Debian

对于安装多系统的主机来说，有时需要修改grub配置来进行一些个性化定制。 最新版的grub配置文件位于/etc/default/grub，我们可以对其进行修改，然后再使用grub-mkconfig命令来生成引导配置。 以下是一个/etc/default/grub文件实例 # 启动菜单显示时间，这里是3秒 GRUB_TIMEOUT=3 # 系统标识名，这里使用sed命令来生成 GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)" # 默认启动项，这里是3，序号从0开始排，本机0是fedora，3是windows GRUB_DEFAULT=3 # 禁用子菜单，所有选项同级菜单显示 GRUB_DISABLE_SUBMENU=true # 输出设备，这里为本机终端console GRUB_TERMINAL_OUTPUT="console" # linux内核附带参数 GRUB_CMDLINE_LINUX="resume=UUID=c0821d08-d462-46b9-b56b-40105a046cdf rhgb quiet" # 禁用显示恢复模式 GRUB_DISABLE_RECOVERY="true" GRUB_ENABLE_BLSCFG=true 按需修改完/etc/default/grub后，就可以使用grub-mkconfig命令来生成引导配置 bbq@op36:~$ sudo grub-mkconfig -o /boot/grub/grub.cfg Generating grub configuration file ... Found Windows Boot Manager on /dev/nvme0n1p1@/EFI/Microsoft/Boot/bootmgfw.efi Adding boot menu entry for UEFI Firmware Settings ... done 注 有的系统使用的是grub2-mkconfig命令，配置文件为/boot/grub2/grub.cfg

debian修改主机名的几种方法 通过hostname命令修改主机名 使用hostname命令来查看/修改主机名 #查看当前主机名 ➜ ~ hostname tkvm #修改为新名字box ➜ ~ hostname box ➜ ~ hostname box 以上修改的主机名是临时的,重启后还会恢复。如果需要永久修改，还需要编辑/etc/hostname和/etc/hosts两个文件。 #将/etc/hostname中的字符改为新名称 ➜ ~ cat /etc/hostname box #将/etc/hosts中127.0.1.1后面的字符改为新名称 ➜ ~ cat /etc/hosts 127.0.0.1 localhost 127.0.1.1 box # The following lines are desirable for IPv6 capable hosts ::1 localhost ip6-localhost ip6-loopback ff02::1 ip6-allnodes ff02::2 ip6-allrouters 通过如上修改后，主机名将永久变更为新的名称。 通过hostnamectl命令修改主机名 新的debian基于systemd进行管理，systemd提供了一个hostnamectl命令可以方便的进行主机名管理。 #使用hostnamectl查看当前主机信息 ➜ ~ hostnamectl Static hostname: bbq Icon name: computer-vm Chassis: vm 🖴 Machine ID: 5e07831af04e410dbce86f486718a532 Boot ID: a7b7b947133943c994e7b1bbbee3b95a Virtualization: kvm Operating System: Debian GNU/Linux 12 (bookworm) Kernel: Linux 6.1.0-32-amd64 Architecture: x86-64 Hardware Vendor: QEMU Hardware Model: Standard PC _i440FX + PIIX, 1996_ Firmware Version: 1.16.2-debian-1.16.2-1 #修改新主机名 ➜ ~ hostnamectl set-hostname tkvm #检查修改结果 ➜ ~ hostnamectl Static hostname: tkvm Icon name: computer-vm Chassis: vm 🖴 Machine ID: 5e07831af04e410dbce86f486718a532 Boot ID: a7b7b947133943c994e7b1bbbee3b95a Virtualization: kvm Operating System: Debian GNU/Linux 12 (bookworm) Kernel: Linux 6.1.0-32-amd64 Architecture: x86-64 Hardware Vendor: QEMU Hardware Model: Standard PC _i440FX + PIIX, 1996_ Firmware Version: 1.16.2-debian-1.16.2-1 可以看出使用hostnamectl可以方便的进行主机名更改，省去了手动修改/etc/hostname和/etc/hosts两个文件的麻烦。 ...

