首页
学习
活动
专区
圈层
工具
发布

【防止被脱裤】如何在服务器上设置一个安全的 MySQL

: 设置复杂root密码,关于密码安全在之前已无数次强调,此处就不细说了吧,同时包含大小写,特殊字符,12位以上的随机密码,越随机越好,这里纯粹只是为了演示 # /etc/init.d/mysqld start...[ 暂以防止服务器被入侵为最终目的,此处是防不住别人正常的增删改查的,如,'脱裤' ] 首先,尽可能让mysql服务运行在一个较低的系统权限下,防止别人利用该服务提权,如,常见的udf提权,这里有些朋友可能会误解...,相对来讲,udf提权更适合用在一些比较古老的系统的一些mysql版本上的mysql除了性能优化之外,安全性也有大幅提升,话说回来,即使安全性提升了...,而管理表则单独授权给其它数据库用户,这样做的好处就是,此时即使存在sql注入,也让入侵者没法通过跨表来查网站后台管理的账号和密码hash,有些权限对普通用户来讲是完全没必要的,如,file,如果让普通用户都有...另外,不要问我为什么不把mysql部署在windows上,是的,我承认自己对windows掌握的并不好 [ 除了域,如果你认为只是点点图形界面上的按钮就叫会了,那我无话可说,如果都这么简单,那就不叫操作系统了

2.6K10

群晖NAS本地部署Cloud Sync结合内网穿透远程上传文件并云同步至网盘

Cloud Sync 是一个功能强大的文件同步工具,它可以帮助你轻松地将数据从不同的来源同步到你的群晖 NAS 设备上,或者将群晖设备上的数据同步到各种主流云存储服务中,如百度云、OneDrive 等。...本篇教程将详细介绍如何在群晖 NAS 上安装和配置 Cloud Sync,并结合 cpolar 内网穿透工具实现随时随地远程传输文件至群晖 NAS 并同步到网盘中。 1....您的群晖设备已连接到互联网,并且具有正确的网络设置。 您已经创建了一个或多个云存储服务的帐户(如 百度云、Onedrive 等)。...,NAS(网络附加存储)设备如群晖(Synology)提供了强大的文件管理和备份功能。...通过本文的详细指导,你已经了解并掌握了如何在群晖 NAS 上本地部署 Cloud Sync,并结合 cpolar 内网穿透技术实现对 NAS 的长期远程公网访问。

1.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    群晖极空间飞牛NAS搭建WebDav,通过 ZeroNews 实现远程访问

    当下,我们的照片、文档、视频等重要文件都散落在不同的设备中。拥有一台NAS(网络附属存储)就像在家里建了一个私人的“庄园”,可以将所有数据集中管理。...而WebDav协议则像是一条标准化的数据通道,让你在任何地方、任何设备上都能像访问本地磁盘一样读写NAS中的文件。但是,如何从公司、咖啡馆甚至旅途中安全地访问家中NAS上的WebDav服务呢?...本文将指导你如何在主流的NAS系统(群晖Synology、极空间、飞牛FNOS)上开启WebDav服务,并利用 ZeroNews 轻松实现安全、稳定的远程访问。...第一步:在NAS上启用WebDav服务群晖 (Synology DSM):打开【控制面板】>【文件服务】。...根据你的NAS型号(如x86、ARM等)下载对应的Docker镜像。装完成后打开ZeroNews应用,使用你的账号密码登录。

    3.1K21

    远程访问群晖Drive并挂载为电脑磁盘同步备份文件「无需公网IP」

    1.群晖Synology Drive套件的安装 群晖的Synology Drive套件是一个跨平台的数据同步软件,数据始终存放于群晖硬盘中,但允许指定用户对文件进行编辑和修改,这样保证了数据文件的安全性...在Synology Drive的管理控制台的主界面左侧,点击团队文件夹选项,就能看到名为我的文件的选项。 此时我们可以看到,我的文件选项还没有启用主目录,也无法进行远程访问。...接下来,我们继续在群晖NAS上安装并设置cpolar,让群晖的Synology Drive能借助cpolar穿透内网限制,实现在公共互联网条件下访问到Synology Drive共享的文件。...2.2 Cpolar本地设置 接下来,我们回到群晖NAS上,打开cpolar软件,将cpolar云端生成的空白数据隧道与群晖本地的Synology Drive端口连接起来。...NAS群晖上的数据。

