iptables 是 Linux 系统自带防火墙，在 CentOS 6 之前，系统都会默认安装，虽然到 CentOS 7 之后，系统将防火墙换成了 Firewalld，但经验丰富的运维人员还是倾向于 iptables。今天杜老师为大家分享 24 个常用的 iptables 规则！

Linux 系统是一个多用户的分时操作系统，任何一个要使用系统资源的用户，必须向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面能帮助系统管理员对使用系统的用户进行跟踪，并且控制他们对系统资源的访问；另一方面也能帮助用户组织文件，并且为用户提供安全性保护。今天杜老师聊一聊用户管理相关命令！

我们会在系统中安装内存监测工具来查看内存占用情况，它是服务器的运行效率的一个重要的参考指标，如果内存占用过大时如何快速的释放内存，今天我们来聊一下！

Nextcloud 是国外一个开源云盘应用，用户可以免费下载安装在服务器终端，随时管理自己数据。不过搭建过程比较繁琐，今天杜老师教大家如何在 Docker 中部署 Nextcloud！

Docker 是一个开源应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows 机器上，也可以实现虚拟化。容器完全使用沙箱机制，相互之间不会有任何的接口。

很多同学都是其它行业转过来的，对于云计算的相关专业术语不是特别理解，今天杜老师换一种方式，解释什么是云计算！

我们可直接通过修改/etc/shadow 的内容来实现用户账号密码有效期的变更，但这样很麻烦，而且对/etc/shadow 直接操作，会降低系统安全性。今天杜老师讲一下通过 chage 命令管理账号与密码的有效期！

我们假设一个场景，一个公司里有好多部门，不同员工需要加入到不同的群组。如果其中一个部门增加员工，就需要通知管理员，将其加入到对应的群组。如果每个部门都要增加员工，那管理员可能每天都会疲于奔命处理各个请求。这时我们可以针对每个群组设置组长，并允许组长添加删除组成员，这样不仅可以提高效率，还减少了管理员的工作。

Linux 系统有两种访问控制机制，其中一种是 DAC 自主访问控制，是 Linux 下默认的接入控制机制，通过对资源的读写执行操作，保证系统安全。本文讲解 Linux 系统的权限管理相关命令。

所谓“三次握手”即对每次发送的数据量是怎样跟踪进行协商使数据段发送和接收同步，根据所接收到的数据量而确定的数据确认数及数据发送、接收完毕何时撤消联系，并建立虚连接。