工具：
VmwareWorkStation 12.0——虚拟机软件（必需）
RedHatEnterpriseLinux [RHEL]7.0——红帽操作系统（必需）
桥接模式：相当于在物理主机与虚拟机网卡之间架设了一座桥梁，从而可以通过物理主机的网卡访问外网。
NAT模式：让VM虚拟机的网络服务发挥路由器的作用，使得通过虚拟机软件模拟的主机可以通过物理主机访问外网，在真机中NAT虚拟机网卡对应的物理网卡是VMnet8。
仅主机模式：仅让虚拟机内的主机与物理主机通信，不能访问外网，在真机中仅主机模式模拟网卡对应的物理网卡是VMnet1。
如果您刚刚接手了一台Linux系统，要先确定是否为RHEL 7系统。如果是，然后再进行下面的操作。
[root@linuxprobe ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.0 (Maipo)第1步：重启Linux系统主机并出现引导界面时，按下键盘上的e键进入内核编辑界面，如图
很多系统上 iptables 在默认情况下都不会理会网桥上的 forward 链，所以需要修改内核参数确保 bridge-nf-call-iptables=1，把这个修改可以放到 antispoofing() 函数里，这样每次 xen 配置网络的时候会自动配置内核参数：。在调整内核参数里有讲，怎么修改内核参数提高服务器抗秒杀能力，但是不能杜绝。内核级rootkit是比文件级rootkit更高级的一种入侵方式，它可以使攻击者获得对系统底层的完全控制权，此时攻击者可以修改系统内核，进而截获运行程序向内核提交的命令，并将其重定向到入侵者所选择的程序并运行此程序，也就是说，当用户要运行程序a时，被入侵者修改过的内核会假装执行a程序，而实际上却执行了程序b。
第3步：大约30秒过后，进入到系统的紧急求援模式，如图
第4步：依次输入以下命令，等待系统重启操作完毕，然后就可以使用新密码来登录Linux系统了。命令行执行效果如图
mount -o remount,rw /sysroot chroot /sysroot passwd touch /.autorelabel exit reboot
systemctl命令（RHEL 7系统）
systemctl start 服务名称
启动服务
systemctl restart服务名称
重启服务
systemctl stop服务名称
停止服务
systemctl reload服务名称
重新加载配置文件（不终止服务）
systemctl status服务名称
查看服务状态
systemctl enable服务名称
开机自动启动
systemctl disable服务名称
开机不自动启动
systemctl is-enabled服务名称
查看特定服务是否为开机自启动
systemctl list-unit-files --type=service
查看各个级别下服务的启动与禁用情况
man
1．echo命令
echo命令用于在终端输出字符串或变量提取后的值，格式为“echo [字符串|$变量]”。
例如，把指定字符串“Linuxprobe.com”输出到终端屏幕的命令为：
[root@linuxprobe ~]# echo Linuxprobe.ComLinuxprobe.Com使用$变量的方式提取变量SHELL的值，并将其输出到屏幕上：
[root@linuxprobe ~]# echo $SHELL /bin/bash上一个教程：Linux命令行常用快捷键