vps配置jupyterlab远程访问服务 撸了个小鸡鸡，打算用来做jupyter server，在此记录下此次配置全过程。 安装JupyterLab # 更新系统 apt update&&apt upgrade -y # 安装python apt install python3 #安装JpyterLab和中文语言 pip3 install jupyterlab jupyterlab-language-pack-zh-CN 配置jupyterlab 生成配置文件，存放路径为.jupyter/jupyter_lab_config.py root@hcss-ecs-279f:~# jupyter lab --generate-config Writing default config to: /root/.jupyter/jupyter_lab_config.py 编辑配置文件vi .jupyter/jupyter_lab_config.py，参考以下配置 # 允许任意IP访问 c.ServerApp.allow_origin = '*' c.ServerApp.ip = '0.0.0.0' # 自定义端口号 c.ServerApp.port = 8888 # 允许root运行 c.ServerApp.allow_root = True 下来设置访问密码 root@hcss-ecs-279f:~# jupyter lab password Enter password: Verify password: [JupyterPasswordApp] Wrote hashed password to /root/.jupyter/jupyter_server_config.json 然后就可以使用jupyter lab来运行服务。 root@hcss-ecs-279f:~# jupyter lab ... ... [I 2025-04-10 10:41:35.533 ServerApp] jupyterlab | extension was successfully loaded. [I 2025-04-10 10:41:35.536 ServerApp] notebook | extension was successfully loaded. [I 2025-04-10 10:41:35.537 ServerApp] Serving notebooks from local directory: /root [I 2025-04-10 10:41:35.537 ServerApp] Jupyter Server 2.15.0 is running at: [I 2025-04-10 10:41:35.537 ServerApp] http://hcss-ecs-279f:9876/lab [I 2025-04-10 10:41:35.537 ServerApp] http://127.0.0.1:9876/lab ... ... 按提示通过IP:9876方式来远程访问JupyterLab服务即可。 ...

screen使用详解 Screen是一个全屏窗口管理器，它在多个进程之间多路复用物理终端。每个虚拟终端都提供DEC VT100终端的功能，此外，还提供 ANSI X3.64 （ISO 6429） 和 ISO 2022 标准的多项控制功能（例如，插入/删除行和支持多个字符集）。 每个虚拟终端都有一个回滚历史缓冲区和一个复制和粘贴机制，允许用户在窗口之间移动文本区域。当screen被调用时，它会创建一个带有 shell（或指定命令）的窗口，以便你可以像往常一样使用该程序。然后，您可以随时创建包含其他程序（包括更多 shell）的新（全屏）窗口、终止当前窗口、查看活动窗口列表、打开和关闭输出日志记录、在窗口之间复制文本、查看回滚历史记录、在窗口之间切换等。所有窗口都完全独立于彼此运行其程序。 安装screen screen是默认的gun utils，很多linux系统默认都安装了，如果没有可使用如下命令安装 # debian based apt install screen # redhat based yum install screen # or dnf install screen # 检查screen版本 root@hcss-ecs-279f:~# screen -v Screen version 4.09.00 (GNU) 30-Jan-22 使用screen 使用screen命令不带任何参数即可新建打开一个session。 每个session都有如[pid.sessionname]的命名，其中pid为唯一生成的id，而默认生成的sessionname由tty和host名组成。 session有两种状态： Attached 正在使用的激活态 Detached 后台运行的非激活态 如下，使用screen -ls查看session列表，会发现一个pid为1489名为pts-3.hcss-ecs-279f的session,状态为Attached。 root@hcss-ecs-279f:~# screen -ls There is a screen on: 1489.pts-3.hcss-ecs-279f (04/09/2025 04:45:13 PM) (Attached) 1 Socket in /run/screen/S-root. root@hcss-ecs-279f:~# 命名session 为了便于管理，可以使用-S选项来指定session名称，如下新建了一个名为toby的session ...

Debian12安装fail2ban加固服务器安全 fail2ban 是一款用于保护服务器免受暴力破解攻击的工具，通过监控日志文件检测恶意行为，并自动触发防火墙规则封禁可疑 IP。 Debian12下安装fail2ban过程如下： 先安装必备软件 apt install git python3 python3-setuptools 从源码安装fail2ban git clone https://github.com/fail2ban/fail2ban.git cd fail2ban sudo python setup.py install systemd设置fail2ban服务 cd fail2ban cp ./build/fail2ban.service /etc/systemd/system/ systemctl enable fail2ban systemctl start fail2ban 检查服务状态 root@box:~# systemctl status fail2ban.service * fail2ban.service - Fail2Ban Service Loaded: loaded (/etc/systemd/system/fail2ban.service; enabled; preset: enabled) Active: active (running) since Tue 2025-04-08 02:54:18 CDT; 12min ago Docs: man:fail2ban(1) Process: 2066 ExecStartPre=/bin/mkdir -p /run/fail2ban (code=exited, status=0/SUCCESS) Main PID: 2067 (fail2ban-server) Tasks: 3 (limit: 352) Memory: 12.8M CPU: 195ms CGroup: /system.slice/fail2ban.service `-2067 /usr/bin/python3 /usr/local/bin/fail2ban-server -xf start Apr 08 02:54:18 box systemd[1]: Starting fail2ban.service - Fail2Ban Service... Apr 08 02:54:18 box systemd[1]: Started fail2ban.service - Fail2Ban Service. Apr 08 02:54:19 box fail2ban-server[2067]: Server ready ssh配置实例,新建/etc/fail2ban/jail.local文件，内容如下： ...