译自：http://www.tecmint.com/mandatory-access-control-with-selinux-or-apparmor-linux/ 作者： Gabriel Cánepa
原创：LCTT https://linux.cn/article-7719-1.html 译者： Mo
为了解决标准的“用户-组-其他/读-写-执行”权限以及访问控制列表[1]的限制以及加强安全机制，美国国家安全局（NSA）设计出一个灵活的强制访问控制（
Mandatory Access Control
）
（MAC）方法 SELinux（Security Enhanced Linux
的缩写），来限制标...
效果如下
同一台服务器、同一个 Tomcat、同一个端口。
测试环境
服务器：192.168.0.249 CentOS 7.6.1810 tomcat-7.0.76-8.el7_5.noarch
客户机：192.168.0.179 DeepinLinux 15.8 桌面版 Google Chrome 70.0.3538.77
准备项目数据
创建第一个项目 /data/webapps/localhost/index.html，内容为：
/data/webapps/localhost
创建第二个项目 /data/webapps/serverhost/index.html，内容为：
second host
目录结构
/d...
inotify-tools 是 linux 下的一套文件监控工具，这些工具可以用来监控文件系统的事件。inotify-tools 提供两个工具，inotifywait 用来监控文件或目录的变化，inotifywatch 用来统计文件系统访问的次数。
安装 inotify-tools
sudo apt-get install inotify-tools # Deepin Linux
#yum install inotify-tools # CentOS
监视目录中的文件改动
inotifywait -mrq -e access ~
# -m，--monitor 始终保持事件监听状态...
指定iOS模拟器
react-native run-ios --simulator "iPhone 7"
# 查看可用设备：xcrun simctl list devices
Hacker用我的邮箱给我发了封邮件（第三张图是中文自动翻译版），发件人说他是 darknet 的 exel0nman，他说他有我的图片、视频、文件还说我 funny and excited，另外跟我要 $500 的比特币打到帐户 3AhACrocUzixRXRNuFqGdeQXWAgVujvFRv 上 ：
看上图明显密码已经泄漏了，凌晨到现在已经好几个小时了。
这是电脑上打开后的邮件：
自动翻译一下：
这玩笑一点也不好玩，不过提醒我这个密码用的时间是有点长了，另外数据还在本地勤...
本地分支改名
git branch -m old_branch new_branch # 本地分支改名
git push origin :old_branch # 删除远程分支
pull 时用 rebase 替换默认的 merge
git config --global pull.rebase true
获取当前分支名称
git symbolic-ref --short -q HEAD
# 如果使用了 git-prompt 可以这样：
echo $(__git_ps1 "%s")
修改最近一次的 commit message
git commit --amend
修改历史记录中的 commit m...
Vue项目采用整站部署，不使用接口所在站点的二级目录或一级目录
目录结构
/webroot/
├─ api.app.com/
│ ├─ public_html/
│ │ ├─ uploads/
│ │ └─ web.conf
│ ├─ certs/
│ ├─ logs/
│ └─ rebots.txt
└─ wechat.app.com/
├─ public_html/
│ ├─ uploads/ <-- link
│ └─ index.html
├─ certs/
├─ logs/
└─ rebots.txt
webpack dev server...
隐藏置顶贴（深度论坛）
// ==UserScript==
// @name 隐藏置顶贴（深度论坛）
// @namespace http://tampermonkey.net/
// @version 0.1
// @description try to take over the world!
// @author You
// @match https://bbs.deepin.org/*
// @grant none
// ==/UserScript==
(function() {
'use strict';
jQuery("tbody[id^='stickthread_'").remove()...
设置挂载的第二块硬盘上的ext4分区管理组都可使用，默认只能以管理员身份使用
// 终端或其它软件不要锁定这个目录
sudo setfacl -m "g:sudo:rwx" "挂载到的路径"
sudo setfacl -d -m "g:sudo:rwx" "挂载到的路径"
扩展屏幕管理
# 查看显示器列表及是否连接
xrandr
# 设置主屏幕
xrandr --output DVI-I-2 --auto --primary
# 移动位置
xrandr --output DVI-I-2 --lef...
Developer Tools Access 需要控制另一个进程，以便继续调试
DevToolsSecurity --enable # 修改为enable，输入密码，即可用
DevToolsSecurity --status # 查看状态
DevToolsSecurity --disable # 修改为disable，输入密码，即关闭
去掉截图时自动添加阴影功能(不要阴影)
defaults write com.apple.screencapture disable-shadow -bool TRUE
Killall SystemUIServer
修改主机名和计算机名
sudo scutil --set Ho...
解决办法
合盖后关闭网络唤醒
sudo pmset -b tcpkeepalive 0
# -c 调节设定用于连接充电器的时候
# -b 调节设定用于使用电池（Battery）的时候
# -u 调节设定用于使用 UPS 的时候
# -a 调节设定用于全部情景
其它设置
# 合盖后数据在内存中保留的秒数（默认8个小时 = 28800秒）
sudo pmset -b standbydelay 28800
# 装数据写入硬盘彻底断电的时间
sudo pmset -b autopoweroffdelay 28800
pmset的用法
pmset 即...
生成密码
执行 grub-mkpasswd-pbkdf2
user:~ $ grub-mkpasswd-pbkdf2
输入口令：
Reenter password:
PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.1BB9B516B1658C99B71B3A4D4B1268A43A20C3C3AEAC7F558106DBC87118D5C34143005BBCBD5FF06D3158C9823596CD00568EEACB190E2A92D760EC049C9BCE.54A9AB1E031550AA919F67E427E33F2B8F14268FBCFFA4C2BFF51812D5F559142D8B313C63247D22EF3CA97FC4ED87A7B6FEB3764EAA17...
