首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    关于 Linux 中安全方面的一些笔记

    博文主要围绕以几个方面: Linux基本防护:账户安全、文件系统安全、关闭不需要的服务 用户切换与提权Vsu和sudo, sshdi访问控制 加密与解密/对称加密、非对称加密、信息摘要 AIDE入侵检测...端口扫描 一、Linux基本防护 一、Linux基本防护 账户安全:设置账户有效期,锁定与解锁账户密码,修 改登陆信息 文件系统安全:修改 文件 ATTR属性,设置mount挂载 关闭不需要的服务...:SSH远程管理/测试 提升执行权限,when?...[root@node1 ~]# mv /dev/random /dev/random.bak [root@node1 ~]# ln -s /dev/urandom /dev/random ###根据上面的操作重新生成密钥对...environment),该软件为一套入侵检测系统,配置yum源即可安装aide软件 [root@node1 ~]# yum -y install aide aide原理: 在没有被人篡改之前对我们的计算机做一个全面的检查

    1.7K20

    Linux日常-SSHD(二)

    作者介绍:简历上没有一个精通的工程师。请点击上方的蓝色《小路》关注我,下面的思维导图也是预计更新的内容和当前进度(不定时更新)。...本小章内容就是Linux进阶部分的日常部分,掌握这些日常技巧或者方法在我们的日常过程中会带来很多方便。...主要从以下几个部分来讲解: Linux日常-主机名&hosts Linux日常-history Linux日常-SSHD(一) Linux日常-SSHD(二)(本章节) Linux日常...-ENV(一) Linux日常-ENV(二) Linux日常-任务计划 上一节,我们讲了如何配置SSH免密登录服务器,这个在实际中,已经可以提升一定的安全性,但是22作为所有人都知道的ssh...总结 1.修改端口,禁止root登录,只允许使用密钥,在实际中,可以根据自己需要进行选择一种或者多种组合。

    5600

    Linux常用知识(3)

    192.168.150.1 #iptables -I INPUT -s 192.168.150.179 -j DROP #iptables -I INPUT -s 192.168.150.0/24 -j DROP 如果将上面的.../bin/bash #此脚本是获取计算机当前的网络配置信息 #注意下面的'eth0'需要根据个人的网络适配器名称来进行修改 #1、获取ip地址 echo  "获取当前的ip地址是:" #第一种方法...下面的邮件发送程序mutt (2) 如果上面的接收邮箱设置为移动139邮箱,并开启接收邮件短信告知,即可实现“短信告警”的功能。...常见系统服务介绍:http://www.tiejiang.org/996.html irabalance服务主要是可以合理调配使用各个CPU核心,把压力分配到各个CPU核心上面,提升***能,降低能耗...root root 4002 Mar  2  2012 sudoers   [root@rhel1 etc]# chmod 440 sudoers      # 此步,在修改好/etc/sudoers里面的内容后

    26.9K34

    Linux之Redis安全

    说说IT维那些事,服务器如果不注意安全的话,就有可能会被入侵,特别是安装了redis的Linux服务器,如果安全防范没做好的话,更有可能会被入侵,被入侵以后会有很多种危害,那么我总结了有以下几种危害,...然后新建一个新的点ssh目录和公钥文件,为了避免这种情况,还需要把点ssh这个目录加一个table位权限,如果需要添加新的功效,就需要先把公钥文件的这个table为前线去掉,然后添加好新的工匠以后,再按照上面的步骤把这个...第四个防火墙的防护设置只允许特定的IP来连接redis服务的6379端口,比如你设定只有192.168.8.100这台机器才能够连接redis的6379端口,或者你改了端口以后的7379端口,那么其他不在白名单里面的机器...那么安全性就相应的提高了很多,添加完防火墙的策略以后,需要重新加载一下防火墙的配置,然后你可以再查看一下防火墙的策略,安全是一个系统的工程,任何一项出现问题都会导致整个系统的崩溃,所以安全是非常重要的,需要做到方方面面,每一面都要做好

