操作系统安全在计算机信息系统的整体安全性中具有至关重要的作用，没有操作系统提供的安全性，计算机业务系统的安全性是没有基础的。
这个周末搬家，搬完家想着把kkitdeploy搬到线上，只写完后台代码了。前端还差点，别着急哈各位！~
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。（本文推荐工具仅代表原作者观点） 1. Wazuh Wazuh是一个整合了SIEM、HIDS及XDR的安全防护平台。秉承开源精神，Wazuh社区发展十分迅速，用户可在社区获取技术支持、提交建议和反馈。据称Wazuh的企业用户超20万家，其中包括一些财富 100 强的企业。除了支持本地部署，Wazuh也适用于云环境，基础架构灵活，可扩展性
前面介绍了如何运用Python获取Oracle数据库的信息以及将数据存入MySQL数据库中
在Linux系统中，管理员和用户经常需要查找和跟踪系统上用户的登录记录。这对于安全审计、故障排查和监控用户活动非常重要。在本文中，我们将详细介绍如何在Linux上查找上次登录的方法。
last 命令是一个常用的Linux命令，用于查看系统上用户的登录历史。它会显示用户的登录名、登录时间、登录IP地址以及登录来源（如终端、远程登录等）。
安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。 我们知道Linux系统上有一个叫 auditd 的审计工具。这个工具在大多数Linu
下面开始这个Auditd新年版审计工具的介绍。安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。
信息系统的性能是一种指标，表明信息系统对其及时性要求的符合程度。对于一个系统而言，包含并发用户数、响应时间、吞吐量、以及资源利用率等方面的信息。
我有一个移动硬盘，里面存放了许多电影，有时候插在做FTP服务器的Linux电脑上，想直接用iPad去访问移动硬盘，所以必须要把移动硬盘挂在FTP服务器上（不挂在Samba服务器的原因是，我的FTP服务器 只读不可写，而Samba服务器 可读可写），所以就有了这个需求。
智能灯接入腾讯云IoT平台1:进入物联网开发平台，创建项目、产品及设备2：使用模拟器来模拟设备接入2.1：查询环境linux系统信息2.2：安装依赖包cmake和gcc-multilib2.3：下载并安装SDK3：运行程序并调试4：查看设备状态及调试5：扫码体验小程序控制
在正式文章之前，插播一下：恭喜梅西圆梦，获得世界杯冠军，加冕球王，一场精彩绝伦的球赛。开心之后，还是要静下心学习的，我们也要继续努力。
http://blog.csdn.net/haoel/article/details/2880
删除非空目录，还有一种更为简单的方法：把-R（或recursive）和-f（或--force）选项结合起来使用。-r选项告诉rm命令进入到它发现的每个子目录中去删除文件，而-f选项只是告诉rm命令完成任务但不要因为些细节问题（比如文件夹非空）而烦扰用户。
我们公司用的是HP DP备份的Oracle 数据库， 最新有新系统安装后添加备份报错
上传Linux.zip（LoadRunner Generator for Linux.zip,后台回复loadrunner获取下载地址），然后通过如下命令：
Lynis 是Unix/Linux等操作系统的一款安全审计工具，它可以发现基于Linux系统中的恶意软件和安全漏洞。Lynis是免费开源的服务器审计工具，一旦审计完成，我们可以审查结果、警告和建议，然后我们可以根据它实现我们的安全策略。它将显示一个报告，该报告可以被分成几个部分。
HP-UX操作系统全称为Hewlett Packard UniX，是惠普服务器上所有的操作系统。其发源自 AT & T SRV4系统，可以支持HP的PA-RISC处理器、Intel的Itanium处理器。因为PA-RISC的停产（RISC机器现在越来越没落了），今后的主流就是只支持Intel的处理器了。
描述: auditd是Linux审计系统的用户空间组件, 该守护进程它负责将审计记录写入磁盘，我们可以使用 ausearch 或 aureport 实用程序查看日志。 与此同时，我们可以使用 auditctl 实用程序配置审计系统或加载规则，在 auditd 启动期间审计规则 /etc/audit/audit.rules，由 auditctl 读取并加载到内核中或者还有一个 augenrules 程序，它读取位于 /etc/audit/rules.d/ 中的规则并将它们编译成一个 audit.rules 文件。
描述: Linux 审计系统提供了一种方式来跟踪系统上与安全相关的信息。根据预配置的规则，审计会生成日志条目，来尽可能多地记录系统上所发生的事件的相关信息。对于关键任务环境而言至关重要，可用来确定安全策略的违反者及其所执行的操作。审计不会为您的系统提供额外的安全，而是用于发现系统上使用的安全策略的违规。可以通过其他安全措施(如 SELinux)进一步防止这些违规。
我这里已经设置过了，第一次会让你设置用户名和密码。设置好后输入sudo -i 进入root 用户
eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。
