*本文原创作者：agui，本文属FreeBuf原创奖励计划，未经许可禁止转载 在《企业安全拥抱开源之FREEOTP部署实战》一文中（下面简称上文），已经介绍了Freeipa的部署方法和OTP的启用方法，本文继续深入介绍如何将Linux接入进行统一的身份管理。 在未部署统一身份管理系统时，管理员需要分别在每一台主机上为对应的系统管理员创建、维护账号和密码，无法进行统一的管理。 当主机数量增加到一定程度后，也将难以进行有效的安全管理，对账号密码泄露等问题难以进行控制。统一身份认证系统可以帮助我们解决这一问题。
配置SMB共享 SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务，NetBIOS出现之后，Microsoft就使用NetBIOS实现了一个网络文件/打印服务系统。这个系统基于NetBIOS设定了一套文件共享协议，Microsoft称之为SMB(Server Message Block) 协议，这个协议被用于Lan Manager和Windows服务器系统中，实现不同计算机之间共享打印机和文件等。 简言之，SMB实现了Windows和Linux系统计算机之间的文
可以/etc/sudoers.d 下面建立一个文件内容如下 ，就可以是etl组的所有用户都可以无密码的切到etl用户下。
蓝鲸智云，简称蓝鲸，是腾讯游戏运营部“腾讯智营”下的子品牌。它是一套基于 PaaS 的企业研发运营一体化技术解决方案，提供了一个完整的研发、运维、运营的PaaS技术平台。平台提供了完善的前后台开发框架、调度引擎、公共组件等模块，帮助业务的产品和技术人员快速构建低成本、免运维的支撑工具和运营系统；是腾讯游戏运营部沉淀多年的技术运营支撑体系，承担着数百款业务线上运营的使命。
本文总结了Linux添加或者删除用户和用户组时常用的一些命令和参数。 1、建用户： adduser phpq //新建phpq用户 passwd phpq //给phpq用户设置密码 2、建工作组 groupadd test //新建test工作组 3、新建用户同时增加工作组 useradd -g test phpq
非必需时尽量少用root用户登陆，因为它是系统的超级管理员，这里的系统管理员root和Windows中的administrator还不一样，Linux中的root才是绝对的管理员。root有最大的权限，避免操作错误，照成无法返回的后果，这里我想到了一个段子：
所有可操作的计算机资源都存在于目录树这个结构中，对计算资源的访问，可以看做是对这棵目录树的访问
云服务器越来越普及，很多企业及个人都纷纷上云，从传统的虚拟主机或者托管服务器上把网站和应用迁移到腾讯云、阿里云、百度云等这些云服务器上。
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题
# Linux 虚拟机关机、重启和用户登录注销 # 关机&重启命令 # 基本介绍 shutdown -h now 立该进行关机 shutdown -h 1 "hello,1分钟后会关机了" shutdown -r now 现在重新启动计算机 halt 关机，作用和上面一样. reboot 现在重新启动
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
图 1. Webmin 配置屏幕 用户也可以使用 Webmin有一个图标用来配置可选的 Usermin 软件包,这个软件包提供了一个基于 Web 的工具,用户可以借助它完成修改密码、管理系统邮件等任务。使用 Usermin 不能访问系统配置文件。Usermin 和 Webmin 都将是免费的产品。 System 窗体可以进行操作系统的总体配置。在这里,您可以配置文件系统、用户、组和系统通常的引导行为。您可以控制系统中运行的服务,通过选择 Bootup 和 Shutdown 图标来决定它们是否自动启动。不过,对那些服务的具体配置是由 Servers 窗体完成的。尤其要注意“Software Package”工具,它可以方便地查看您系统中已经安装的软件包,以及到发行版本升级库和 rpmfind.net 的接口,rpmfind.net 是 Internet 上的一个公用的 RPM 库。 Servers 窗体可以对您可能会在系统中运行的各个服务进行配置。BIND 和 DHCP 工具非常便捷。同时 Samba 工具也很好用,可以为 Windows 和其他客户机配置文件和打印机的共享。SMTP 服务器 Sendmail 以其极复杂的配置文件而出名。Webmin Sendmail 工具同样为您解决了这一问题。
