## 一、Debian11硬盘挂载与分区介绍

### 1.1、Debian11文件系统

Debian11文件系统定义了数据在硬盘上的组织方式，不同的文件系统都有它的优点和局限性。其中 Ext4 文件系统是 Linux 系统上默认的文件系统，Btrfs 被期望作为 Ext4 文件系统之后的下一个默认文件系统。

+   Ext4：Debian 的默认文件系统，相比 Ext、Ext2 、Ext3 是更好的选择；
+   ReiserFS：对于许多小文件的读取比较高效；
+   XFS：对于大文件的处理更有优势；
+   Btrfs：它包括了当今 LVM/RAID 的许多特性。

## 二、Debian11硬盘挂载

硬盘挂载是指一个存储设备上的文件可供用户通过文件系统访问的一个过程。Debian11硬盘挂载是一个非常重要的功能，它将一个存储设备挂接到一个已存在的目录上。如下为简单的挂载命令，永久生效并支持开机自启：

```
  mkdir /new_dir  //创建新目录
  fdisk -l  //查看并确认所有分区表，例如下面使用的sdb等
  fdisk /dev/sdb  //开始分区
  mkfs.ext4 /dev/sdb1  //对分区格式化
  echo /dev/sdb1 /new_dir ext4 defaults 0 0 >> /etc/fstab //开启自启
  cat /etc/fstab  //查看文件系统信息
  mount /dev/sdb1 /new_dir  //将分区绑定目录
  df -h  //查看效果
```

## 三、Debian11硬盘分区

硬盘分区是指对硬盘可用空间的划分，选择合理的硬盘分区，对系统性能、数据安全以及服务器管理有着一定的影响。Debian11引导分区有三种常用的方式：

+   第一种，即整个 Linux 系统都位于 root 文件夹下，包含系统分区和交换分区；
+   第二种，单独的 home 分区，home 文件夹下单独存放着用户数据；
+   第三种，分离分区，包含 /home，/var，/tmp 分区等，适用于服务器和多用户系统，好处是用户数据不会塞满硬盘而导致服务器异常。

### 3.1、Debian11硬盘分区大小

例如，Debian11上推荐的 /boot 引导分区大小是 256 MB，一些用户为保留更多内核选择为引导分区留出 512 MB 或更多的空间，以下为官方推荐示例：

```
划分       最小推荐	     用法
/         10 GB	         系统文件/所有文件
/boot	  256 MB-512 MB	 启动文件
/home	  100 MB	     用户文件
/tmp	  50 MB	         临时文件
/usr	  8 GB	         程序文件
/var	  400 MB	     动态数据
```

### 3.2、Debian11硬盘分区命令

+   在折腾硬盘分区之前，请仔细检查硬件并提前测试，因为这可能会对数据完整性造成相当大的危害。**Parted** 是一个比 Fdisk 更现代化的工具，它支持多种分区格式，包括MS-DOS和GPT，它允许用户创建、删除、调整大小、移动复制分区和重新组织硬盘等，如下为parted常用命令示例：

**安装与启动命令**

```
apt install parted  //安装
parted  //启动
```

**列出全部可用硬盘**

```
parted -l //返回诸如 /dev/sda /dev/sdb 等硬盘
```

**使用交互提醒的命令方式创建新分区**

```
parted /dev/sdb
```

**使用整条命令创建一个10GB的主分区**

```
parted /dev/sdb mkpart primary ext4 0.0GB 10.0GB
```

**使用整条命令创建全部剩余空间的主分区**

```
parted /dev/sdb mkpart primary ext4 10.0GB 100%
```

**列出硬盘上所有分区，包括主分区和扩展分区**

```
parted /dev/sdb print
```

### 3.3、硬盘格式化与绑定命令

+   硬盘分区后还不能直接使用，在Debian11系统中，还需要格式化成指定文件系统（例如ext4文件系统）、自启和绑定目录等操作，然后才能正常使用，如下为硬盘格式化与绑定操作命令：

