下面用横线标出了. d代表这个是个目录 rwx 代表当前用户对这个文件/目录 是可读可写可执行 权限每3个一组. r-x 代表了当前组对这个文件/目录 是可读 可执行 r-x 最后一列则是其它用户对这个文件/目录的 权限. 后面依次跟的就是 硬链接数 当前用户(IBinary) 组名称(IBinary) 一般组名称跟用户名称一样. 在后面就是文件的大小 时间 以及文件名了.
用户所在组： 当Linux当前用户创建了一个文件后，则这个文件所属于的组便是这个用户所在的组
其中在路径表示时， 一个半角句号（.）表示当前目录，例如路径./one/more等同于one/more；两个半角句号（..）表示上级目录，例如路径/one/more/../society等同于/one/society，其中more和society目录同级。
linux下使用ls -la可以查看当前目录下的文件详细信息 文件的权限组成格式是: 文件属性 当前用户权限 用户所属用户组权限 其他用户权限 链接数 用户 用户组 大小 时间戳
su 可以切换到用户 user，执行时需要输入目标用户的密码，sudo 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo 组，且需要输入当前用户的密码。 su - 命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量
在Linux系统中, 不论是由本级或是远程登录系统, 每个系统都必须拥有一个账号, 并且对于不同的系统资源拥有不同的使用权限。 对文件/目录的权限包括:
Linux系统所采取的安全措施如下，用户登录系统时必须提供用户名和密码，以用户和群组来控制访问文件和其他资源，每个文件都属于一个用户并与一群文件相关，每个进程都与一个用户和群组相关联。
第三步：使用sudo 创建 sudo mkdir 001 提示错误“zhangsan1 不在 sudoers 文件中”
注意：因为用户密码修改就是对mysql库中user表的数据修改, 所以得先确定当前登录用户是否有对mysql库的修改权限...
简介： Linux 中所有内容都是以文件的形式保存和管理的，即一切皆文件，普通文件是文件，目录（Windows 下称为文件夹）是文件，硬件设备（键盘、监视器、硬盘、打印机）是文件，就连套接字（socket）、网络通信等资源也都是文件。
/etc/passwd文件存放的是用户的信息, 由6个分好组成的7个信息, 分别是
表示列出指定路径下的文件夹和文件的名字，如果路径没有指定则列出当前路径下的（list） 例如：在root用户的家目录中输入ls命令，则会看到以下的效果：
用户 是 Linux 系统工作中重要的一环 , 用户管理包括 用户 与 组 管理
cd命令是shell的内建命令（bash builtin），用来切换工作目录至指定的目录dirname。 其中dirname可以是绝对路径或相对路径。若目录名称省略，则变换至使用者的home directory（也就是刚login时所在的目录）。另外，~也表示为home directory的意思，.则是表示目前所在的目录，..则表示目前目录位置的上一层目录。
有时候，由于某些原因，我们可能会需要重命名用户名。我们可以很容易地修改用户名以及对应的家目录和 UID。 本教程将会讨论这些东西。让我们先从修改用户名开始。 修改用户名 我们使用 usermod 来修改用户名。其语法为， $…
微软发布2015年12月安全公告,其中包含8个“严重”级别和4个“重要”级别,修复了 Windows 系统、Office及IE浏览器等组件中的漏洞。 受影响的软件 MS15-124 Internet Explorer 的累积安全更新程序 (3116180) 此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
cd命令的默认参数为~，符号~表示当前用户的家目录，即在root用户登录时，命令cd、cd ~和cd /root执行效果相同。
通过符号组合的方式更改目标文件或目录的权限。 通过八进制数的方式更改目标文件或目录的权限。 通过参考文件的权限来更改目标文件或目录的权限。
创建一个操作dbtest1库的角色，授予SELECT、UPDATE、INSERT权限。
--查询当前系统中的所有用户 select * from all_users --查当前用户下所有的表： select * from tab where tname not like '%$%' --查看当前用户下所有的表(详细信息) select * from user_tables --查数据库中所有的表 select * from all_tables --创建一个用户(进行这项操作的当前用户必须拥有DBA权限) create user 用户名 identified by 密码 --
在 Ubuntu 操作系统中，root 用户是具有最高权限的用户，可以执行对系统的所有操作。但是，在默认情况下，Ubuntu 禁用了 root 用户，而是使用 sudo 命令来实现管理员权限。本文将详细介绍在 Ubuntu 中如何设置和管理 root 用户权限，并讨论一些常见的安全风险和预防措施。
自 Windows vista 开始，Windows 系统引进了用户账户控制机制，即 UACUser Account Control机制，UAC 机制在 Win 7中得到了完善。UAC 与 UNIX 中的 sudo 工作机制十分相似，平时用户以普通权限工作，当用户需要执行特权操作时，系统会询问他们是否要提升权限。