    3K60

    在外远程NAS群晖Drive - 群晖Drive挂载电脑磁盘同步备份【无需公网IP】

    1.群晖Synology Drive套件的安装 群晖的Synology Drive套件是一个跨平台的数据同步软件,数据始终存放于群晖硬盘中,但允许指定用户对文件进行编辑和修改,这样保证了数据文件的安全性...在Synology Drive的管理控制台的主界面左侧,点击团队文件夹选项,就能看到名为我的文件的选项。 此时我们可以看到,我的文件选项还没有启用主目录,也无法进行远程访问。...接下来,我们继续在群晖NAS上安装并设置cpolar,让群晖的Synology Drive能借助cpolar穿透内网限制,实现在公共互联网条件下访问到Synology Drive共享的文件。...2.2 Cpolar本地设置 接下来,我们回到群晖NAS上,打开cpolar软件,将cpolar云端生成的空白数据隧道与群晖本地的Synology Drive端口连接起来。...NAS群晖上的数据。

    1.9K10

    群晖NAS配置之ZeroTier实现内网穿透

    以下是一些常见的内网穿透方案: Synology官方提供的QuickConnect Synology官方提供了QuickConnect服务,可以通过Synology账号远程访问NAS设备。...Synology的DDNS服务 Synology NAS支持使用DDNS(动态域名解析)服务,可以为NAS设备设置一个动态域名,使用户可以通过域名访问NAS,而不必担心动态IP地址变化带来的问题。...V**(虚拟专用网络) 通过在路由器上设置V**服务器,或者使用NAS自身的V**服务,可以建立安全的远程连接,让用户远程访问内网资源,包括NAS设备。...端口转发/端口映射 在路由器上设置端口转发(或称端口映射),将指定端口的流量转发到NAS设备上,这样用户就可以通过特定端口来访问NAS。但要确保端口转发时考虑到安全性,避免暴露不必要的服务或端口。...它支持的平台多,一次搭建后期无脑使用,可谓是一劳永逸,虽说速度并不能完全保证(我这边是时快时慢),但是它完全可以作为无公网IP实现内网穿透的备用方案。

    10.7K10

    科技改变工作方式:群晖NAS安装内网穿透实现个性化办公office文档分享(1)

    前言 本文将详细介绍如何在群晖NAS上安装Synology Office和Synology Drive Server,并利用Cpolar内网穿透工具为本地文档配置固定的公网地址链接。...本地环境配置 打开群晖套件中心: 搜索并安装 群晖 Synology Office 和 **群晖 ** Synology Drive Server: 打开web文件夹: 创建一个文件夹用于分享办公文档:...接下来,我们使用cpolar将您的 局域网ip地址映射为公网ip地址 再加上 表格文件的路径组成分享表格文件的的公网ip地址。 右键表格——公开链接——需要密码,设置一个公开分享密码。...此时我们复制公开链接并打开,显示如下: 群晖 Synology Office 还可以上传文件后进行分享和协作更改: 我们上传一个 .xlsx ecxel 文件: 显示上传成功 打开后还是以链接的形式,设置公开的方法同上...上安装Synology Office和Synology Drive Server,并利用Cpolar内网穿透工具为本地文档配置固定的公网地址链接。

    76210

    群晖Synology Drive服务搭建结合内网穿透实现云同步Obsidian笔记文件夹

    安装并设置Synology Drive套件 首先安装群晖Synology Drive套件: 打开Synology Drive控制台: 点击“启用”按钮后, Synology Drive会指引我们启用用户主目录服务...(https://www.synology.cn/zh-cn/dsm/feature/Synology Drive) 操作同上,登陆群晖Nas账号,选择一个本地文件夹作为同步文件夹: 同步完成: 打开Obsidian...打开我们想同步的笔记文件夹: 成功打开,现在我们修改一下文档测试同步功能: 修改后 右下角会弹出修改文件的提示(如不需要 可以在设置中取消) 等一小会儿,另一端就能同步: 三、内网穿透群晖Synology...提示: 因为本教程我使用的是群晖虚拟机,所以我在windows本机安装cpolar就能映射虚拟机中的端口,若您使用的是实体NAS,则需要在NAS中安装Cpolar套件来映射NAS中的同步功能端口。...群晖安装Cpolar:如何在群晖系统中安装cpolar(群晖7.X版) - cpolar 极点云 Windows 安装 Cpolar步骤: 访问cpolar官网,注册一个账号,然后下载并安装客户端,

