Linux on Keith's Site

网络

Sun, 23 Aug 2026 23:42:14 +0800

1. Bond

Bond（网卡绑定）是 Linux 内核中的一项功能，一共有 7 种工作模式（mode 0~6），它能将多块物理网卡“虚拟”成一块逻辑网卡。这样做的主要目的是为了提升网络带宽、实现冗余备份（防止单点故障），或者两者兼顾。

查看 Bond 口运行模式的方法是：

grep '^Bonding Mode:' /proc/net/bonding/<BOND_NAME>

不同 Bond 模式的输出如下：

模式	名称	Bonding Mode 输出
mode 0	balance-rrg	`load balancing (round-robin)`
mode 1	active-backupg	`fault-tolerance (active-backup)`
mode 2	balance-xorg	`load balancing (xor)`
mode 3	broadcastg	`fault-tolerance (broadcast)`
mode 4	802.3adg	`IEEE 802.3ad Dynamic link aggregation`
mode 5	balance-tlbg	`transmit load balancing`
mode 6	balance-albg	`adaptive load balancing`

Shell 启动类型与配置文件

Sun, 23 Aug 2026 23:17:39 +0800

1. Shell 的启动类型

Shell 的启动类型可以从登录状态和交互状态两个维度分类：

登录状态
- 登录 Shell (Login Shell)：需要完整用户认证（需要输入用户名/密码登录）；
- 非登录 Shell (Non-login Shell)：无需登录过程，在已有会话中启动。
交互状态
- 交互式 (Interactive Shell)：等待用户输入命令，有提示符；
- 非交互式 (Non-interactive Shell)：执行脚本或命令，无提示符。

综合来说分为以下四类：

非交互式非登录 Shell：
- 执行脚本的场景；
- ssh user@host 'cmd'，可以理解为 SSH 登录后执行 /bin/bash -c 'cmd'。
交互式非登录 Shell：在终端中执行 bash、su user 命令或在图形界面启动新终端。
交互式登录 Shell：
- su - 或 sudo -i 切换用户；
- SSH 交互式登录：ssh user@host（不带命令）。
非交互式登录 Shell：指定 --login, -l 选项的场景，如 bash -l script.sh 等，该场景较少见；

2. Shell 的配置文件

非登录场景，仅加载以下配置文件：
1. /etc/bash.bashrc (部分发行版为 /etc/bashrc)
2. ~/.bashrc
登录场景，加载顺序如下。
1. /etc/profile
2. /etc/profile.d/*.sh
3. 加载下方第一个存在的配置文件：
  - ~/.bash_profile
  - ~/.bash_login
  - ~/.profile

Login Shell 不会读取 ~/.bashrc。为了让 Login Shell 也加载 .bashrc，常见做法是在 ~/.bash_profile 中显式添加：

SELinux

Sun, 23 Aug 2026 23:15:28 +0800

1. SELinux 三种工作模式

Enforcing：强制模式。表示完全开启。
Permissive：宽松模式。表示功能虽然开启，但只警告不真正限制权限。
Disabled：禁用模式。表示关闭 SELinux。

Enforcing 模式和 Permissive 模式切换：

getenforce # 查看 SELinux 模式
setenforce 1 # 设置 SELinux 模式为 Enforcing 模式
setenforce 0 # 设置 SELinux 模式为 Permissive 模式

setenforce 仅能临时切换 Enforcing 和 Permissive 模式；若 SELinux 已禁用（Disabled），需修改 /etc/selinux/config 并重启系统才能启用。

开关 SELinux 需要修改配置文件 /etc/selinux/config 并重启服务器。

sed -i 's/^SELINUX=.*$/SELINUX=enforcing/' /etc/selinux/config
sed -i 's/^SELINUX=.*$/SELINUX=permissive/' /etc/selinux/config
sed -i 's/^SELINUX=.*$/SELINUX=disabled/' /etc/selinux/config

2. SELinux 安全上下文

SELinux 安全上下文分为 进程安全上下文 和 文件安全上下文。

上下文由 user:role:type:level 四部分组成：

用户（user）；
角色（role）；
类型（type）；
灵敏度（level）。

2.1. SELinux 进程安全上下文

2.2. SELinux 文件安全上下文

# 查看目录当前的安全上下文
ls -Zd /opt/test

# 查看文件当前的安全上下文
ls -Z /opt/test/file

修改文件安全上下文：