**格式新分区**

```
mkfs.ext4 /dev/sdb1 // 格式化为sdb1
```

**创建新目录**

```
mkdir /new_dir  
```

**设置开启自动绑定**

```
echo /dev/sdb1 /new_dir ext4 defaults 0 0 >> /etc/fstab
```

**将格式化后的分区绑定到指定的目录上**

```
mount /dev/sdb1 /new_dir  //将新分区绑定到新目录上
```

**查看硬盘状态**

```
df -h
```

## 四、Debian11硬盘分区工具

Debian11可以使用 fdisk 或 parted 硬盘分区工具，下面为常用的硬盘分区管理软件包，包含对话框和图形交互等方式，传统的MBR分区只支持最大2TB，而现代化的GPT格式支持大于2TB以上的硬盘。

```
fdisk、parted、gdisk  //对话框模式
cfdisk、cgdisk  //模拟图形界面模式
sfdisk、sgdisk、pared  //非交互模式
gparted、gnome-disk-utility、partitionmanager  //图形界面模式
```

## 五、Debian11硬盘挂载与分区总结

+   Debian11教程 - Debian11硬盘挂载与分区，主要引导用户快速理解Debian11环境下硬盘挂载与硬盘分区，从文件系统介绍开始，逐步到相关工具推荐等等，通篇实用易懂，让入门变得更加快速和简单。



Debian11硬盘挂载与分区

## 一、Debian11日志分析

+   很多传统的程序记录在 /var/log/ 目录下，系统使用文本格式来记录它们的活动；对于较现代化的程序则记录在 /var/log/journal 目录下，使用systemd-journald日志服务的二进制格式来记录它们的活动。

### 1.1、日志分析工具

Debian11系统提供的主要用于日志分析的软件，如下为常用的软件列表。

```
logwatch  #用Perl写的方便输出的日志分析软件
fail2ban  #禁用造成多个认证错误的IP
analog  #WEB服务器日志分析
awstats  #强大和特性全面的WEB服务器日志分析
sarg  #生成squid分析报告
pflogsumm  #Postfix日志条目概要
syslog-summary  #总结syslog日志文件内容
fwlogwatch  #防火墙日志分析软件
squidview  #监控和分析squid access.log文件
swatch  #有正则表达式、高亮和曲线的日志文件查看器
crm114  #可控的正则表达式分解器和垃圾邮件过滤
icmpinfo  #解释ICMP信息
```

## 二、Debian11日志文件

### 2.1、Debian11软件包日志

Debian11系统可以在相关的日志文件里查询到各种软件包的历史日志。

```
/var/log/dpkg.log  #dpkg级的软件包活动日志
/var/log/apt/term.log  #通用APT活动日志
/var/log/aptitude  #aptitude命令活动日志
```

### 2.2、Debian11循环存档日志

+   日志文件的增长速度很快，需要存档。通常的做法是循环存档，只保留最新的部分。**logrotate** 是负责循环的程序，根据 /etc/logrotate.conf 文件内的配置，把日志文件保存在 /etc/logrotate.d/ 文件夹内。您可以修改该文件，以实现自定义的日志循环存档需求。

## 三、Debian11日志监控

logcheck程序默认频率为每小时记录一次监视日志文件，它会把异常日志通过邮件发给管理员或者相关人员。logcheck 程序可以通过以下三种模式中的一种或几种方式工作。

```
偏执（paranoid）：此模式非常详细，只限于特殊服务器如防火墙；
服务器（server）：推荐大多数服务器使用的默认模式；
工作站（workstation）：更简明，过滤掉了更多信息。
```

### 3.1、Debian11监控分类

logcheck 监控规则可以被分类定制以排除某些信息，以下为通用分类的监控日志。

```
/etc/logcheck/cracking.d/：被认为是尝试侵入的信息；
/etc/logcheck/cracking.ignore.d/：取消限制的信息；
/etc/logcheck/violations.d/：被标识为安全警报的信息；
/etc/logcheck/violations.ignore.d/：取消此类标识的信息。
```

