1、Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
我们在日常使用 UbuntuServer 服务器时，经常会直接使用基于 ssh 的 sftp 连接服务器直接进行文件上传和下载，不过这个方式其实有一定的安全隐患，当一个团队有多个人员，需要连接服务器去发布时，如果使用 ssh 则意味着需要将系统的 账户和密码 告知对方，别人就不仅拥有了 sftp 的连接权限，同时也拥有了 ssh 的连接权限，意味着可以直接登陆服务器，而且 对方使用 sftp 登陆之后可以看到服务器上全部的文件，这显示是不符合预期的，我们要的仅仅是给对方提供一个 ftp 文件上传下载的权限，并且最好能够限定到具体的目录。
vsftp 是一款使用方便，且安全的ftp服务器端的软件。可以使用系统用户登陆，也可以使用虚拟用户登陆,进行登陆。 如果使用系统用户登陆的时候，默认情况，该用户可以登陆到系统中。意思是，可以登陆ftp服务器，也可以登陆到系统的。这样有时候是不安全的，因为登陆系统，就可以看到很多文件。
茹莱神兽个人博客之前上线装了一个WordPress缓存插件WP Super Cache，这个WordPress插件安装是有一些条件的；茹莱神兽没有注意这些，直接按照常规插件的方法装的，结果插件出现了后台不兼容问题，不过还是能勉强用，不过每次打开这个插件页面，顶部总会出现哪些不好看的问题，茹莱神兽调试无果就放着没管，能用就行了。
原文地址：https://blog.ascv.cn/archives/112.html
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
注意：在新版vsftp中，设定的映射本地用户vuser家目录权限不能具备w权限，否则无法登陆。
上面介绍了，调用IE来打开对应的网页问题，但是在实际测试中，有些网站是采用https协议的，这时候IE浏览器会弹出如下窗口，一般手动选择后，才可进入登录界面，那么该如何解决呢？
如果上面删除命令执行后，导致该机器的很多shell命令无法执行！甚至于机器无法登陆！报错如下： error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directory 注意：千万不要关闭当前的终端窗口，因为此时机器可能无法登陆了。只能在当前终端窗口下进行紧急修复：
最近，一位名叫Taylor Hall的程序员发现，自从更新了到macOS Catalina最新版，再也无法通过SSH登上自己的Web服务器。
我们知道服务器经常会使用到FTP的协议，但是保障数据安全的堡垒机在使用FTP的时候是通过什么样的方式呢？我相信很多没有特意去了解过堡垒机的各项功能的朋友，可能对FTP怎么使用还是有一定的陌生的。那么今天我就来向大家介绍一下堡垒机中的ftp属于什么协议？我们怎么使用它呢。
如果使用的是阿里云服务器，需要在安全组设置中，对22、21端口放行，并且被动端口（39000 – 40000）也需要处于放行状态
网站建设并非大家想象中的那么简单，除了要掌握一些网站前端代码之外，搭建网站的域名以及空间都是需要了解的。除此之外，还有一些小伙伴不懂得网站程序是怎么上传的，下面为大家讲讲网站建设中是因为没有ftp上传吗，希望大家对网站建设能有一个新的了解。
IIS 上默认有个 FTP 站点，我们千万不要把这个站点删了，因为微软的 FTP 比较小气，由于不能建多个站点共用 21 端口，所以我们就通过建立虚拟目录来实现多个用户共用端口。
wordpress安全插件iThemes Security，之前我用过一个 all in XX的插件功能似乎也是比较强大的，但是偶尔总是把自己也给锁定导致无法登陆了，所以很郁闷就卸载没有用那个插件了，换成了iThemes，这款插件的几个亮点功能简单做个分享吧。
今天在写模拟登陆的时候遇到了一点问题，一个是在post数据中有许多随机串，让人摸不着头脑；另一个问题是明明已经post了正确的数据，然而还是莫名其妙的无法登陆。倒腾了半天终于发现了这原来是很多网站为了防止一些攻击所进行的安全保护措施，分别是token 和 referer防护。