    1.9K10

    手把手教你用内网穿透工具实现QNAP NAS远程访问

    前言 在家庭数据管理需求持续升级的背景下,构建私有云存储架构已成为现代用户的核心选择。以Synology NAS为代表的硬件设备,凭借其卓越的兼容性和扩展性,正在成为个人数字资产的中枢平台。...而内网穿透技术则如同构建虚拟专用通道,实现本地设备与互联网的高效对接。 本文将详细解析Synology NAS的SFTP服务部署步骤,并演示如何借助Cpolar工具将本地存储资源映射到公网。...威联通NAS启用SFTP 进入威联通控制台,找到Telnet/SSH 检查一下SSH和SFTP是否有启用,如没有开启,需要开启一下,并点击应用 2....3.1 威联通安装cpolar内网穿透 如何在威联通NAS上安装cpolar,请参考该篇文章教程: 无需公网IP,在外远程访问威联通QNAP|NAS|【内网穿透】 3.2 创建隧道 在威联通NAS上安装...其配置流程高度简化,尤其适合家庭用户和初创团队的远程协作场景。 本文聚焦于数字时代下的存储解决方案,为用户解析如何在保障数据安全性的前提下,实现跨地域的文件交互。

    59510

    黑群晖虚拟机安装

    简单介绍 NAS是什么? NAS(Network Attached Storage:网络附属存储)按字面简单说就是连接在网络上,具备资料存储功能的装置,因此也称为"网络存储器"。...NAS 实际上就是一个私有云服务器,为家中其他设备服务,如同你用百度云一个道理,但是比百度云的功能和速度会多点,毕竟是局域网,千兆内部网络。...一个典型的应用场景是: 在办公室发现一个想下载的视频,远程连上家里的NAS,要求它下载。下班回家,已下载完毕。...回到家里,想听音乐,用手机或iPad把存放在NAS上的音乐串流到无线音箱上随便听。家里三个人,想看1080p的高清电影,各自选择在电视,手机,电脑,还是iPad上看,连上NAS,一切随意。...引导盘为 SCSI 0:3 更改为 SCSI 0:0 如SCSI 0:0被占用 就先找到 是哪个设备占用的 把该设备 设备节点数值设置靠后 设置完成后 点击“确定”保存设置 我本地虚拟机使用SCSI不能搜索到服务器

    5.9K10

    网络存储解决方案:选择与配置

    随着数据量的急剧增长,网络存储已经成为每个企业和技术人员关心的焦点。如何在众多的网络存储解决方案中做出最佳选择?如何配置以达到最优性能和稳定性?...在本篇文章中,我将深入探讨各种网络存储技术,为你提供详尽的指南。 跟随猫头虎的步伐,开始我们的网络存储之旅! 引言 网络存储技术旨在满足企业和个人对数据访问速度、可靠性和扩展性的需求。...1.2 SAN (存储区域网络) SAN是一个专门的高速网络,它连接共享存储设备和服务器。SAN使用块级协议如iSCSI或Fibre Channel。...常见的NAS解决方案有FreeNAS、Synology等。...3.2 数据冗余与备份 使用RAID技术和定期备份策略来确保数据的安全。 3.3 存储监控 使用工具如Nagios、Zabbix等来实时监控存储设备的状态和性能。 4.

    65010

    聊聊 Synology NAS Audio Station 套件未授权 RCE 调试及 EXP 构造

    2021 年 2 月 23 日,Synology 官方发布安全公告【1】,修复了 Audio Station 套件中的一个认证远程代码执行漏洞。...2021 年 5 月 27 日,HITB 2021(阿姆斯特丹)会议上分享了 Synology NAS 的多个漏洞,Synology Calendar、Media Server、Audio Station...Synology 在产品安全性上还是很负责的,对于安全漏洞提供最高达 10000$ 的赏金,近几年公开的漏洞中严重并且有详情的也不多,比如之前的《CVE-2017-11151 - Synology Photo.../audiotransfer.cgi', 'rb').read().index(b'r\x00') Out[7]: 2249 第一个参数是命令字符串的地址,可以将其放到栈上,前面加一些 ';' 作为命令滑板...影响范围 通过 ZoomEye 网络空间搜索引擎对关键字 app:"Synology NAS storage-misc httpd" 进行搜索,共发现 10154041 条 Synology NAS

