首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux服务器企业级安全加固

Linux服务器企业级安全加固 前言 账-号、密-码安全 1 锁定不必要的用户 2 修改密.码过期时间 3 设置密.码复杂度 4 限制登陆超时 5 限制错误登陆次数 6 禁止root用户远程登陆 6.1...mkpasswd-pbkdf2 加密密.码 3.修/boot/grub2/grub.cfg 4.执行命令grub2-mkconfig -o /boot/grub2/grub.cfg 及时更新漏.洞补丁及使用稳定安全版的服务器应用软件...有条件使用堡垒机登陆服务器 将生产服务器和办公网物理隔离 前言 Linux 是一个开放式系统,可以在网络上找到许多现成的程序和工具,这既方便了用户,也方便了黑.客,因为他们也能很容易地找到程序和工具来潜入...允许地址段 vi /etc/hosts.deny sshd:ALL #除了上面允许的其他都拒绝 使用密钥登陆 安全级别:★★★★★ 使用xshell等工具自带的公钥向导生成公钥,然后将公钥内容复制到服务器的...安全级别:★★★★★ 有条件使用堡垒机登陆服务器 安全级别:★★★★ 将生产服务器和办公网物理隔离 安全级别:★★★★★

98340
您找到你想要的搜索结果了吗?
是的
没有找到

服务器内存监测

而对于程序员而言,如何避免内存泄漏也是一门学问,倘若不加以控制,那么无论多大的内存都会有消耗殆尽的那天。...本文当然不是研究如何分析内存泄漏的产生原因与解决方案,而是在此之前的一步,通过简单的内存监测方式来预测内存泄漏的 潜在可能性 或者 偶发性 等。...我这边需要监测 系统内存 与 jvm堆内存 ,最终的结果会展示各个时间点的内存情况,所以需要一个时间类,表示每个切片的时间点。...timeMarkInterval是存储定时器id的,在销毁之前释放定时器;physicMemory和heapMemory获取图表div节点,用于echarts节点获取;systemInfo则会存储定时从服务器拉取到的数据...由图可见我这个系统堆内存通常消耗不到一百兆,后续可以将堆内存设定的再小一些,以提供给其它服务使用。总体内存是稳定状态,达到一定值会自动回收垃圾,占用率不会逐步提高,是个可控的系统。

13720

服务器内存监测

而对于程序员而言,如何避免内存泄漏也是一门学问,倘若不加以控制,那么无论多大的内存都会有消耗殆尽的那天。...本文当然不是研究如何分析内存泄漏的产生原因与解决方案,而是在此之前的一步,通过简单的内存监测方式来预测内存泄漏的 潜在可能性 或者 偶发性 等。...我这边需要监测 系统内存 与 jvm堆内存 ,最终的结果会展示各个时间点的内存情况,所以需要一个时间类,表示每个切片的时间点。...timeMarkInterval是存储定时器id的,在销毁之前释放定时器;physicMemory和heapMemory获取图表div节点,用于echarts节点获取;systemInfo则会存储定时从服务器拉取到的数据...由图可见我这个系统堆内存通常消耗不到一百兆,后续可以将堆内存设定的再小一些,以提供给其它服务使用。总体内存是稳定状态,达到一定值会自动回收垃圾,占用率不会逐步提高,是个可控的系统。

16640

linux服务器内存

早上到单位 发现服务器 mysql 服务器停了 然后起来了 查询日志 显示 内存满了 把mysql服务给杀了 linux 服务器如果 内存满了 会自动清理进程 防止服务器挂掉 选择的话 谁占的的内存大...就先杀谁 我的服务器里面 mysql服务占的内存是最大的 所以就把mysql就给杀了 image.png 然后 重启mysql 查询内存 image.png 在这说一下 怎么看linux的内存 举个例子...空闲的内存数: 232M shared 当前已经废弃不用,总是0 buffers Buffer 缓存内存数: 62M cached Page 缓存内存数:421M 关系:total(1002M) = used...记住内存是拿来用的,不是拿来看的.不象windows, 无论的真实物理内存有多少,他都要拿硬盘交换文件来读.这也就是windows为什么常常提示虚拟空间不足的原因.你们想想,多无聊,在内存还有大部分的时候...,拿出一部分硬盘空间来充当内存.硬盘怎么会快过内存.所以我们看linux,只要不用swap的交换空间,就不用担心自己的内存太少.如果常常 swap用很多,可能就要考虑加物理内存了.这也是linux看内存是否够用的标准哦

31.9K10

内存还好吗

可以清楚的看到内存占用最多的进程是什么。...free 使用的内存;但是别妄想着没问题,实际中很多时候用于指针的使用,或者是线程的不断创建,等等原因导致对象无法被 gc 从而也会产生内存泄露。...使用 swap 有时内存突然的上升会导致内核被迫开始使用 swap,那么使用 swap 其实就已经意味着正在危险的边缘徘徊了,而且使用 swap 往往总伴随一些 IO 问题。...虚拟内存占了但是并没有实际分配,缓存和缓冲往往都是内核为了加快访问而做的,当内存不够时会主动进行释放不用担心。...总结 内存问题一般就两种: 一种是干的(我就要需要那么多内存但其实没有) 一种无意识干的(我不用那么多但是实际用了没还) 当出现内存问题时还是要多加注意,针对不同的语言也有不同的处理思路,java