近日名为“SANDWORM”的俄罗斯黑客组织被曝利用Windows最新0day漏洞(漏洞编号：CVE-2014-4114)针对北约、乌克兰政府组织、欧盟电信和能源部门等进行了APT网络间谍战。“SANDWORM” 利用Microsoft Office文档进行攻击，利用INF的OLE对象，去调用C:\\Windows\\System32\\InfDefaultInstall.exe 执行下载的INF，而INF是经过特殊构造的，从而造成了远程任意代码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任
在实际渗透过程中，往往通过SQL注入或者弱口令登录后台，成功获取了Webshell,但对于如何进行内网渗透相当纠结，其实在获取入口权限的情况下，通过lcx端口转发等工具，进入内网，可以通过数据库、系统账号等口令扫描来实施内网渗透。本文就介绍如何在内网中进行MSSQL口令扫描及获取服务器权限。 1.使用SQLPing扫描获取mssql口令 在SQLPing程序目录，配置好passlist.txt和userlist.txt文件，如图1所示，设置扫描的IP地址及其范围，本案例是针对内网开始地址192.100.1
1. 安装Web管理界面 首先关闭 rabbit 的服务： systemctl stop rabbit-server 开启 web 管理插件 rabbitmq-plugins enable rabbi
当获取了一台在域内的Windows服务器权限，就需要我们尽可能地去收集所能获取到的域的相关信息，收集的域的信息越多，拿下域控的成功率越高。
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！
1.安装Erlang环境（RabbitMQ由Erlang语言开发） 1.1）下载rpm安装包 官方地址：https://packages.erlang-solutions.com/erlang/ wget http://packages.erlang-solutions.com/site/esl/esl-erlang/FLAVOUR_1_general/esl-erlang_21.1.4-1~centos~6_amd64.rpm 1.2）安装Erlang rpm -ivh esl-erlang_21.1.4-1~centos~6_amd64.rpm 或者 1.1）安装Erlang Solutions仓库到你的系统（目的在于让你可以使用yum安装到最新版本的erlang， 如果不设置， yum安装的erlang版本通常太低） wget https://packages.erlang-solutions.com/erlang-solutions-1.0-1.noarch.rpm rpm -Uvh erlang-solutions-1.0-1.noarch.rpm 1.2）yum install -y erlang 因为rabbitmq是使用erlang语言实现， 所以需要安装erlang依赖； 这里提供的RabbitMQ是最新版3.6.9， 所需的erlang版本最低为 R16B-03，否则编译时将失败 1.3）检查Erlang是否安装成功 [root@localhost ~]# erl -version Erlang (SMP,ASYNC_THREADS,HIPE) (BEAM) emulator version 10.1.3 2.安装RabbitMQ 2.1）下载rpm安装包 官方地址：http://www.rabbitmq.com/download.html wget http://www.rabbitmq.com/releases/rabbitmq-server/v3.6.15/rabbitmq-server-3.6.15-1.el6.noarch.rpm 2.2）安装RabbitMQ yum -y install epel-release 之后执行yum -y install socat yum install -y rabbitmq-server-3.6.15-1.el6.noarch.rpm 2.3）检查RabbitMQ是否安装成功 rabbitmqctl status 3.关于服务 3.1）启动服务 service rabbitmq-server start 3.2）停止服务 service rabbitmq-server stop 3.3）设置开机启动 chkconfig rabbitmq-server on 4.用户管理 4.1）查看用户列表 [root@localhost ~]# rabbitmqctl list_users Listing users ... guest [administrator] 4.2）添加用户 rabbitmqctl add_user 用户名 密码 [root@localhost ~]# rabbitmqctl add_user admin 123456 Adding user "admin" ... 4.3）删除用户 rabbitmqctl delete_user 用户名 [root@localhost ~]# rabbitmqctl delete_user admin Deleting user "admin" ... 4.4）修改用户密码 rabbitmqctl change_password 用户名 新密码 [root@localhost ~]# rabbitmqctl change_password admin 666666 Changing password for user "admin" ... 5.角色管理 5.1）角色说明 none（普通用户） 没有控制台操作权限。 management（普通管理员） 可以查看当前用户的queues, exchanges和bindings。 可以查看和关闭当前用户的channels和connections。 可以查看当前用户的virtual hosts的统计信息。 policymaker（策略管理员） 具有management权限及查看、创建和删除当前用户的policies和parameters。 monitoring（监控管理员） 具有management权限 查看所有virtual hosts及全局的统计信息 查看所有用户的connections和channels 查看所有节点数据，如clustering和me
