ukui-greeter.conf 进行编辑：

cd /usr/share/lightdm/lightdm.conf.d/
ls
vim 95-ukui-greeter.conf

2、进入 95-ukui-greeter.conf 文件交互界面后，按 i 键进入编辑模式，输入以下参数：

allow-guest=false
greeter-show-manual-login=true

3、保持并重启图形服务：systemctl restart lightdm.service，重新进入图形界面即可通过root登录。

更新服务器vnc登录密码

vnc的用户密码以加密形式保存在 ~/.vnc/passwd 中，修改密码可使用 vncpasswd 命令。

Password: 输入你的密码大于6个字符
Verify: 再输一遍
Would you like to enter a view-only password (y/n)? n    询问你是否要再输入一个只有观看权限而被禁止操作远程桌面的密码。一般我们都不需要这样的一个只能看屏幕的权限。所以此处输入n

如果你想要密码短一些，比如只想要4个字符或者密码为空，可以用一下所谓的的过滤模式 -f 参数，把生成的密文重新定向到密码文件中。支持设置空密码。
vncpasswd -f > ~/.vnc/passwd

使用nc命令传输文件

nc传输文件是指使用网络工具nc（netcat 网络工具中的瑞士军刀）来进行文件传输。nc是一种网络工具，可以在不同的计算机之间建立TCP或UDP连接，并进行数据传输。通过nc传输文件，可以在不同计算机之间快速、安全地传输文件。

- 阅读剩余部分 -

xshell连接 sftp上传下载文件命令

1.help 查看sftp支持哪些命令
2.输入 get 下载的文件名 ，直接可以下载到默认的本地目录下（通过 lpwd 命令查看）
3.更改本地下载的目录 lcd e:/ ，表示更改下载目录为e盘根目录
4.命令行上传或拖拽上传文件
(1)cd 到需要上传文件的目录
(2)put 本地文件默认上传位置的文件名 ，表示直接上传到当前目录

MySQL-避免密码明文写入shell脚本

日常编写mysql脚本时常用命令：mysql -h${mysql_host} -P${mysql_port} -u${mysql_user} -p${mysql_password} ${mysql_dbname} -e "source ./sql/sql1.sql"
命令行将提示：Warning: Using a password on the command line interface can be insecure.

解决方法：

  1. 使用 defaults-extra-file 选项

    defaults-extra-file 是 mysql 命令的一个选项，它允许你指定一个包含额外配置信息的配置文件，对于在执行mysql命令时提供一些额外的配置非常有用。

- 阅读剩余部分 -

  1. 1
  2. ...
  3. 5
  4. 6
  5. 7
  6. 8
  7. 9
  8. 10
  9. 11
  10. ...
  11. 87