运维开发

咻一咻

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

根据 2017 年的 DevOps 发展报告，高效能组织和低效能组织在软件交付的效率上有数量级上的差异。技术组织的软件交付能力是一种综合能力，涉及众多环节，其中发布是尤为重要的环节。

金丝雀发布、滚动发布、蓝绿发布到底有什么差别？关键点是什么？

这不，下面的两只doge和一头滑稽就是产自于它，have fun，快去制作专属的字符注释吧。

收集了以下神注释，缓解你们工作中的压力

Linux系统里打开文件描述符的最大值，一般缺省值是1024，对一台繁忙的服务器来说，这个值偏小，所以有必要重新设置linux系统里打开文件描述符的最大值。那么应该在哪里设置呢？
 
永久修改
编辑 /etc/security/limits.conf
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535
重新登录，不需要重启，ulimit -a可以看到文件打开数已经是65534了
[roo

修改ulimit文件描述符的最大值

#!/bin/bash
for i in `seq 1 100` ; do       #展开列表
        username=user$i         #定义变量username
        useradd  $username      #创建用户命令“useradd”
        password=`openssl rand -base64 10 |head -c 8`       #定义变量password
        echo $password | passwd $user

批量创建用户，口令随机

新建关机.txt文件，填写下面内容 -> 保存 ,重命名关机.bat ,60秒后关机

Windows关机、锁屏、休眠和快捷命令

统计PV,UV数
统计所有的PV数
cat access.log | wc -l
统计当天的PV数
cat access.log | sed -n /`date "+%d\/%b\/%Y"`/p | wc -l
统计指定某一天的PV数
cat access.log | sed -n '/20\/Aug\/2019/p' | wc -l
根据访问IP统计UV
awk '{print $1}' access.log|sort | uniq -c |wc -l
统计指定某一天访问IP统计UV
cat access

最全的nginx日志统计分析

身为码农，表示十分痛恨服务器上的各种乱七八糟配置，平时很少用到Linux命令，对Linux一直保持在学了就忘，忘了再学的死循环中，故做此笔记，可能以后翻看的机会也不多，毕竟总有用到的时候

Linux及常用工具配置

列表对 + 和 * 的操作符与字符串相似。+ 号用于组合列表，* 号用于重复列表。

Python之列表操作（必知）

运算符的基本使用
 
运算符
算数运算符
是完成基本的算术运算使用的符号，用来处理四则运算
运算符	描述	实例
+	加	10 + 20 = 30
-	减	10 - 20 = -10
*	乘	10 * 20 = 200
/	除	10 / 20 = 0.5
//	取整除	返回除法的整数部分（商） 9 // 2 输出结果 4
%	取余数	返回除法的余数 9 % 2 = 1
**	幂	又称次方、乘方，2 ** 3 = 8

在 Python 中 * 运算符还可以用于字符串，计算结果就是字符串重复指定次数的结果
I

Python之运算符和变量（必知）

random.random  随机0-1的浮点数
>>> import random  # 导入Random模块
>>> random.random()
0.13789225599315458  # 运行结果
random.uniform  随机1-3的浮点数
>>> import random  # 导入Random模块
>>> random.uniform(1,3)
1.26721023109448  # 运行结果
random.randint  随机1-3的整数
>>> import random

Python之random（随机数必知）

下载 VirtualBox 和Vagrant ，并安装
 为什么我们要选择Vagrant呢？因为它有跨平台、可移动、自动化部署无需人工参与等优点。
 
 VirtualBox 安装
 VirtualB

基于vagrant+VirtualBox快速搭建虚拟机

描述
 隐藏Nginx后端服务X-Powered-By头
 加固建议
 隐藏Nginx后端服务指定Header的状态：
 1、打开conf/nginx.conf配置文件；
 2、在http下配置proxy_hide_header项； 增加或修改为 proxy_hide_header X-Powered-By; proxy_hide_header Server;

Nginx安全基线检查

描述
 tomcat-manger是Tomcat提供的web应用热部署功能，该功能具有较高权限，会直接控制Tomcat应用，应尽量避免使用此功能。如有特殊需求，请务必确保为该功能配置了强口令
 加固建议
 编辑Tomcat根目录下的配置文件conf/tomcat-user.xml，修改user节点的password属性值为复杂密码, 密码应符合复杂性要求：

Tomcat 安全基线检查

描述
 使用root权限去运行网络服务是比较有风险的（nginx和apache都是有独立的work用户，而redis没有）。redis crackit 漏洞就是利用root用户的权限来替换或者增加authorized_keys，来获取root登录权限的
 加固建议
 使用root切换到redis用户启动服务:

Redis安全基线检查

描述
 若系统使用弱口令，存在极大的被恶意猜解入侵风险，需立即修复。
 加固建议
 将弱密码修改复杂密码，应符合复杂性要求：

CentOS Linux 7安全基线检查

描述
 设置密码失效时间，强制定期修改密码，减少密码被泄漏和猜测风险，使用非密码登录方式（如密钥对）请忽略此项。
 加固建议
 使用非密码登录方式如密钥对，请忽略此项。在 /etc/login.defs中将 PASS_MAX_DAYS 参数设置为 60-180之间，如:

Ubuntu安全基线检查

方法3. 如果系统中只剩下nano和vim两个编辑器，这个时候我们如果完全删除nano，那么系统会默认选择vim为默认编辑器，在终端输入删除nano编辑器的命令：

ubuntu crontab选择编辑器

使用scp传输文件（从服务器A传文件到服务器B）
#!/usr/bin/expect
set timeout -1
spawn scp A_path B_username@B_IP:B_path
expect {
    "password" {send "$B_password\r";}
    "yes/no" {send "yes\r";exp_continue}
}
expect eof
exi
使用scp传输文件（从服务器B下载文件到服务器A）
#!/usr/bin/expect
set time

使用scp传输和下载文件

对于运维人员来说，监控是非常重要的，因为如果想要保证线上业务整体能够稳定运行，那么我们则需要实时关注与其相关的各项指标是否正常，而一个业务系统的背后，往往存在着很多的服务器、网络设备等硬件资源，如果我们想要能够更加方便的、集中的监控他们，我们则需要依靠一些外部的工具，而 zabbix 就是一个被广泛使用的，可以实现集中监控管理的应用程序。

一、什么是zabbbix？

1. 开始安装
 rpm 安装完成后，即可使用yum命令安装zabbix 对于软件和依赖包。

二、zabbix安装

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋 

腾讯云代码助手

CODING DevOps

Cloud Studio

SDK中心

API中心

命令行工具

腾讯云开发者社区推出了咻一咻专栏，为你提供了咻一咻的相关文章，致力于帮助开发者快速成长与发展。

咻一咻

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