正常情况下，从官方购买的直播代码搭建应该是免费的，但架不住盗版猖獗，很多朋友不了解行情，买了盗版直播代码，源码贩子不动技术不包搭建，需要自行寻找程序员进行搭建，而市面上开出的价格，在500-5000不等。
由于需要对网络设备做备份，备份文件是放到windows机器上的。现在需要将备份数据同步到linux备份机器上，想到的方案有三种： 1）将windows的备份目录共享出来，然后在linux服务器上进行挂载，最后对挂载目录进行定时同步。这种方式不太安全。 2）使用tftp、sftp方式，也不太安全。 3）推荐通过rsync方式（cwRsyncServer_4.1.0_Installer），windows机器到windows机器之间的定期同步也使用这种方式。 下面简单介绍下使用rsync方式的同步过程： 一、wi
Linux 账号的时刻了,对于 Linux 有一定的熟悉度之后,再来就是要管理连上 Linux 的账号问题了,这个账号的问题可大可小,大到可以限制他使用 Linux 主机的各项资源,小到甚至一般账号的密码订定守则都可以进行规定,管理员的工作中,相当重要的一环就是『管理账号』,因为整个系统都是你在管理的,并且所有一般用户的账号申请,都必须要透过你的协助才行,所以你就必须要了解一下如何管理好一个服务器主机的账号啦,在管理 Linux 主机的账号时,我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的.
我自己总结的Java学习的系统知识点以及面试问题，目前已经开源，会一直完善下去，欢迎建议和指导欢迎Star： https://github.com/Snailclimb/Java-Guide
本文献给对Git很迷茫的新手，注意是新手，但至少会点基本操作，有点基本概念的新手，我不会从怎么用GitHub和Git是什么开始讲的。如果作为新手你看书又看不进去，原理又太复杂，有没有直接了当告诉我们怎么给项目贡献代码，并和项目同步代码的大体流程。于是我快速写了这么个东西。一来整理下自己混乱的思路，二来想号召大家一起用Git开发点东西，可是好几个同鞋只会寂寞的给自己push。
结合我们的生产需求，本次详细整理了最新版本 MonogoDB 7.0 集群的规划及部署过程，具有较大的参考价值，基本可照搬使用。
Linux 用户和组 1、用户和组的概念 用户的作用： Authentication：认证 Authorization：授权 Accouting：审计 用户存在的最终目的： 为了实现资源的分派 组的作用： 将具有相同特征的用户放在一起组成一个整体 当用户过多时方便管理 1.1Linux安全上下文 Linux通过安全上下文的概念完成用户权限的指派。 先判断用户是否是某文件的属主 再判断用户是否是该文件属组中的一员 最后定其为其它用户 运行中的程序：进程(process) 以进程发起者的身份运行 root：c
上传APP的时候，遇到了问题，一直卡在Authenticating with the iTunes store提示这里，
Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于NFS(网络文件系统）可以很好的完成Linux与Linux之间的数据共享，因而 Samba较多的用在了Linux与windows之间的数据共享上面。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
/etc/crontab文件和crontab -e命令区别 1、格式不同 前者 # For details see man 4 crontabs # Example of job definition: # .—————- minute (0 - 59) # | .————- hour (0 - 23) # | | .———- day of month (1 - 31) # | | | .——- month (1 - 12) OR jan,feb,mar,apr … # | | | | .—- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed 后者 #50 1 * * * command 2、使用范围 修改/etc/crontab这种方法只有root用户能用，这种方法更加方便与直接直接给其他用户设置计划任务，而且还可以指定执行shell等等， crontab -e这种所有用户都可以使用，普通用户也只能为自己设置计划任务。然后自动写入/var/spool/cron/usename 3.服务重启 1 /etc/init.d/crond restart 2 service crond restart