1.1K20

linux服务器内存——分析篇

早上到单位 发现服务器 mysql 服务器停了 然后起来了 查询日志 显示 内存满了 把mysql服务给杀了 linux 服务器如果 内存满了 会自动清理进程 防止服务器挂掉 选择的话 谁占的的内存大...就先杀谁 我的服务器里面 mysql服务占的内存是最大的 所以就把mysql就给杀了 image.png 然后 重启mysql 查询内存 image.png 在这说一下 怎么看linux的内存 举个例子...空闲的内存数: 232M shared 当前已经废弃不用,总是0 buffers Buffer 缓存内存数: 62M cached Page 缓存内存数:421M 关系:total(1002M) = used...记住内存是拿来用的,不是拿来看的.不象windows, 无论的真实物理内存有多少,他都要拿硬盘交换文件来读.这也就是windows为什么常常提示虚拟空间不足的原因.你们想想,多无聊,在内存还有大部分的时候...,拿出一部分硬盘空间来充当内存.硬盘怎么会快过内存.所以我们看linux,只要不用swap的交换空间,就不用担心自己的内存太少.如果常常 swap用很多,可能就要考虑加物理内存了.这也是linux看内存是否够用的标准哦

23.9K10

看懂服务器 CPU 内存支持,学会计算内存带宽

在深入了解服务器 CPU 的型号、代际、片内与片间互联架构一文中我们了解了服务器 CPU 的内部架构。在其中我们看到有一个内存控制器。 关于CPU内存控制器中会有很多专技术细节。...而且不再像之前一样要求每个内存颗粒传输距离相等,工艺复杂度因寄存缓存器的引入而下降,使得容量也可以提高到 32 GB。主要用在服务器上。 下图是一个服务器RDIMM 32 GB 内存条。...这个服务器内存条不光正面有很多内存颗粒,连背面也有。可见服务器内存的颗粒数量比普通笔记本电脑、个人台式机的颗粒都要多很多。...另外一台服务器经常是连续要运行几个月甚至是几年。因此总的来说,服务器对稳定性的要求极高,不允许比特翻转错误发生。 ECC 是一种内存专用的技术。...服务器 CPU 支持 RDIMM(带寄存器双列直插模块)和 LRDIMM(低负载双列直插内存模块)内存。这两种内存单条都有更大的容量。

93710

使用可观测平台监控的轻量帕鲁服务器内存状况

但放出来的服务器内存方面存在问题,玩久了会把内存吃光把服务器搞炸,得手动重启。 于是写了个定时检测内存占用的脚本,在内存过高时发通知提醒重启。...帕鲁服务器套餐推荐与搭建 套餐推荐 轻量又把无忧放出来了,新人可能不了解无忧是什么,无忧的意思是续费同价。 也就是说这个套餐以后每月续费都是102元,不会涨价。...没接触过服务器的新手建议选择Windows版本的镜像,直接用电脑自带的远程桌面就能连接上去管理。 使用腾讯云可观测平台设置内存告警 进入控制台,选择对应的服务器,并记住服务器名。...现在说说第二个,点击后会弹出一个多选框,这里会显示服务器服务器名,也就是第一步要记住的那个,选择对应的服务器,按确定。 然后是设置通知模板。 新建一个模板,接收对象选择当前用户,点击确定。...当你的服务器内存超过设置的占用(这里设置的是92%)时,腾讯云就会自动发短信提醒,这时候登录上去重启下服务端即可。

11521

内存跑慢点行不行?CPU:跑慢点养我吗?内存:我不管!

所以可以知道使用基址寄存器和变址寄存器的缺点,在每次访问内存时,都会进行 ADD 和 CMP 运算。...即总是分配最大的内存区域(所以现在明白为什么最佳适配算法会分裂出很多小缓冲区了吧),使新分配的空闲区比较大从而可以继续使用。仿真程序表明最差适配算法也不是一个好主意。...是不是到现在还是有点不理解什么是 TLB,TLB 其实就是一种内存缓存,用于减少访问内存所需要的时间,它就是 MMU 的一部分,TLB 会将虚拟地址到物理地址的转换存储起来,通常可以称为地址翻译缓存(...(捂脸),可能讨论的太多有所不知道了,我再提醒一下,上面加速分页过程讨论的是虚拟地址到物理地址的映射速度必须要快的问题,还有一个问题是 如果虚拟地址空间足够大,那么页表也会足够大的问题,如何处理巨大的虚拟地址空间...之所以花费时间较短,是因为丢掉的高速缓存可以从内存中获取,而内存没有寻找磁道的时间也不存在旋转延迟。 第二个例子是 Web 服务器服务器会在内存中缓存一些经常使用到的 Web 页面。

