译自：http://www.tecmint.com/mandatory-access-control-with-selinux-or-apparmor-linux/ 作者： Gabriel Cánepa
原创：LCTT https://linux.cn/article-7719-1.html 译者： Mo
为了解决标准的“用户-组-其他/读-写-执行”权限以及访问控制列表[1]的限制以及加强安全机制，美国国家安全局（NSA）设计出一个灵活的强制访问控制（
Mandatory Access Control
）
（MAC）方法 SELinux（Security Enhanced Linux
的缩写），来限制标...
效果如下
同一台服务器、同一个 Tomcat、同一个端口。
测试环境
服务器：192.168.0.249 CentOS 7.6.1810 tomcat-7.0.76-8.el7_5.noarch
客户机：192.168.0.179 DeepinLinux 15.8 桌面版 Google Chrome 70.0.3538.77
准备项目数据
创建第一个项目 /data/webapps/localhost/index.html，内容为：
/data/webapps/localhost
创建第二个项目 /data/webapps/serverhost/index.html，内容为：
second host
目录结构
/d...
inotify-tools 是 linux 下的一套文件监控工具，这些工具可以用来监控文件系统的事件。inotify-tools 提供两个工具，inotifywait 用来监控文件或目录的变化，inotifywatch 用来统计文件系统访问的次数。
安装 inotify-tools
sudo apt-get install inotify-tools # Deepin Linux
#yum install inotify-tools # CentOS
监视目录中的文件改动
inotifywait -mrq -e access ~
# -m，--monitor 始终保持事件监听状态...
指定iOS模拟器
react-native run-ios --simulator "iPhone 7"
# 查看可用设备：xcrun simctl list devices
nginx
location ~* \.avi$ {
add_header Cross-Origin-Opener-Policy "same-origin";
add_header Cross-Origin-Embedder-Policy "require-corp";
}
vue.config.js
devServer: {
proxy: {},
// 可能会影响图片的加载
headers: {
"Cross-Origin-Opener-Policy": "same-origin",
"Cross-Origin-Embedder-Policy": "require-corp",
...
在 Local 排除文件（不修改 .gitignore）
git update-index --skip-worktree postcss.config.js # 排除
git update-index --no-skip-worktree postcss.config.js # 不再排除
修复分支名与远程不一致时 –set-upstream 不起作用
git config --global push.default upstream
忽略已经提交过的文件
git rm -r --cached unpackage/ # 忽略目录
git rm --cached yarn.lock # 忽略文件
# 记得加入 .gitignor...
Vue项目采用整站部署，不使用接口所在站点的二级目录或一级目录
目录结构
/webroot/
├─ api.app.com/
│ ├─ public_html/
│ │ ├─ uploads/
│ │ └─ web.conf
│ ├─ certs/
│ ├─ logs/
│ └─ rebots.txt
└─ wechat.app.com/
├─ public_html/
│ ├─ uploads/ <-- link
│ └─ index.html
├─ certs/
├─ logs/
└─ rebots.txt
webpack dev server...
隐藏置顶贴（深度论坛）
// ==UserScript==
// @name 隐藏置顶贴（深度论坛）
// @namespace http://tampermonkey.net/
// @version 0.1
// @description try to take over the world!
// @author You
// @match https://bbs.deepin.org/*
// @grant none
// ==/UserScript==
(function() {
'use strict';
jQuery("tbody[id^='stickthread_'").remove()...
在 macOS 下制作启动U盘
diskutil list # 找到U盘标识，比如 /dev/disk2
diskutil unmountDisk /dev/disk2
sudo dd if=~/Downloads/deepin-desktop-community-20.9-amd64.iso of=/dev/disk2 bs=2m
usb_modeswitch 不会开机自动运行
# https://bbs.archlinux.org/viewtopic.php?id=175443 #13,#15
mv /lib/udev/rules.d/40-usb_modeswitch.rules /lib/udev/rules.d/61-usb_modeswitch.rules
sudo udevadm control --re...
清屏
# clear 命令只能滚动光标到顶部，并不能清除屏幕，而 Command + K 可以清空屏幕
cmd + k
在当前目录中创建 Readme.md
MacOS 在当前目录中创建文本文档
让英文目录显示为中文
MacOS 让任意英文目录名显示为中文的 .workflow
将 Home/End 改为 转到行首/行尾，而不是转页首/页尾
# 需要注销才能看到效果
mkdir -p $HOME/Library/KeyBindings
echo '{
/* Remap Home / End keys to be correct */
"\UF7...
解决办法
合盖后关闭网络唤醒
sudo pmset -b tcpkeepalive 0
# -c 调节设定用于连接充电器的时候
# -b 调节设定用于使用电池（Battery）的时候
# -u 调节设定用于使用 UPS 的时候
# -a 调节设定用于全部情景
其它设置
# 合盖后数据在内存中保留的秒数（默认8个小时 = 28800秒）
sudo pmset -b standbydelay 28800
# 装数据写入硬盘彻底断电的时间
sudo pmset -b autopoweroffdelay 28800
pmset的用法
pmset 即...
生成密码
执行 grub-mkpasswd-pbkdf2
user:~ $ grub-mkpasswd-pbkdf2
输入口令：
Reenter password:
PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.1BB9B516B1658C99B71B3A4D4B1268A43A20C3C3AEAC7F558106DBC87118D5C34143005BBCBD5FF06D3158C9823596CD00568EEACB190E2A92D760EC049C9BCE.54A9AB1E031550AA919F67E427E33F2B8F14268FBCFFA4C2BFF51812D5F559142D8B313C63247D22EF3CA97FC4ED87A7B6FEB3764EAA17...