### 3.2、Debian11监控行为

+   top 是一个很灵活的工具，它可以显示目前正在运行进程的交互工具，默认排序基于处理器的使用量，可以通过P键获取，M键为内存使用量，T键为总处理器时间，N键为处理器标识等。

### 3.3、Debian11监控入侵

+   Fail2Ban 是一款入侵防御软件套件，可以配置为监控任何将登录尝试写入日志文件的服务。例如检查sshd的日志文件，如果在10分钟内检测到5次失败的登录尝试，它将禁止来自这些尝试的IP地址10分钟，您可以按需配置。

## 四、Debian11日志分析总结

+   Debian11教程 - Debian11日志分析，主要引导用户快速理解Debian11环境下日志分析，从分析工具开始，逐步到Debian11日志文件存档与监控等，通篇实用易懂，让入门变得更加快速和简单。



Debian11日志分析

## 一、Debian11国际化与本地化概念

### 1.1、Debian11语言环境介绍

Debian11通过配置环境变量$LANG来支持国际化与本地化。语言环境依赖libc库，并需安装locales或locales-all包。

+   国际化 (I18N)：使一个软件能够处理多个语言环境；
+   本地化 (L10N)：使一个软件处理一个特定的语言环境。

### 1.2、Debian11查看语言环境

$LANG变量的完整的语言环境值由3部分组成：xx\_YY.ZZZZ。xx为语言代码，YY为国家代码，ZZZZ为语言编码。

```
echo $LANG #例如返回zh_CN.UTF-8为汉语
```

## 二、Debian11国际化与本地化配置

### 2.1、Debian11配置语言包

为了让系统访问某一语言环境，语言环境数据必须从语言环境数据库中编译。locales软件包没有包含预先编译的语言环境数据。您需要按下面的方法配置。

```
dpkg-reconfigure locales
```

### 2.2、Debian11本地化翻译

在Debian11系统中显示的许多文档和文本信息有翻译存在，比如错误信息、标准程序输出、菜单和手册页。例如您可以安装manpages-LANG 包来获得本地化man手册页信息。

```
apt install manpages
apt install manpages-zh
```

查看程序对应的手册页信息：

```
LANG=zh_CN.UTF-8 man programname
```

### 2.3、Debian11选择输入法

GNOME桌面环境通过gnome-shell推荐ibus ， ibus对于输入法来说，是一个好的选择，以下为ibus引擎软件包列表。

```
ibus  #使用dbus的输入方式框架
ibus-mozc  #日文
ibus-libpinyin  #中文（zh_CN）
ibus-chewing  #中文 (zh_TW)
ibus-libzhuyin  #中文 (zh_TW)
ibus-rime  #中文( zh_CN/zh_TW)
ibus-cangjie  #中文 (zh_HK)
ibus-keyman  #多语言Keyman引擎，超过2000种语言
```

## 三、Debian11国际化与本地化总结

+   Debian11教程 - Debian11国际化与本地化，主要引导用户快速理解Debian11环境下国际化与本地化，从语言环境开始，逐步到Debian11语言包与翻译等，通篇实用易懂，让入门变得更加快速和简单。



Debian11国际化与本地化

## 一、Debian11系统安全介绍

+   系统安全是一个涵盖很广泛的概念，没有哪个工具和方法是万能的。一般来讲系统安全涉及到三个风险因素：保护什么？防止发生什么？谁会让它发生？我们可以基于此种风险模型构建和实施安全策略。如果没有任何规划或者盲目的实施，会将系统安全风险转移到不可控的地步。

