案例一：锁定并查看用户密码状态
1.1 锁定用户密码
# passwd -l zhumingyu 1.2 查看用户密码的锁定状态
# passwd -S zhumingyu案例二：解锁并和查看用户密码状态
2.1 解锁用户密码
# passwd -u zhumingyu2.2 查看用户密码的锁定状态
# passwd -S zhumingyu[步骤] Linux 登陆安全的实现 （通过复杂 SSH 公私密钥实现）
步骤目录：
步骤一：生成复杂的 SSH 密钥
步骤二：将生成的复杂 SSH 密钥移动到指定位置
步骤三：给部署好的复杂 SSH 密钥设置权限
步骤四：将复杂的 SSH 公钥拷贝到目标服务器
步骤五：指定复杂 SSH 密钥登陆目标服务器
步骤六：在目标服务器上设置只能使用密钥登陆
补充：
补充一：修改复杂 SSH 密钥密码的方法
补充二：查看已生成的 SSH 密钥的加密方式
具体的步骤：
步骤一：生成复杂的 SSH 密钥
# ssh-keygen -b 4096 -t rsa -C "<content>" -f "<public private key name>"（注意：在生成复杂 SSH 密钥的时候最好也设置它的使用密码）
步骤二：将生成的复杂 SSH 密钥移动到指定位置
# mv <public private key name>* ~/.ssh/步骤三：给部署好的复杂 SSH 密钥设置权限
# chmod -R 600 ~/.ssh/<public private key name>*步骤四：将复杂的 SSH 公钥拷贝到目标服务器
# ssh-copy-id -i ~/.ssh/<public private key name>.pub <destination IP address>步骤五：指定复杂 SSH 密钥登陆目标服务器
# ssh -i ~/.ssh/<public private key name> <destination IP address>步骤六：在目标服务器上设置只能使用密钥登陆
# vim /etc/ssh/sshd_conf将其中的：
......
# PasswordAuthentication yes
......
# ChallengeResponseAuthentication yes
......修改为：
......
PasswordAuthentication no
......
ChallengeResponseAuthentication no
......补充：
补充一：修改复杂 SSH 密钥密码的方法
# ssh-keygen -p -f ~/.ssh/<public private key name>（补充：无密码的 SSH 密钥也能通过此方法设置密码）
补充二：查看已生成的 SSH 密钥的加密方式
# ssh-keygen -l -f ~/.ssh/<public private key name>[实验] Linux Django 项目的制作 （PyCharm 版）
注意：
文中的 python 系统名、mysite 项目只是站主在本次操作中随意取的名称，读者可以根据自己的喜好换成任意别的名称
正文：
步骤目录：
步骤一：系统环境要求
步骤二：安装图形化界面
步骤三：安装 Django
3.1 升级 pip 环境
3.2 安装 Django
3.3 将 Django 项目的目录指定为 Django 环境
步骤四：创建 Django 项目
4.1 进入 Django 环境
4.2 创建 Django 项目
4.3 查看已创建的 Django 项目
步骤五：部署 PyCharm
5.1 解压 PyCharm
5.2 修改 PyCharm 占用的内存以提高性能
5.3 启动 PyCharm
5.4 初始化 PyCharm
5.4.1 勾选 “I confirm that ……”，之后点击 “Continue”
5.4.2 点击 “Don’t Send”
5.4.3 选择 “Light” 之后点击 “Next:Launcher Script”
5.4.4 点击 “Open”
5.4.5 选择刚刚创建的 Django 项目目录，并点击 “OK”
5.4.6 关闭提示
5.4.7 此时就可以开始制作 Django 网页
步骤六：PyCharm 卡顿的处理方法
6.1 方法一：关闭 PyCharm 的代码自动补全
6.2 方法二：开启 “PyCharm” 的省电模式
补充：
补充一：Django 创建项目的命令
补充二：Django 创建子项目的命令
补充三：Django 开启 Web 服务的命令
具体的操作步骤：
步骤一：系统环境要求
（1）服务器的系统需要是 CentOS 8 版本
（2）服务器要关闭防火墙
（3）服务器要关闭 SELinux
（4）服务器系统要配置好可用的软件源
（5）服务器要能够连接外网
步骤二：安装图形化界面
[root@django ~]# yum -y groupinstall 'Server with GUI'
[root@django ~]# systemctl set-default graphical.target
[root@django ~]# reboot（注意：如果要到远程服务器上使用 PyCharm，则在 ssh 的时候需要添加 -X 参数：# ssh -X <用户>@）
步骤三：安装 Django
3.1 升级 pip 环境
[root@django ~]# pip3 install --upgrade pip3.2 安装 Django
[root@django ~]# pip3 install django3.3 将 Django 项目的目录指定为 Django 环境
[root@django ~]# python3 -m venv django_env步骤四：创建 Django 项目
4.1 进入 Django 环境
[root@django ~]# source django_env/bin/activate4.2 创建 Django 项目
(django_env) [root@django ~]# django-admin startproject mysite4.3 查看已创建的 Django 项目
# cd mysite/
(django_env) [root@django mysite]# tree
.