    7.2K20

    如何实现异地备份文件到群晖NAS

    异地备份文件,已经是一个常见的的需求了,本文的目的是,仓库的重要数据,要异地备份到总部的群晖NAS。 先说一下两边的网络状况:仓库是普通的拨号宽带,总部有是固定IP的城域网,接入奇安信硬件防火墙。...“名称”无所谓,便于自己理解记忆就行;“目的地址”就是运营商给的城域网固定IP;“服务”就是上一步自定义的服务;“入接口”就是城域网接入的接口;转换动作中,IP地址就是群晖的IP,端口就是Synology...电脑端的相关操作步骤: 步骤1:连接到总部的群晖NAS。在仓库的电脑上(需要远程备份数据文件的电脑)下载、安装、运行 Synology Drive Client。...SynologyNAS,填写总部城域网固定IP以及奇安信防火墙上自定义服务的端口号; NAS登录用户名和密码,当然是提前在群晖NAS上创建好的用户名和密码。 步骤2:选择任务类型。...“连续备份”就是文件有变化时,自动备份,我认为比较适合非常重要的文件服务器,并且服务器与群晖NAS在同一个内网比较好; “手动备份”,顾名思义,就是每次备份都要手动执行,显然不能客户的需求; “计划的备份

    95510

    闲置物理主机安装群辉NAS-DSM-7.x系统实践试用初体验(保姆篇)

    [TOC] 0x00 前言简述 1.简单介绍 群晖 (Synology) 是一个NAS存储软硬件综合厂商,其拥有多个场景下的解决方案,可以满足个人以及企业需求,但 Synology NAS功能远远不止是个...2.硬件说明 描述:捡了一个同事不用的U-NAS机箱以及NM70I-847主板,像作者我这样的贫苦人家又舍不得将生活费去直接购买NAS整机,遂自行组装一个NAS准备装一个群辉系统,其中踩了许多坑,经历重重磨难终得正果...图片 WeiyiGeek.NM70I-847主板图 首先我将NAS机箱中的各个硬件拆卸下来清理灰尘并验证是否可用,发现机箱风扇坏了遂马上拿起某PPD花了9.9买了一个12的机箱风扇(支持主板上的3pin...2.安装流程 Step 1.将启动U盘插入到NAS上并启动NAS,此处按照主板提示我按下delete进入BIOS设置(每个主板进入BIOS方法不一样请根据实际情况进行),在BOOT选项卡中将第一启动项设置为...)上进行DSM系统的安装,PS : DiskStation Manager (DSM) 是在 Synology NAS 上运行的操作系统。

    7.3K31

    使用公网域名访问(同另个)内网(群晖NAS)网站:实现局域网ip地址让外网连接,端口映射反向代理内网穿透多方案

    这就需要在NAS上安装相应的签名证书,否则在进行https访问时,浏览器会提示网站存在安全问题,严重的话会影响网站访问。...首先,在腾讯云申请了免费的签名证书,因为有几个网站,还有几个二级域名,每个都需要申请各自的证书。其次,在NAS上安装这些证书,并且在“证书设置”里将NAS的各项服务和对应的证书一一匹配设置好。...这样,用户在使用https访问网站时,浏览器会确认这是一个安全的网站而不会阻拦,实现安全访问。...经过一番排查,发现有多个域名的情况,这就需要在反向代理服务器进行进一步设置,把原来“*:8001”分解,把每一个域名都单独设置反向代理,设置完成后再在内网使用浏览器进行https访问,安全通过,问题解决了...部分NAS设备(如群晖)自带内网穿透功能,主要通过QuickConnect服务方式实现:Synology官方提供QuickConnect服务,无需额外配置即可实现远程访问。

    3.5K10

    Linux(Ubuntu)通过NFS服务挂载群晖NAS为虚拟磁盘

    通配符:,.synology.com IP 网络:203.74.205.32/255.255.252.0, /24 权限:选择 NFS 客户端的读写权限。 安全性:指定要实施的安全类型。...异步:勾选此选项可让您的 Synology NAS 在完成对文件的更改之前回复来自 NFS 客户端的请求,以获得更好的性能。...允许非特权端口:勾选该选项可让 NFS 客户端使用非特权端口(即大于 1024 的端口)连接到 Synology NAS。 最后,点击确定即可完成共享文件夹的相关设置。 2....服务器执行挂载命令 2.1 创建要挂载的路径 在服务器上执行以下命令,创建挂载路径,即就是nas上的数据要存放在服务器的位置。.../data 是nas上的映射路径,在设置共享文件夹时可以看到,如图: 有时可能需要验证,根据用户的uid和gid进行获取,命令如下: 3.