### 1.1、Debian11安全工具

糟糕的系统维护可能会暴露您的系统，导致它被外部非法使用，以下为用于系统安全性和完整性检查的工具。

```
logcheck  #后台守护进程，将系统日志文件中的异常通过邮件发送给管理员
debsums  #实用程序，使用MD5校验码对已安装软件包的文件进行校验
chkrootkit  #rootkit检测软件
clamav  #Unix的反病毒实用程序
tiger  #报告系统安全漏洞
tripwire  #文件和目录完整性检测软件
john  #先进的密码破解工具
aide  #高级入侵环境检测
integrit  #文件完整性验证程序
crack  #密码猜测程序
knockd  #小的port-knoc后台守护进程
fail2ban  #禁用造成多个认证错误的IP
libpam-shield  #把尝试猜测密码的远程攻击者关在外面
```

### 1.2、Debian11安全端口

+   许多流行的传输层服务都使用纯文本来传输包括密码验证信息在内的各类消息。但是这样传输的密码很容易在网上被他人截获。为了确保流程安全，包括密码信息在内都使用加密传输来确保安全。

不安全的服务名和对应端口：

```
http：     80
smtp：     25
ftp-data： 20
ftp：      21
telnet：   23
imap2：    143
pop3：     110
ldap：     389
```

安全的服务名和对应端口：

```
https：       443
ssmtp/smtps： 465
ftps-data：   989
ftps：        990
telnets：     992
imaps：       993
pop3s：       995
ldaps：       636
```

### 1.3、Debian11安全认证

+   SSH 程序使用安全认证来提供不安全网络上两个不可信任主机之间的安全加密通讯。它由OpenSSH客户端ssh和OpenSSH服务端sshd组成，可以给不安全的协议通讯建立隧道，使其可以在互联网上安全传输。客户端可以使用如下方式来认证自己：基于主机的认证、公钥认证、质疑应答认证、密码认证。

## 二、Debian11系统安全教程

### 2.1、Debian11密码安全

为阻止别人使用root权限访问您的机器，您需要做下面的操作。

+   阻止对硬盘的物理访问；
+   锁住UEFI/ BIOS来阻止从可移动介质启动；
+   为GRUB交互式会话设置密码；
+   锁住GRUB菜单，禁止编辑。

如果您可以物理访问磁盘，那么可以轻松重置系统密码：

+   将硬盘拿到一个可以设UEFI/BIOS从CD启动的电脑；
+   使用紧急介质启动系统；
+   用读写访问挂载根分区；
+   编辑根分区的 /etc/passwd 文件，使root账户条目的第二段为空；
+   重启系统，就可以无密码访问了。

### 2.2、Debian11操作安全

+   sudo程序是为了使一个系统管理员可以给用户受限的root权限并记录root活动而设计的。sudo只需要一个普通用户的密码。

### 2.3、Debian11服务安全

+   对系统安全而言，尽可能的禁用（或限用）服务程序，是一个好的主意。网络服务是危险的，有不使用的服务，不管是直接由后台守护进程激活，还是通过第三方程序激活，都被认为是安全风险。

### 2.4、Debian11数据安全

数据安全的基础设施是数据加密、讯息摘要和签名工具的结合，以下为数据安全工具列表。

```
gnupg  #GNU隐私卫士 - OpenPGP加密和签名工具
gpgv  #GNU隐私卫士 - 签名验证工具
paperkey  #从OpenPGP私钥里面，仅仅导出私密信息
cryptsetup  #dm-cryp块设备加密支持LUKS工具
coreutils  #计算与校验MD5讯息摘要
coreutils  #计算与校验SHA1讯息摘要
openssl  #使用OpenSSL的计算信息摘要
libsecret-tools  #存储和取回密码
seahorse  #密钥管理工具
```

## 三、Debian11系统安全 总结

+   Debian11教程 - Debian11系统安全，主要引导用户快速理解Debian11环境下系统安全概念，从安全工具和安全端口开始，逐步到Debian11服务与数据安全等，通篇实用易懂，让入门变得更加快速和简单。



Debian11系统安全

## 一、Debian11用户配置

+   Debian11用户访问控制主要包含：Debian11用户账号配置、Debian11访问控制和Debian11用户命令示例等，试试吧提供的全栈教程之Debian11教程，主打原创、全部免费。

