首页 运维Linux

Linux

  • 本文档详细介绍生产环境中超级实用的iptables脚本。创建 iptables.sh 脚本# vim iptables.sh #!/bin/bash#清空 filter 表和 nat 表iptables -Fiptables -t nat -F#关掉 firewalldsystemctl stop firewalld &>/dev/nullsystemctl disable firewalld &>/dev/null#以下两行允许某些调用 localhost ...
    2020-4-29 14:15 1622
  • 如何判断Linux系统是否被黑客入侵?可以用这种方法
    恶意软件有时会使用Linux内核进程伪装来隐藏其运行时,让我们研究一下如何使用这种策略来揭露Linux恶意软件。Linux内核进程伪装了什么?在Linux上,内核创建了许多线程来帮助完成系统任务,这些线程可以用于调度,磁盘I / O等。当您使用标准进程列表命令(例如ps)时,这些线程将显示为带有 ,以表示 ...
    2020-4-28 13:30 1498
  • 本地centos虚拟机添加自签发的SSL证书,支持谷歌和IE浏览器!
    本文介绍如何在局域网环境下配置CENTOS虚拟机站点自签发的SSL证书,实现https访问首先安装openssl:# yum install mod_ssl openssl安装后配置文件路径一般为:/etc/pki/tls/openssl.cnf创建好证书目录后,开始生成证书。第一步:# openssl genrsa -out server.key 2048Generating RSA private key, 204 ...
    2020-4-19 14:17 2045
  • Linux服务器问题排查思路及常用命令
    作为一名合格的开发人员,特别是做后端的同学,经常会遇到各种各样的问题。内存问题free命令用于查看内存的使用情况,在Linux上,很多人会用top显示系统内存,但是不够直观,top通常我们用于查看CPU的占用率。Linux下查看内容的专用工具是free命令。各项指标的意义如下:total:总表示物理内存的大小; ...
    2020-4-7 12:30 1687
  • iptables基于域名的访问控制  访问限定网站
    需求分析:在实际的生产环境中,比如超市、商场、便利店等,POS机相关的支付或者牵扯到金钱相关的设备,是不允许上网的。连接用于达到支付的目的。但是局域网内的网络设备只能放行某些ip,提供服务的厂商至提供域名的服务.这样就需要这些POS设备访问指定的域名来完成支付,其他的域名屏蔽掉,不允许它 ...
    2020-4-4 13:44 3624
  • 众所周知在默认参数情况下Linux对高并发支持并不好,主要受限于单进程最大打开文件数限制、内核TCP参数方面和IO事件分配机制等。下面就从几方面来调整使Linux系统能够支持高并发环境。Iptables相关如非必须,关掉或卸载iptables防火墙,并阻止kernel加载iptables模块。这些模块会影响并发性能。单进程 ...
    2020-4-2 16:11 1232
  • 使用正确的设置,可以强制 Linux 用户定期更改密码。以下是查看密码时效以及如何更改其中设置的方法。-- Sandra Henry-stocker(作者)可以将 Linux 系统上的用户密码配置为永久或设置过期时间,以让人们必须定期重置它们。出于安全原因,通常认为定期更改密码是一种好习惯,但默认并未配置。要查看和 ...
    2020-3-27 13:18 1195
  • Linux下监控CPU和GPU温度的三款命令行工具
    如今,即使技术已经日新月异,但是笔记本电脑的散热还是一个常见问题。监视硬件温度可以帮助您诊断笔记本电脑过热的原因。在本文中,我们将分享一些有用的命令行工具,以帮助您密切关注CPU和GPU的温度。1、sensorsensor是一个简单的命令行实用程序,它显示包括CPU在内的所有传感器芯片的当前读数。默认 ...
    2020-3-22 16:26 2468
  • 超级详细的 Linux 应急响应技巧,下次遇到紧急事件不慌了
    Linux环境下处理应急响应事件往往会更加的棘手,因为相比于Windows,Linux没有像Autorun、procexp这样的应急响应利器,也没有统一的应急响应处理流程。所以,这篇文章将会对Linux环境下的应急响应流程进行讲解,并且提供每一个环节中所用到的shell命令,以帮助大家快速、系统化地处理Linux环境下的 ...
    2020-2-29 15:41 1572
  • 系统之眼!Linux系统性能监控工具Glances
    「 读者福利!2 TB 各类技术资源免费赠送 」一、Glances介绍glances是一个基于python语言开发,可以为linux或者UNIX性能提供监视和分析性能数据的功能。glances在用户的终端上显示重要的系统信息,并动态的进行更新,让管理员实时掌握系统资源的使用情况,而动态监控并不会消耗大量的系统资源,比如CPU ...
    2020-2-27 13:36 1149
  • 将Linux中的目录映射到Windows系统
    稍微进阶一点的办法,就是实现linux和windows文件夹共享,我们在windows上直接对着共享文件夹内的代码进行编辑,然后就在linux下进行执行make编译就行了,不需要再xftp拷贝。方法有两个:在linux下安装samba,然后配置,最后在windows上添加一个网络位置的方式来实现linux和windows文件夹共享。在windo ...
    2020-2-25 15:34 1583
  • 谈一谈Linux与suid提权
    前几天我在 代码审计知识星球 里发表了一个介绍nmap利用 interactive 模式提权的帖子:# 进入nmap的交互模式nmap --interactive# 执行sh,提权成功!sh但具体实施的时候会遇到很多有趣的问题,我们来详细研究一下。说到这个话题,我们不得不先介绍一下两个东西:suid提权是什么nmap为什么可以使用suid提 ...
    2020-2-20 18:06 1492
  • CentOS 7,防火墙Firewall与iptables之间的关系与区别
    在 CentOS 7 中,引入了一个新的服务,Firewalld,下面一张图,让大家明确的了解防火墙 Firewall 与 iptables 之间的关系与区别。安装它,只需yum install firewalld如果需要图形界面的话,则再安装yum install firewall-config一、介绍防火墙守护 firewalld 服务引入了一个信任级别的概念来管理与之相 ...
    2020-2-17 15:32 4614
  • 还记得我前面说的deepin系统吗?deepin是免费的社区版系统,而其对应的商业版是uos统一操作系统。UOS我以后的文章会讲到。今天我们来聊聊CentOS和RHEL的关系。我们这里讲的CentOS也是社区免费版,其对应的商业版是RHEL红帽操作系统。先来了解一下CentOS,CentOS是根据其英文首字母缩写而来的,原名为Co ...
    2020-2-17 15:08 1244
  • Linux诊断机器故障工具—dmesg命令
    dmesg1、简介dmesg 命令主要用来显示内核信息。使用 dmesg 可以有效诊断机器硬件故障或者添加硬件出现的问题。另外,使用 dmesg 可以确定您的服务器安装了哪些硬件。每次系统重启,系统都会检查所有硬件并将信息记录下来。执行/bin/dmesg 命令可以查看该记录,开机信息亦保存在/var/log目录中,名称为d ...
    2020-2-17 14:54 1373
返回顶部