    7.6K10

    网络配置——Linux基础

    今天把Linux的网络配置总结了一下,尽管并不难可是是个比較重要的基础。然后我也不知到自己以后是否会做,可是我知道自己比較喜欢刨根问底。还有就是我很珍惜我以前掌握过的这些的技能。...今天突然间问自己,Linux网络配置的那个文件路径是什么。突然间小心脏又绷紧了,我发现记忆已经開始模糊了。尽管陆续有把之前的笔记整理上来,可是每次都有种写遗书的淡淡地忧伤在里面。...yes:支持IPv6 no:不支持IPv6 IPV6ADDR:IPv6地址/前缀长度 二、献给那些windows人员...在我实习的时候,我看到有非常多运window的员工适应不了windowsLinux的转变。...除了Network configuration之后,还能够对防火墙、开机启动等各方面的配置。配置完之后,会自己主动在相应的配置文件里进行改动。详细的使用不难,大家自己摸索一下吧。

    9.3K20

    Linux日常-ENV(二)

    作者介绍:简历上没有一个精通的工程师。请点击上方的蓝色《小路》关注我,下面的思维导图也是预计更新的内容和当前进度(不定时更新)。...本小章内容就是Linux进阶部分的日常部分,掌握这些日常技巧或者方法在我们的日常过程中会带来很多方便。...主要从以下几个部分来讲解: Linux日常-主机名&hosts Linux日常-history Linux日常-SSHD(一) Linux日常-SSHD(二) Linux日常-ENV...(一) Linux日常-ENV(二)(本章节) Linux日常-任务计划 前面讲了,Linux环境变量的基本概念,以及不同名字的环境变量大概意思,下面讲几个常用的环境变量的用法。...JAVA_HOME=/usr/local/jdk1.8 export PATH=$JAVA_HOME/bin:$PATH export NODE_HOME=/usr/local/node-v14.21.3-linux-x64

    6300

    Linux日常-ENV(一)

    作者介绍:简历上没有一个精通的工程师。请点击上方的蓝色《小路》关注我,下面的思维导图也是预计更新的内容和当前进度(不定时更新)。...本小章内容就是Linux进阶部分的日常部分,掌握这些日常技巧或者方法在我们的日常过程中会带来很多方便。...主要从以下几个部分来讲解: Linux日常-主机名&hosts Linux日常-history Linux日常-SSHD(一) Linux日常-SSHD(二) Linux日常-ENV...(一)(本章节) Linux日常-ENV(二) Linux日常-任务计划 在Linux系统中,环境变量扮演着非常重要的角色,用于配置系统和应用程序的运行环境。...Linux环境变量可以影响命令行会话、运行的程序以及整个系统的行为。

    2900

    Linux日常-SSHD(一)

    作者介绍:简历上没有一个精通的工程师。请点击上方的蓝色《小路》关注我,下面的思维导图也是预计更新的内容和当前进度(不定时更新)。...本小章内容就是Linux进阶部分的日常部分,掌握这些日常技巧或者方法在我们的日常过程中会带来很多方便。...主要从以下几个部分来讲解: Linux日常-主机名&hosts Linux日常-history Linux日常-SSHD(一)(本章节) Linux日常-SSHD(二) Linux日常...-ENV(一) Linux日常-ENV(二) Linux日常-任务计划 我们前面讲了如何ssh登录,都是使用的密码,其实在ssh登录里面还有几个经常遇到的问题,比如我能否不使用ssh密码,而是用一种免密的方式登录...#登录的时候,它会读取本地私钥和服务器里面的公钥进行验证,验证通过则登录成功。

    5310

    linux的前景

    薪水前景: 总的来说,的薪水普遍比开发人员略低一点。这是因为上手工作比开发门槛略低,市场上有很多运人员处于“会搭建服务”的状态。...各大公司都需要技艺高超的人员,开出的价格并不会比你同龄的开发人员明显低。...目前我所遇到过的薪水最高的人员,薪资在40W左右,据说也有人在50W左右年薪,我目前没有见过50W的,不敢妄下结论....这里所说的是纯工作, 而当你熟悉多种技能之后开始统一管理多个部门,则有可能变成多个部门的总监。这都是有可能性的“发展”。而到这个层面的待遇,部分从业者在 50w ~ 100w /年 。...另外如果你要学Linux,最重要的不是考虑你多大合不合适,好不好学的问题,而是应该考虑自己要在哪个城市定居,如果在北上广深,立刻动身去学.如果是打算定居在三线四线城市,一定要先看看有没有合适你的企业和工作再去学

    6.8K30
    领券