### 1.1、Debian11用户账号配置

/etc/passwd：存储的是用户账号清单，每个用户占一行，每列代表一个字段，用冒号隔开。

```
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
mysql:x:117:123:MySQL Server,,,:/var/lib/mysql:/bin/false
```

用户账号配置文件介绍：

+   用户名：例如超级管理员用户 root;
+   密码：crypt函数密码，空无需密码；x代表在 **/etc/shadow** 存储；!代表无法登录；
+   用户uid：用于辨识用户的不重复数字；
+   群组gid：用户所属群组的不重复号码；
+   用户全名：通常保存用户全名的数据栏；
+   登录的目录：用于保存用户的个人文件 ，如环境变量 $HOME 通常指向此处；
+   登录的脚本：若指定为 /bin/false 则不做任何事并立即返回。

### 1.2、Debian11用户密码配置

/etc/shadow：存储的是用户密码清单，每个用户占一行，每列代表一个字段，用冒号隔开。

```
root:$y$j9T$GAjpJ.pbe66feqCLSoXfPjWnkQW0YbgJR-try8.cn-V50:18930:0:99999:7:::
daemon:*:18930:0:99999:7:::
mysql:!:18930:0:99999:7:::
```

用户密码配置文件介绍：

+   用户名：例如超级管理员用户 root;
+   加密后的密码：开头$1$为使用MD5加密，$y$为HASH加密。\*或!为无法登录；
+   最后一次修改密码的时间：其表示从1970年1月1日起的天数；
+   允许用户再次修改密码的天数间隔；
+   用户必须修改密码的天数间隔；
+   密码失效前的天数：在此期间用户会被警告；
+   密码失效后的天数：在此期间密码依旧会被接受；
+   账号失效的时间：其表示从1970年1月1日起的天数。

### 1.3、Debian11用户群组配置

/etc/group：存储的是用户群组清单，每个用户群组占一行，每列代表一个字段，用冒号隔开。

```
root:x:0:
daemon:x:1:
mysql:x:123:
group1:x:20:user1,user2
```

用户群组配置文件介绍：

+   第一个是群组名称；
+   加密后的密码，不会被真正使用；
+   数字形式的群组ID；
+   使用,分隔的用户名列表。

## 二、Debian11访问控制

### 2.1、Debian11用户管理命令

```
getent passwd user_name  #浏览用户user_name的账号信息
getent shadow user_name  #浏览用户user_name隐藏的账户信息
getent group group_name  #浏览group_name的群组信息
passwd  #管理当前的用户密码
passwd -e  #为激活的账号设置一次性的密码
chage  #管理用户密码的有效期
```

### 2.2、Debian11密码规则

在系统安装时创建的账号或使用 passwd 命令时，您应该选择一个安全的用户密码，它应该由6到8个字符组成，其中包含下列每个组合中的一个或多个字符。

+   小写字母；
+   数字0-9；
+   标点符号。

## 三、Debian11用户命令示例

### 3.1、Debian11添加用户

如果您想添加一个新用户，可以使用下面的命令创建，如下为创建一个用户名为 try8 的账号。

```
adduser try8  #创建新用户
```

### 3.2、Debian11删除用户

如下示例，删除一个用户名为 try8 的账号和它的用户目录。

```
deluser try8  #删除这个用户账号
deluser --remove-home try8  #删除这个用户账号和它的用户目录
```

### 3.3、Debian11用户授权

如下示例，为指定的用户目录授权。

```
chown -R try8:try8 /data  #为用户 try8 添加指定目录 /data 的权限
```

## 四、Debian11用户与访问控制 总结

+   Debian11教程 - Debian11用户访问控制，主要引导用户快速理解Debian11环境下用户访问控制，从用户配置开始，逐步到Debian11访问控制和示例等，通篇实用易懂，让入门变得更加快速和简单。

