Linux下的安全操作，使用前要备份
Cd /etc/yum.repos.d/
Ls
改名 cp Centos-Base.repo Centos-Base.repo.ori
Ori代表的原始文件
Wget(获取网址下载) ：http://...../Centos-Base-163.repo
Ls
替换原来的Base
Cp CentOS-Base-163.repo CentOS-Base.repo
替换原来的Base
Yum grouplist 查看包组，装了那些包
SELINUX是美国安全局对于强制访问控制的实现保护，但是它什么都要管，所以企业不经常用SELINUX
在linux下制作SELINUX
Cat /etc/selinux/config
SELINUX=enforcing默认是这样，代表关闭第一种修改方法
Vi /etc/selinux/config
修改SELINUX=diasbled 并保存
第二种修改方法
Sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/config
用grep查询一下
Grep “disabled” /etc/selinux/config
同时用getenforce查询SELINUX状态
用setenforce 0来更改状态，此时显示Permissive
用runlevel查看当前系统运行级别
忘记密码操作：
1.开机时候，不但按ESC进入GRUB界面，按e
2.选中kernerl这一行，点击e进入
3.在末尾处加上：空格single，回车回到上一步。Kernerl
4.按b启动系统；
Linux系统启动流程，目的是为了优化流程，在虚拟机下
Setup-----system serbices----把*去掉就是不去启动它
假如直流4个开机启动程序，如下：
Ssd远程控制 rsyslog 系统记录功能 crond 定时任务 network网络
Chkconfig --list|grep “3:on”查看3级别上启动的程序，如果是中文用LANG=en来调整
思想只需要把不需要的关闭就好
For oldboy in`Chkconfig --list|grep “3:on”|awk ’{print $1}’|grep -vE “crond|network|rsyslog|ssd”`;do chkconfig $oldboy off;done
上面的反单引号是ESC下面的那个按键
Echo A >> ett.txt
Echo a >> ett.txt
Echo B>> ett.txt
Grep -E “a|B” ett.txt 区分大小写，将a与B过滤出来
Grep -Ei “a|B”不区分大小写，chkconfig 查看设置开机自动软件命令；