1.1K11

Android高效内存之让的图片省内存

Android高效内存之让的图片省内存        在做内存优化的时候,我们发现除了解决内存泄露问题,剩下的就只有想办法减少真实的内存占用。...而在App中,大部分内存可能被我们图片占用了,所以减少图片的内存占用可以带来直接的效果。...磁盘占用空间的大小不是图片占用内存的大小,磁盘占用空间是在磁盘上存储图片需要的一个空间大小,内存大小是加载到内存中占用的内存大小。两个只是单位是一样的,本质不是一个概念。...图片占用内存的计算公式是:图片高度 * 图片宽度 * 一个像素占用的内存大小,在Android中一般情况下默认一个像素占用内存是4个字节,所以上面的图片占用内存是:800 * 600 * 4 byte...二、 让的图片省内存 2.1 让的图片最小化   图片的内存占用计算方式为:图片高度 * 图片宽度 * 一个像素占用的内存大小,所以图片的高宽如果都变为原来宽高的2倍,那么内存将变为原来的4倍。

1.2K111

的代码有内存泄漏!

前言 最近在进行词典笔的离线解码器测试,遇到了各种内存泄漏以及崩溃问题,为了协助开发定位问题,用到了Valgrind和BreakPad工具,下面就简单介绍一下这两个小工具吧。...一.Valgrind 1.Valgrind简介 Valgrind是一款用于内存调试、内存泄漏检测以及性能分析、检测线程错误的软件开发工具。...最后可以通过查看文件的尾部的LEAK SUMMARY检查程序是否有内存泄漏的问题。...首先确保在编译代码的时候加上 -g 参数来生成带调试符号的。然后使用 configure && make breakpad源码来生成dump_syms 工具。...linux_gnu_release/bin/sgxserver >Capture.syms b.调整目录结构 为了可以使用 minidump_stackwalk工具来生成stack trace,需要将文件放置在一定的目录结构

93031

真的理解内存分配吗?

图2 中的 VmRSS 表示进程使用的物理内存大小,但我们明明申请了 1GB 的内存,为什么只显示使用 404KB 的内存呢?这里就涉及到 虚拟内存 和 物理内存 的概念了。...二、物理内存与虚拟内存 下面先来介绍一下 物理内存 与 虚拟内存 的概念: 物理内存:也就是安装在计算机中的内存条,比如安装了 2GB 大小的内存条,那么物理内存地址的范围就是 0 ~ 2GB。...虚拟内存:虚拟的内存地址。...程序中使用的内存地址都是虚拟内存地址,也就是说,我们通过 malloc 函数申请的内存都是虚拟内存。...四、内存映射 现在我们知道,malloc 函数只是移动 brk 指针,但并没有申请物理内存。前面我们介绍虚拟内存和物理内存的时候介绍过,虚拟内存地址必须映射到物理内存地址才能被使用。

1.2K50

掌握这几点,让轻松搞定内存泄露、内存溢出!

前言 学会下面这几个方法,让轻松玩转内存溢出,我们会从 Windows、Linux 两个系统来做示例展示,有人会有疑问了:为什么要说 Windows 版的 ?...因为目前市面上还是有很多 Windows 服务器的,应用于传统行业、政府结构、医疗行业等等;两个系统下的情况都演示下,有备无患, 另外,下面会用到了两个工具:Processor Explorer、MAT...Windows服务器 1、找到 cpu 占有率最高的 java 进程号 PID:20260 2、根据进程号找到 cpu 占有率最高的线程号 双击刚刚找到的 java 进程 线程号:15900 ,转成十六进制...3 内存泄露 同样的,Windows、Linux 各展示一个示例 Windows服务器 1、找到内存占有率最高的进程号 PID 第一眼看上去, idea 内存占有率最高,因为我是以 idea 启动的...这就非常直观了,Schedule 中的 ArrayList 占了 99.04% 的大小 可疑的内存泄露报告 通过这些数据,相信大家也能找到问题所在了 Linux服务器 排查方式与 Windows

1.2K20

服务器内存使用飙升的排查

这几天自己线上的乞丐服务器遇到一个问题,io会瞬间飙升到很高很高,造成内存使用飙升。但是实际上并发量并不大(网络连接数)。知道是哪个进程造成的,但是确实排查代码中没有是么地方会有这么大的读写。...也不知道对方到底发的什么数据导致这么大的内存占用。 之前也处理过类似的问题。麻烦之处在于很好的定位问题,重现实际的操作。没办法,只能针对socket服务特定的端口进行抓包。...服务器问题,无非就是资源不合理的使用,造成服务器内存,cpu,io,流量等相关资源出现非常不正常的波动,资源使用率飙升。对于服务器性能问题的排查,没有其他比较好的办法,只能是通过重现复盘去改进。...特别是如果服务器上跑的东西比较多,一个个的排查相当痛苦。 出现问题,首先看日志。如果是线上的,先想办法恢复服务再排查。 看看登录日志,访问日志是否有异常,确定是否有人扫机器。

22.2K20
领券