腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Laoqi's Linux运维专列

一线运维开发工作者的经验分享；“‘取之开源，分享之开源’”

专栏作者

361

文章

765263

阅读量

115

订阅数

设置grub密码

在安装Linux系统的时候，有那么一步为grub设定密码，如果没有设置，也可以进入系统后再设置。 1. 设置明文密码编辑grub.conf 在tittle那一行的上面增加一行： password 123456(!# 另外也可以写成 password=123456(!# 这样就可以啦，其中密码就是 123456(!# 然而这样是不安全的，因为只要进入系统就可以看到啦。我们还可以为它添加密文密码。 2. 密文密码首先输入该命令： grub-md5-crypt Password: //这里

2018-05-31

2.4K0

tcpdump tcpdump是一个根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。 tcpdump支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 tcpdump存在于基本的 FreeBSD系统中，由于它需要将网络接口设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网

2018-05-31

1.2K0

CentOS7.3 创建本地YUM源的三种方法

yum 安全 linux

由于某某公司针对安全这一块做的比较严谨，服务器全部都不可以连接外网。由于开发环境只有局域网，没法使用网上的各种YUM源，来回拷贝rpm包安装麻烦，还得解决依赖问题。想着在CentOS7.3搭建个本地/局域网YUM源，方便自己跟同事安装软件。一、创建本地YUM源环境： [root@zhdy-01 ~]# cat /etc/centos-release CentOS Linux release 7.3.1611 (Core) 并且是Minimal Install。准备rpm包：挂载CentOS-7-x8

2018-05-31

4.9K0

CentOS LVM详细讲解

linux 安全 yum

Linux的LVM非常强大，可以在生产运行系统上面直接在线扩展硬盘分区，可以把分区umount以后收缩分区大小，还可以在系统运行过程中把一个分区从一块硬盘搬到另一块硬盘上面去等等，简直就像变魔术，而且

2018-05-31

1.7K0

git 基础架构搭建

git svn 分布式安全

一、初识 SVN与GIT的区别：（svn是基于集中式的，git 是基于分布式的）集中式和分布式的区别：集中式版本控制系统：版本库是集中存放在中央服务器的，而干活的时候，用的都是自己的电脑，所以要先

2018-05-31

4260

git 分支+标签+别名配置管理

git svn 安全 jdk

一、来段大白话分支就是科幻电影里面的平行宇宙，当你正在电脑前努力学习Git的时候，另一个你正在另一个平行宇宙里努力学习SVN。如果两个平行宇宙互不干扰，那对现在的你也没啥影响。不过，在某个时间点，

2018-05-31

1.1K0

堡垒机–搭建简易的跳板机

一、初识跳板机跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全暴露无遗。比较优秀的开源软件jumpserver，认证、授权、审计、自动化、资产管理。商业堡

2018-05-31

4.4K0

安全部署MongoDB最佳实践

#1: 不要把MongoDB服务器部署在互联网上或者DMZ里 MongoDB和其他的后端服务器一样，不应该部署在DMZ里，更不用说直接部署在互联网上面。你应该把MongoDB部署在公司内部网络，使用路由器或防火墙技术把MongoDB服务器保护起来，不允许直接从互联网访问MongoDB的端口。通过这种方式来防止未授权的访问及DDoS攻击等。另外，如果MongoDB所在的服务器上有多个网卡，建议使用bind_ip来进一步限制MongoDB会在哪一个网络接口上监听。 #2: 为你的MongoDB实例启用安全

2018-05-09

1.5K0

LAMP环境搭建小结

lamp 安全云数据库 SQL Server apache

1. 为什么下载源码包需要到官网上去下载？简单说就是为了安全，如果是非官方下载的源码包，有可能被别有用心的人动过手脚，毕竟是源码的，任何人都可以修改代码。 2. 64位机器是否可以安装32位rpm包？64位机器是否可以安装32位的mysql二进制免编译包？ 64位机器是可以安装32位rpm包的，同样的64位机器也能安装32位的mysql二进制免编译包（centos5.x的确是支持，但是centos6.x不支持）。 3. 编译安装apache时，如果不加–with-included-apr 会有什么问

2018-05-09

1.5K0

linux安全配置

linux 安全 ssh

今天清早登录服务器发现很多暴力狗（使用ssh端口破解登录密码），真不知道这些人有啥意思，破解了无非是把我的服务器当作肉鸡再去攻击其他服务器，目的无非就是证明你有能力去破解，要么就是搞到比较有实力的公司勒索点棺材本罢了~，我就不信邪，搞不定你！给大家分享两个可以搞定的大招： hosts.allow和hosts.deny /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。比如SSH服务，我们通常

2018-05-09

8.1K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态