    16.9K20

    那些年我的NAS用过的常用套件?

    具体而言,用户可以通过电脑、手机等设备,在异地实现对NAS设备的控制,如获取NAS设备上的文件、图片和音频等材料,以及使用NAS设备的键盘、鼠标进行输入操作等。...6、Moments:一些NAS品牌(如Synology)提供的个人照片和视频管理套件,通常与移动应用程序集成,用于自动备份和整理移动设备上的媒体内容。...10、Office 套件(如Synology Office):提供一个基于云的文档、表格和演示文稿编辑和共享解决方案,可以在网页上直接编辑Office文档。...,并提高了安全性。...16、MailPlus/Mail Server:提供电子邮件服务,允许用户在NAS上设置和管理电子邮件账户。请注意,不同的NAS品牌和型号可能提供不同的套件和功能集。

    70910

    如何顺畅访问自己内网本地NAS服务?无公网IP也能搞定异地外网直接远程访问的六大方法

    ​​如今数据的安全性、隐私性越来越重要,更多人开始在家使用 NAS 服务器。用来做大容量存储、文件备份、文件下载、相册同步,甚至可以搭建网站、搭建自己的笔记以及邮件服务。...使用支持DDNS的路由器或NAS设备,进入设备的设置界面。 2. 获取域名服务商的API授权,如阿里云、华硕等,填写必要的信息如域名前缀、API密钥等。 3....3、登录软件并添加个DDNS设置,如使用nat123客户端上的解析列表添加,并选择动态域名解析记录,将内网NAS的IP绑定自己域名或默认提供的自定义二级域名上。这个域名只要自己不去改,就不会变。...在本地NAS设备上安装内网穿透客户端软件,如Frp(frpc)。 2. 配置内网穿透服务端(frps),通常需要有一个具备公网IP的服务器作为中转站。 3....四、使用VPN组网方式VPN(虚拟专用网络)是另一种常见的远程访问解决方案。它通过在公共网络上创建一个安全连接,使用户能够在外网访问NAS设备。其步骤如下: 1.

    8.7K40

    如何自动备份文件到群晖NAS

    如何将电脑、服务器上的文件自动备份到群晖NAS?...打开控制面板,然后点击“备份和还原(Windows 7)”,然后点击右侧的“设置备份” 步骤2. 在设置备份界面中选择要保存备份的位置,点击“保存在网络上”。 步骤3....在弹出的界面中设置计划备份的频率和时间,点击“确定”将返回上一个界面,然后点击“保存设置并运行备份”。 以上就是利用Windows自带工具将文件自动备份到群晖NAS的一种方法。...方法2:使用群晖套件工具-Synology Drive备份 相对于方法一来说,这次是使用群晖自己的工具-Synology Drive Client,我们需要在电脑上安装它,然后与群晖 NAS建立连接。...还是按照客户要求设置,每天21点备份一次; 经过以上步骤,就能实现电脑或者服务器上的文件自动备份到群晖NAS了,可以选择立刻执行备份计划,或者等到计划的时间点,自动执行备份计划,效果都一样的。

    1.5K10

    会在VMware ESXi添加NAS存储的网工,真的是老6啊!

    这一过程通常涉及配置NAS以支持特定的网络文件共享协议(如NFS、CIFS/SMB等),并在VMware ESXi上设置以访问这些共享资源。...在提供NFS装载详细信息选项卡上,设置新数据存储的名称,并在NFS服务器中输入Synology NAS的IP地址,然后输入刚刚在NFS共享中复制的装载路径,单击“下一步”。 步骤9....将VMware ESXi虚拟机备份到NAS,使用专业的备份软件如傲梅企业备份旗舰版是一个很好的选择,因为它提供了灵活、高效且可靠的备份解决方案。...安装傲梅企业备份旗舰版:在负责执行备份任务的服务器或工作站上安装傲梅企业备份旗舰版软件。 配置NAS共享:在NAS上创建一个共享文件夹,并确保VMware ESXi主机有权访问该文件夹。...存储空间:确保NAS设备上有足够的存储空间来存储备份数据。 安全性:确保NAS设备的访问权限得到妥善管理,避免未授权访问。

    96410
    领券