CentOS中禁止用户ssh和sftp登陆的详解
可以用sshd的配置项：DenyUsers，AllowUsers， DenyGroups，AllowGroups 举个例子：把你希望禁止使用使用sftp服务的用户都加入某个组比如* 然后在/etc/ssh/sshd_config设置 DenyGroups * 这样所有属于*的用户就没有登录ssh的权限了，自然也没有使用sftp的权限了。
在linux中出于安全的需要，我们会禁止某些用户SSH登陆系统进行操作。我这里以centos操作系统为例记录下如何进行处理。
自然也没有使用sftp的权限了。注意仅仅在sshd_config禁止掉sftp-server是不够的，因为只要用户还能通过 ssh登录就可以用其他user space 的工具如scp上传下载文件，效果其实跟sftp是一样的。
scp介绍 两台主机之间传输文件一般使用scp命令，通常用scp命令通过ssh获取对方linux主机文件的时候都需要输入密码确认，方法差不多了。
首先，登录到Linux服务器并打开SSH服务。
CentOS下SWAP分区建立及释放内存详解
1、小swap分区的方法：\x0d\x0a先“df -h”和“fdisk - l”命令查看一下当前分区情况\x0d\x0a/dev/mapper/vg_hostname-lv_swap就是swap分区，为2G。swap分区亦可用free命令查看到。
2、临时扩容：通过添加磁盘开始。依次点击【硬盘】-【添加】-【下一步】，选择SCSI虚拟磁盘类型，创建5GB的新虚拟磁盘。接着，参考Centos7磁盘分区教程，对新磁盘/dev/sdc进行分区，创建主分区并格式化为swap分区。执行free -m命令检查分区大小后，使用swapon命令扩展swap，最后通过swapoff命令还原。
3、在弹出的生成分区窗口中，选择“标准分区”。4 在添加分区窗口中，新手建议点击挂载点后的向下箭头，选择一个分区。在这儿，为新手提供一个分区方案（20G硬盘空间，1G内存）。
centOS安装mysql8.0初始化失败,如何解决?
CentOS 7系统中，若需要安装MySQL 0，首先需要卸载已有的MySQL服务。
解决方法就是修改配置文件临时关闭binary-log，然后删除mysql数据目录下的所有类似mysql-bin.00000mysql-bin.000002的文件后再次重启，mysql即可启动成功。
启动和设置自启动启动mysqld服务，将其添加到系统启动项中，确保服务在系统启动时自动运行。初始化root用户密码使用初始密码登录，设置新密码，然后退出并使用新密码重新登录。了解my*f参数my*f文件详细列出了各个参数，如服务器ID、端口、字符集等，根据需要进行调整。
首先，检查系统的 glibc 版本。若需下载 MySQL 安装包，访问 dev.mysql* 并根据系统版本选择对应安装包下载。使用 MobaXterm 管理软件，创建文件夹 `Software`，并上传下载的 MySQL 安装包。检查系统中是否存在 Mariadb，若有，则使用 `rpm -e --nodeps+mariadb版本号` 命令删除。
若安装特定版本（如0）的MySQL，可能需要添加相应的官方或第三方Yum仓库。
首先，确认系统上是否已预装数据库，如果没有，你将从下载的安装包开始。将mysql-0-linux-glibc28-aarch64文件解压，通常会将其安置在如/usr/local这样的标准目录下。接下来，按照MySQL官方文档的指导进行配置，包括设置数据库的配置文件、用户权限以及连接参数等。
Centos7.5离线安装Docker及容器运行报OCIruntimecreatefailed问题定位...
1、首先尝试安装100版本Docker，需要下载libtool-ltdl-2-2el7_x86_6rpm， docker-ce-selinux-100.ce-elcentos.noarch.rpm和docker-ce-100.ce-elcentos.x86_6rpm。在离线状态下，安装步骤后启动Docker，却遇到docker load -i 镜像.tar报错。
2、步骤一：离线源配置与下载离线rpm安装包首先，在离线环境中，从阿里镜像仓库下载Centos 8的源文件包，备份或替换原有的源文件。执行`yum makecache`命令生成源索引缓存。
3、在CentOS7安装docker后启动失败：查看docker 版本，只有client，没有server。解决：执行 vi /etc/sysconfig/selinux ， 把 selinux 属性值改为 disabled 。然后重启系统，docker就可以启动了。
4、最后，通过指定参数启动容器，如：docker run --name nacos -d -p 8848：8848 --privileged=true --restart=always -e JVM_XMS=256m -e JVM_XMX=512m -e MODE=standalone nacos/nacos-server。启动成功后，可以使用docker ps命令检查新镜像的运行状态。
5、Docker 1x 及以后版本简化了配置，只需在创建容器时加入 --gpus all 参数即可启用所有 GPU 资源，或指定具体 GPU 卡号。接下来，离线安装 nvidia-container-runtime 依赖包：在可以上网的 CentOSx 虚拟机上下载 nvidia-container-runtime 的离线安装包。