一个完整的网站是由域名，空间和程序组成的，当我们把域名和空间都购买好之后，就需要上传网站程序了：
一、什么是ftp? FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（A
搬到洛杉矶MC机房了，感觉上速度和linode东京差别不大，记录下搬家中的小问题。
Ftp想必大家都比较熟知了，我们经常在下载的时候，连接地址最前面会带有Ftp,那个就是用Ftp服务器构建的下载服务，它的中文名叫文件传输协议，顾名思义，主要是做文件的上传与下载方面的。
方法：win+R输入inetmgr打开iss管理器 1)、网站—>添加FTP站点…—>站点信息
简介：基于树莓派3B打造个人的远程Web服务器完全教程，主要是各个帖子内容的集合，并非原创但经过实践验证保证其在最新的系统环境上有效。
GitHub由于某些原因...........你懂得，访问速度不是很理想，时不时的就访问不了，下面就介绍几种访问加速的方法
1、安装vsftpd [root@localhost modules]# yum install -y vsftpd 2、编辑ftp配置文件 [root@localhost modules]# vi /etc/vsftpd/vsftpd.conf 做如下修改： anonymous_enable=NO #关闭匿名登录 chroot_local_user=YES #用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。 #通过搭配能实现以下几种效果： #①当chroot_list_e
作者：matrix 被围观: 3,034 次 发布时间：2013-03-31 分类：零零星星 | 无评论 »
#①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
vsftp的用户有三种类型：匿名用户、系统用户、虚拟用户。 1）匿名登录：在登录FTP时使用默认的用户名，一般是ftp或anonymous。 2）本地用户登录：使用系统用户登录，在/etc/passwd中。 3）虚拟用户登录：这是FTP专有用户，有两种方式实现虚拟用户，本地数据文件和数据库服务器。 FTP虚拟用户是FTP服务器的专有用户，使用虚拟用户账号可以提供集中管理的FTP根目录，方便了管理员的管理，同时将用于FTP登录的用户名、密码与系统用户账号区别开，进一步增强了FTP服务器的安全性。某种意义上来说
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
遇到问题： 在腾讯云上部署了Ubuntu系统，默认账户为ubuntu，将ubuntu修改为root用户组后便发现无法通过ssh进行登陆了。 问题分析： 初步分析ssh配置文件设置了不允许root用户登陆。 解决思路： 通过WebShell进行登陆，修改ssh配置文件，再利用ssh远程登陆。
请检查在 schema.xml 中的相关 dataHost 的 mysql 主机的登陆权限，一般都是因为配置的 mysql 的用户登陆权限不符合，mysql 用户权限管理不熟悉的请自己度娘。只有一种情况例外，mycat 和 mysql 主机都部署在同一台设备，其中主机 localhost 的权限配置正确，使用-hlocalhost 能正确登陆 mysql 但是无法登陆 mycat 的情况，请使用-h127.0.0.1 登陆，或者本地网络实际地址，不要使用-hlocalhost，很多使用者反馈此问题，原因未明。
① 只关闭 “ 匿名身份验证 ” + 授权规则为“允许所有用户”：登录时会让你输入 用户名和密码
修改路径：/usr/themes/Joe/public/headr.php 删除
这个命令的功能可以用来抓包哦。假如有用户来连接我们的Linux，我们就可以抓到各种信息，例如密码之类的。下面我来演示一下。我用window的操作系统来远程连接Linux的FTP服务。
作者：liuxinig 来源： http://www.cnblogs.com/liuxinig/p/5928361.html 本文有点长，原因是每一步都有截图占的篇幅较长，其实并不麻烦，并不复杂。所有