Windows基础命令 net user xx query user #查看用户登录情况 whoami #当前用户权限 systeminfo #查看当前系统版本与补丁信息 net user xx 123456 /add #添加用户 net localgroup administrators xx /add #添加到管理员组 net localgroup "Remote Desktop Users" xx /add #如远程桌面连接不上那么添加远程桌面组 ipconfig #查看本机ip信息，可
（如果是数字则要加双引号”<st1:chmetcnvw:st=”on” unitname=””” sourcevalue=”111111″hasspace=”False” negative=”False” numbertype=”1″tcsc=”0″>111111”</st1:chmetcnv>，如果是字母就不用）
操作系统是一个用来和硬件打交道并为用户程序提供一个有限服务集的低级支撑软件。一个计算机系统是一个硬件和软件的共生体，它们互相依赖，不可分割。计算机的硬件，含有外围设备、处理器、内存、硬盘和其他的电子设备组成计算机的发动机。但是没有软件来操作和控制它，自身是不能工作的。完成这个控制工作的软件就称为操作系统，在Linux的术语中被称为“内核”，也可以称为“核心”。Linux内核的主要模块（或组件）分以下几个部分：存储管理、CPU和进程管理、文件系统、设备管理和驱动、网络通信，以及系统的初始化（引导）、系统调用等。
豌豆贴心提醒，本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例（一）》中介绍了我对ssh服务的一些常用的安全配置和性能优化。 其实ssh服务是我们进入服务器的一扇大门，这扇大门是提供正常人使用钥匙打开后进屋的。而对于一些恶意的小伙伴，他们会使用一些非法的方式，比如走窗户、暴力开锁等去不经过我们的同意就进屋大肆破坏。 走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破
微软于北京时间2016年8月10日发布了9个新的安全公告，其中5个为严重等级，4个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
最近小明刚换置了一个 Mac 本，想搭建一个属于自己的博客网站，需要用到 Node.js 环境，而Node.js 在 MacOS 中是由 Homebrew 进行安装管理的……因此，便有了Homebrew的安装历程。
理解用户权限的工作原理是掌握 Linux 的最重要部分之一。从这里开始学习基础知识。
一、通过yum命令在线安装RabbitMQ yum在线安装，简单、快捷、自动安装相关依赖包。 1.安装Erlang环境（RabbitMQ由Erlang语言开发） 1.1）下载rpm安装包 官方地址
在工作中经常要安装一些开发工具，比如java，MongoDB 等，为了方便，往往会修改 环境变量设置。
微软发布安全公告表示 一个IE 0day 已经被黑客利用，但目前并没有立即修复这个问题的计划。
文件权限 执行ll命令可以看到相对应文件和文件夹的描述: -rw-r--r--表示这个文件的权限, 数字1表示对应的硬链数量， root表示所属用户,第二个root表示所属组， 0/4096表示对应的文件大小, 8月 4 xx:xx表示文件最后修改事件。1.txt表示文件名。 -rw-r--r-- 符号 描述 -/d/l 开头的-表示这是一个文件，开头的d表示这个是一个目录,l表示这是一个软件链接 rw- 表示所有者对于这个文件的权限 r-- 表示所属组对于这个文件的权限
微软于北京时间2016年5月10日发布了16个新的安全公告，其中8个为严重等级，8个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
不带选项使用 userdel，只会删除用户。用户的家目录将仍会在/home目录下。要完全的删除用户信息，使用-r选项；
默认情况下，容器中的进程以 root 用户权限运行，并且这个 root 用户和宿主机中的 root 是同一个用户。听起来是不是很可怕，因为这就意味着一旦容器中的进程有了适当的机会，它就可以控制宿主机上的一切！本文我们将尝试了解用户名、组名、用户 id(uid)和组 id(gid)如何在容器内的进程和主机系统之间映射，这对于系统的安全来说是非常重要的。说明：本文的演示环境为 Ubuntu 16.04(下图来自互联网)。
linux一说都是搞开发玩的，敲敲键盘就能完成所有的工作。其实你也可以这么玩，玩游戏的除外哦。 那我们就来侃侃如何玩，linux是命令的天下，高级的命令那是相当的多，但是我们正真用到的也就那么几个看
注意：有时候可能使用mkdir或者rm等等命令显示权限不够的问题，这时普遍可以在命令前加上sudo即可。
1. 进入 MySQL 终端 指定服务器 host 和 user mysql -h host -u user -p # -p 选项指明输入密码 匿名形式进入 MySQL 终端（host 默认为 localhost，user 默认为当前系统的 user） mysql 【注】linux 系统下可能需要使用超级用户权限： sudo mysql -h host -u user -p sudo mysql 2. 特殊命令 不用分号结尾的命令： QUIT、USE（USE 语句必须在单一行上给出） 使用某一数据库
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