|-- manage.py
`-- mysite
|-- __init__.py
|-- asgi.py
|-- settings.py
|-- urls.py
`-- wsgi.py
1 directory, 6 files步骤五：部署 PyCharm
5.1 解压 PyCharm
# tar -xvf pycharm-community-2020.1.tar.gz5.2 修改 PyCharm 占用的内存以提高性能
5.2.1 64 位系统修改 PyCharm 占用的内存以提高性能
# vim pycharm-community-2020.1/bin/pycharm64.vmoptions将以下内容：
-Xms128m
-Xmx750m
......修改为：
-Xms2048m
-Xmx4096m
......5.2.1 32 位系统修改 PyCharm 占用的内存以提高性能
# vim pycharm-community-2020.1/bin/pycharm.vmoptions将以下内容：
-Xms128m
-Xmx750m
......修改为：
-Xms2048m
-Xmx4096m
......5.3 启动 PyCharm
# ./pycharm-community-2020.1/bin/pycharm.sh5.4 初始化 PyCharm
5.4.1 勾选 “I confirm that ……”，之后点击 “Continue”
5.4.2 点击 “Don’t Send”
5.4.3 选择 “Light” 之后点击 “Next:Launcher Script”
5.4.4 点击 “Open”
5.4.5 选择刚刚创建的 Django 项目目录，并点击 “OK”
5.4.6 关闭提示
5.4.7 此时就可以开始制作 Django 网页
步骤六：PyCharm 卡顿的处理方法
6.1 方法一：关闭 PyCharm 的代码自动补全
（1）选择左上角的 “File” 点击 “Settings”
（2）选择 “Editor” 下的 “Code Completion”
（3）建议将 “Code Completion” 设置成如下图所示
（4）点击 OK6.2 方法二：开启 “PyCharm” 的省电模式
选择左上角的 "File" 点击 “Invalidate and Restart”补充：
补充一：Django 创建项目的命令
# django-admin startproject <project>补充二：Django 创建子项目的命令
# django-admin startapp <subproject>补充三：Django 开启 Web 服务的命令
# python3 manage.py runserver <local IP address>:<port>[工具] Shell 批量检测某一个软件包的安装情况 （通过读取和生成 CSV 文件实现）
介绍：
使用方法：
1. 将此脚本和 patch.cs 文件放在同一目录下
2. patch.cs 里每一个 IP 地址和每一个 RPM 包名称占用一行
3. 给此脚本添加执行权限
4. 执行此脚本
5. 此脚本执行完成后，会将运行结果写入当前目录下的 checkout.csv
注意：此脚本执行前必须要先保证执行本脚本的用户能无密码 ssh 远程这些远程服务器
补充：patch.cs 示例如下：
192.168.100.101,kernel-4.18.0-80.el8.x86_64,other0
192.168.100.102,kernel-4.18.0-80.el8.x86_64,other1
192.168.100.103,kernel-4.11.0-80.el8.x86_64,other2
192.168.100.104,kernel-4.18.0-80.el8.x86_64,other3
192.168.100.105,kernel-4.18.0-80.el8.x86_64,other4脚本：
#!/bin/bash
for i in `seq 1 $(cat patch.csv | wc -l)`
do
servername=`sed -n "$[i]p" patch.csv | cut -d ',' -f 1`
software=`sed -n "$[i]p" patch.csv | cut -d ',' -f 2`
ssh $servername "rpm -qa | grep $software" &> /dev/null
if [ $? -eq 0 ];then
echo "$servername,$software,have not patched"
else
echo "$servername,$software,have patched"
fi
done[步骤] Linux core dump 的开启 （临时）
步骤一：理解 core dump 的作用
开启 core dump 之后，如果出现了 C 语言程序的 crash，则会将 crash 的结果记录到一个文件里
步骤二：临时开启 core dump
2.1 设置可生成 core dump 大小的参数
2.1.1 查看当前允许生成 core dump 的大小
# ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 31722
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 31722
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited2.1.2 将允许生成 core dump 大小的参数设置为无限大
# ulimit -c unlimited2.1.3 确认修改结果
# ulimit -a
core file size (blocks, -c) unlimited
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 31722
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 31722
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited2.2 设置 core dump 生成的位置
# sysctl -w kernel.core_pattern=/tmp/corefile/core-%e-%p