前面几篇文章，从两个开源程序chaos-mesh、chaosblade入手，分析混沌工程的原理；然后讲混沌工程实施的完整过程及混沌原则梳理，本文主要是记录之前的知识，用一个例子说明混沌工程是怎么设计的。
大家好，今早在B站看到up主的vscode里藏了leetcode插件，这才知道原来还有这款神器。但是没想到在用的时候遇到了一些麻烦，花了一点时间才解决。所以写这篇文章除了给大家安利这个好用的插件之外，也是为了帮助更多的同学避免踩坑。
轻量应用服务器（Light server）是一种内置应用型镜像或系统型镜像的小规格云服务器， 绑定适配大小的磁盘和带宽，为中小型企业和个人用户提供官网搭建、web应用搭建、云上学习和测试等场景的服务。
最近碰到一个诡异的问题，ssh登陆的时候，显示无法Permission denied，是不是很熟悉。。。
说在前面：千万不能再用这三种密码 1、弱口令 弱口令扫描无所不在，像我们的官网服务器，几乎每隔几分钟就被扫一次，任何时候，任何场景，不要使用123456,admin这样的弱口令，哪怕你就是改个简单密码给某人登陆下后台，几分钟后就改回来也有极高的被扫风险 2、陈年密码 你的QQ密码、邮箱密码、服务器密码、微博密码、微信密码等等，都是一样的，或者都是从接触互联网就在用的密码，这很恐怖，在你漫长的互联网使用过程中，你可能注册了很多站点的会员，在长期使用过程中，你的密码可能早已泄露，说不定你到某工库一查，发现你所
#!/bin/bash# ubuntu vsftpd installuserFile="/datadisk/eisc/ftp"# 配置用户的家目录ftp_install(){FtpPackageList=( vsftpd db-util )for i in ${FtpPackageList[*]}do FtpPackage=`sudo apt list --installed | grep $i ` if [ ${#FtpPackage} -lt 10 ] then ./ap
现在最流行的微信管理系统非微擎莫属了，太多人使用微擎来管理自己的微信公众号和微信小程序。同时很多人自行搭建微擎程序时候遇到了难题，为了解决这个难题魏艾斯博客前面发表过一篇宝塔面板一键部署安装微擎教程，今天再补充一篇 WDCP 面板安装微擎的过程记录，毕竟还是有很多人接触和熟悉的 linux 面板是 WDCP。
由于EasyNTS智能组网是网络穿透平台，用户在外网可以在通过EasyNTS访问到内网的EasyNVR设备。上周我们在测试EasyNTS的功能时，发现同时在浏览器访问EasyNVR和EasyNTS会导致EasyNTS无法登陆。
如果有人用 VS 登 AzureCN 的账户导致 VS 无法登陆MS账户，可以删除C:\Users\【username】\AppData\Local\.IdentityService文件里所有内容以还原VS账户设置
网友@波有一台Vultr主机，使用了CentOS系统，为了安全考虑修改了默认22端口，结果修改成功新端口之后WinSCP和Xshell都无法登陆服务器了。接到求助之后，魏艾斯博客考虑只有两种情况，一种是网络超时了，第二种是新端口被服务器的防火墙阻挡了。好吧，下面老魏说一下解决这个问题的过程。
wordpress网站的备份和搬家其实方式和方法挺多的，比如虚拟主机直接打包备份wordpress网页文件和数据库文件下载上传解压就可以轻松搬家，比如虚拟服务器也可以自动打包备份文件然后搬家；
对于SSL，如今免费的SSL那么多，因此我也就申请了一个免费的SSL来玩玩（阿里云有免费的，可以绑定到其他的机器上，百度不行，TX不晓得预计也不行。所以还是阿里云好点。建议去阿里云搞，免费SSL购买前需要实名，请使用支付宝实名认证。）
Redhat是目前企业中用的最多的一类Linux，而目前针对Redhat攻击的黑客也越来越多了。我们要如何为这类服务器做好安全加固工作呢？
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
