漏洞说明 CVE-2024-6387：regreSSHion：OpenSSH 服务器中的远程代码执行（RCE），至少在基于 glibc 的 Linux 系统上可被利用。 根据 oss-security - CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems 的发现…
SELinux 简介 SELinux（Security Enhanced Linux）中文简称: 安全增强型 Linux，是一种为 Linux 系统提供强制访问控制（Mandatory access control，MAC）的安全子系统。它最初是由美国国家安全局（National Security Agency, NSA）开发，并以开源许可证形式发…
Firewalld 简介 目前有很多开源防火墙产品，包括: pfSense、OPNsense、ClearOS 等，它们都是基于 FreeBSD 或 Linux 等。Firewalld 是一个用于管理 Linux 操作系统防火墙的动态守护进程，它支持防火墙区域和允许对入站和出站的网络流量进行更精细的控制。Firewalld 使用了 zones 和 s…
在安装 Rocky Linux 9.3 操作系统之前，我们需要对 BIOS 引导方式、文件系统、分区设计、密码策略有所了解，这能确保我们系统安装的顺利进行。 BIOS 引导方式 BIOS（Basic Input/Output System）引导方式主要有两种：传统的 BIOS 和较新的 UEFI（统一可扩展固件接口）。BIOS（基本输入输出系统）：…
[admonition title="说明" icon="pencil" color="indigo"]本教程以 Rocky Linux 9.3 为基础，旨在为初学者提供详尽的指导，因此木子会详细讲解每一个关键步骤。文章中的任何错误都会被及时更正，我们也欢迎读者在发现问题时留言指正，这样不仅有助于我们改进内容，也能防止他人遇到相同的问题。 [/ad…
是的，我们准备基于 Rocky Linux 9 为蓝本，撰写一个系列的 Rocky Linux 9.x 基础教程。
[admonition title="为什么选择 Rocky Linux 9.x 系列？" icon="question-circle" color="green"]使用 Rocky Linux 已两年有余，从 Rocky Linux...
在前一篇文章中，我们已经了解了如何使用 Rocky Linux 来构建一个家用 NAS 系统。今天，我们将继续这个话题，深入探讨 Rocky Linux 系统的初始化安装与配置，以及 Docker 和 Docker-compose 的安装与配置。这些是构建 NAS 系统的基础环节，我们在此基础上，将会在下一篇文章中，介绍如何部署 ZFS 文件系统。…
NAS 简介 自从 NAS（网络附加存储）被引入家庭和小型办公室环境，它们一直是实现文件共享和数据备份的理想选择。目前主流的有TrueNAS、OpenMediaVault、群晖等，但今天我们想介绍一种基于 Rocky Linux 的新颖 NAS 解决方案，它旨在为您提供一个在构建 NAS 系统时的全新选择。 这款 NAS 系统以其独特的外观和高效能…
[admonition title="Rocky Linux 中文社区投稿人：抽离1024" icon="user-circle-o" color="indigo"][/admonition] 关于 Rocky Linux 9 新特性，请参考: Rocky Linux 9.0 现已发布啦 – Rocky Linux [admonition titl…