大家有没这种感觉，不论甲方还是乙方，拿到一套数据库我们很难快速的知道他的配置，数据库状态以及性能状态
在AIX操作系统上有很多的命令。这里介绍一些系统级的命令，它将有助于回答一些常见问题。大家以此做参考，并补充修改。以下命令在AIX 5.1上测试通过。 · 关于内核 显示AIX系统内核是32位还是64位： bootinfo -K 如何改变内核模式（32位或64位） /unix文件连接到一个可引导的映像。通过命令ls -l /unix查看： /unix ->; /usr/lib/boot/unix_up # 32 bit uniprocessor kernel /unix ->; /usr/lib/boot/unix_mp # 32 bit multiprocessor kernel /unix ->; /usr/lib/boot/unix_64 # 64 bit multiprocessor kernel 在AIX系统安装时，缺省安装的内核是32位。可以用如下命令更改内核模式： ln -sf /usr/lib/boot/unix_64 /unixln -sf /usr/lib/boot/unix_64/usr/lib/boot/unixbosboot -ad /dev/hdiskxxshutdown -r 注意：/dev/hdiskxx是指引导逻辑卷/dev/hd5所在的硬盘。可通过下面命令来查看xx是几： lslv -m hd5 · 关于硬件 显示机器硬件是32位还是64位： bootinfo -y 查看机器的物理内存是多少： bootinfo -r 或 lsattr -El sys0 -a realmem 查看机器是否支持64位内核（是否64位硬件） /usr/sbin/bootinfo -p 如果返回32，则表示硬件是32位的；如果返回的是chrp，则表示硬件是64位的机器。 显示当前磁带设备rmt0的属性： lsattr -l rmt0 -E 显示缺省的磁带设备rmt0的属性： lsattr -l rmt0 -D 显示终端设备tty0的登录属性： lsattr -l tty0 -a login -R 显示系统级属性： lsattr -E -l sys0 查看当前系统有多少CPU： lscfg | grep proc 查看当前系统有多少硬盘而且是否被使用： Lspv 查看当前系统的详细配置： lscfg -pv 也可以显示某一设备的配置： lscfg -vl rmt0 查看当前系统的芯片名称、系统名、节点名、型号等： uname -p # 显示芯片名称，例如：powerpc uname -r # 显示操作系统的发行号 uname -s # 显示系统名，例如：AIX uname -n # 显示节点名 uname -a # 显示系统名、节点名、版本、机器ID uname -M # 显示型号，例如：IBM,7046-B50 uname -v # 显示操作系统版本 uname -m # 显示机器ID · 关于AIX 查看AIX的版本、发行号、ML（Maintenance Level）级别： oslevel -r 或 lslpp -h bos.rte 如何改变文件系统大小，例如：将/usr文件系统增加1000000字节： chfs -a size=+1000000 /usr 如何使用CD： mount -V cdrfs -o ro /dev/cd0 /cdrom 查看本机的IP地址： Ifconfig -a 或 host Fully_Qualified_Host_Name 例如：host cyclop.austin.ibm.com 查找哪一个文件集（fileset）包含特定的文件，例如：查找/usr/bin/vmstat属于哪一个文件集。 lslpp -w /usr/bin/vmstat 显示哪一个文件集包含/usr/bin/svmon： Which_fileset svmon 查看某一级别的ML中所有文件是否都已经安装： instfix -i | grep ML 如何确定某一补丁（fix）是否安装，例如：查看IY24043是否安装 instfix -ik IY24043 显示哪些文件集需要安装或修改： lppchk -v 查看交换区（paging space）的分配和使用： lsps -a · 关于卷组和逻辑卷 创建卷组： mkvg -y name_of_volume_group -s partition_size list_of_hard_disks partition_size单位是MB，它是1到1024之间的一个数。（2的次幂，例如：1,2, 4, 8, 16, 32等，缺省是4MB。） 创建逻辑卷： mklv -y name_of_logical_volume name_of_volume_group number_of_partition 显示当前系统的所有卷组： Lsvg 显示卷组rootvg的详细信息：
我记得之前测试mysql社区版安装percona审计插件是不行的(大概是8.0.33版本左右), 所以才写了个旁挂审计脚本. 但今天看到https://www.percona.com/blog/using-the-percona-audit-logging-plugin-on-mysql-community-8-0-x/ .....
在Linux审核系统可以帮助系统管理员创建一个审计跟踪，日志服务器上的每一个动作。我们可以通过检查审计日志文件来跟踪与安全相关的事件，将事件记录在日志文件中，以及检测滥用或未授权的活动。我们可以选择要监视服务器上的哪些操作以及监视的程度。审计不会为您的系统提供额外的安全性，而是有助于跟踪任何违反系统策略的行为，并使您能够采取其他安全措施来防止这些行为。
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值 修改/etc/pam.d/system-auth文件, 在ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 选3种，追加到password requisite pam_cracklib.so后面，添加到配置文件中。 例如：password requisite pam_cracklib.so ucr
hp ILO可以远程管理服务器，非常方便，但是hp ILO在web管理界面，没有重启的选项，如果需要重启ilo，可以使用以下方法： 一 服务器物理断电再加电，需要现场操作； 二 通过ssh方式重启ILO； 1 通过ssh工具连接； 2 敲命令 cd /map1 3 执行重启命令 reset
在Linux的广阔世界中，命令行工具是我们与系统交互的重要桥梁。其中，lsns命令，虽然不像ls那样广为人知，但它对于理解和操作Linux的命名空间（namespace）来说，是一个不可或缺的工具。本文将带你深入了解lsns命令，包括它的定义、工作原理、主要特点、使用示例以及最佳实践。
Linux审计系统创建审计跟踪，这是一种跟踪系统上各种信息的方法。它可以记录大量数据，如事件类型，日期和时间，用户ID，系统调用，进程，使用的文件，SELinux上下文和敏感度级别。它可以跟踪文件是否已被访问，编辑或执行。它甚至可以跟踪文件属性的更改。它能够记录系统调用的使用情况，用户执行的命令，登录尝试失败以及许多其他事件。默认情况下，审计系统仅记录日志中的少数事件，例如登录的用户，使用sudo的用户以及与SELinux相关的消息。它使用审计规则来监视特定事件并创建相关的日志条目。可以创建审计规则。
上次在服务器实战的时候出了问题一时要分析各种问题，还是非常需要把核心的命令和工具记录下来。
本篇概览 台式机是2018年购买的惠普暗隐精灵3代，显卡GTX1060，本文记录了此机器安装Ubuntu 16.04.7 LTS，再安装Nvidia驱动的过程； 另外还有一些避坑的小结，如果您遇到了类似问题可以拿来参考； 纯净Ubuntu系统 先安装Ubuntu16 LTS桌面版 U盘安装，我这里是惠普台式机，启动时出现惠普LOGO的时候，多次点击F10，进入bios，启动顺序选择U盘启动，然后在页面指导下顺利安装Ubuntu系统 需要注意的地方 网上很多安装文档中提到了要在BIOS设置中关闭secure
本篇概览 本篇记录了自己在Ubuntu 16.04.7 LTS系统上搭建TensorFlow2开发环境的过程，用于将来重装时的参考 硬件是2018年购买的惠普暗隐精灵3代，显卡GTX1060，已经安装了Ubuntu16 LTS桌面版 执行本篇操作前需要安装Nvidia的驱动，详情请参考《Ubuntu16安装Nvidia驱动(GTX1060显卡)》 查看驱动信息，如下图，可见CUDA版本是10.1 版本匹配 去tensorflow官网查看版本匹配关系，地址：https://tensorflow.googl
5 月 12 日，在美国白宫开源软件安全峰会上，谷歌与 Linux 基金会、开源软件安全基金会 (OpenSSF) 以及其他行业领袖共同讨论了开源安全举措，并宣布成立“开源维护团队”。这是一个由开发人员组成的团队，他们将致力于确保上游开源项目的安全，从收紧配置到部署更新。
在Linux系统中有几种用于管理无线网络接口的命令行工具。其中的一些可用于简单查看无线网络接口状态（无论是启动还是关闭，或者是否连接到任何网络），如iw，iwlist，ip，ifconfig等。 其中一些用于连接无线网络，其中包括：nmcli，是用于创建，显示，编辑，删除，启用和禁用网络连接以及控制和显示网络设备状态的命令行工具。 首先使用以下命令检查网络设备的名称。从该命令的输出中，设备名称/接口是wlp1s0，如图所示。 $ iw dev phy#0 Interface wlp1s0 ifindex
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
因为Android中默认并没有使用标准alsa，而是使用的是tinyalsa。所以就算基于命令行的測试也要使用libtinyalsa。Android系统在上层Audio千变万化的时候,能够能这些个工具实时查看到,比方音频通道的切换等等.
在平时 Linux 操作过程中，很多命令是重复的，你一定不希望大量输入重复的命令。如果你是系统管理员，你可能需要对用户操作进行审计，管理好 Linux 命令历史记录显得非常重要。
Docker Swarm 是 Docker 的集群管理工具。其主要作用是把若干台 Docker 主机抽象为一个整体，并且通过一个入口统一管理这些 Docker 主机上的各种 Docker 资源。Docker Swarm 将一个或多个 Docker 节点组织起来，使得用户能够以集群方式管理它们。
Lynis 是一个开源且功能强大的 auditing tool适用于类 Unix/Linux 操作系统。它扫描系统的安全信息、一般系统信息、已安装和可用的软件信息、配置错误、安全问题、没有密码的用户帐户、错误的文件权限、防火墙审计等。 Lynis是最值得信赖的自动化审计工具之一，用于在基于 Unix/Linux 的系统中进行软件补丁管理、恶意软件扫描和漏洞检测。这个工具很有用auditors, network 和 system administrators, security specialists, 和
这是一个很重要的话题，不仅对 Linux 管理员而言，对于我们大家而言也非常有帮助。我的意思是说对于工作在 IT 基础设施行业的用户来说，了解这个话题也是非常有用的。他们需要在执行下一步操作前，检查 Linux 服务器上某个端口是否开启。
在auditd启动期间，/etc/audit/audit.rules 中的审计规则由auditctl读取并加载到内核中。
/var/log/auth.log、/var/log/secure记录验证和授权方面的信息，只要涉及账号和密码的程序都会记录，比如SSH登录，su切换用户，sudo授权，甚至添加用户和修改用户密码都会记录在这个日志文件中
服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