在腾讯云购买云数据库 MySQL及初始化访问数据库是很轻松的事情，有了腾讯云计算作为基础，我们可以把这些复杂的底层操作交给云计算去完成，而我们只要集中精力去实现业务就可以了。
组：GID（逻辑容器，包含用户；实现多个用户对于某个文件或者应用程序分配相同的权限）
如果你的电脑没有保存密码，则会提示你输入开发者帐号和密码，因为我的电脑已经保存了，所以直接进入。
上中学时，我总是为每个课程都设定若干笔记本，或在上课时记录老师讲课的重点，或在下课时记录自己的心得/摘录。然后固定在每周的不同早习/晚习课，复习自己的各科笔记。上大学以后，知识/信息爆增，浩如烟海，手写笔记越来越少，也越来越不现实。于是我便基本放弃记笔记来巩固知识的方式，转而开始写博客。但博客这种东西没法做到随时随地的记录和巩固，一般得有电脑/平板在手边才行。直到我偶然间了解到 Anki~~（相见恨晚）~~……
下载创建好的发布证书cer后缀的文件然后点击done你创建的发布证书就会存储在帐号中">20.点击Download下载创建好的发布证书（cer后缀的文件），然后点击Done，你创建的发布证书就会存储在帐号中。
华为云存储容灾服务(简称SDRS)提供了虚拟机级别的容灾保护，当主站点故障的时候，虚拟机可以在备站点迅速恢复，以确保业务的联系性
我在前面Linux入门系列（一）说过蓝色代表文件夹；Linux入门系列（二）说过，Linux本质上就是一堆堆的文件。
当时最初接触安全的时候拿下的第一个shell，还是比较兴奋的，忽略一下文章写的很水。
usermod 可用来修改用户账号的各项设定，通过修改系统账号文件让命令行指定的变化生效。
Markdown 是一个 Web 上使用的文本到HTML的转换工具，可以通过简单、易读易写的文本格式生成结构化的HTML文档。目前 github、Stackoverflow 等网站均支持这种格式。
XWiki是JAVA开发的一个开源Wiki，与有名的Confluence有点相像，现在最新版是XWiki 6.3 M1 (http://www.linuxidc.com/Linux/2014-10/108172.htm)，支持修改记录，博客和数据导入导出等，非常适合作为公司的知识库。
GKE与RTX都是优秀的企业即时通讯产品，各有千秋，例如GKE内置的功能更丰富，RTX界面更清爽、操作更方便。由于二者都提供了二次开发接口，可以利用接口来增加原本没有的功能，所以本文不打算在功能上对二者进行对比（因为通过扩展都可以实现对方没有的功能，例如消息监控），而是准备把二者均视为企业级应用整合的平台，从系统整合需要解决的问题的上来对它们的扩展性做一下对比。
代码： 链接:https://pan.baidu.com/s/1pNmOCjD 密码:2rfj
若提示没有mono-complete，使用mono-devel或monoDevelop或monodevelop
安装前须知： 内存(RAM)的最小要求是 1GB，建议 2GB 及以上。 虚拟内存 swap 建议：内存为 1GB~2GB 时建议swap大小为内存大小的 1.5 倍；内存为 2GB~16GB 时建议swap大小为内存的大小；内存超过 16GB 时swap保持16GB。 要求临时文件目录，如 /tmp 的磁盘空间至少 1GB。 磁盘空间要求：企业版为4.35GB的安装空间和1.7GB以上的数据文件空间；标准版为4.22GB的安装空间和1.5GB以上的数据文件空间。 需要 X window 图形界面。 需要
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
usermod（user modify）命令是系统管理员命令，用于修改用户账号 。
一.用户与组的概念 1．理解linux多用户，多任务的特性 Linux是一个真实的、完整的多用户多任务操作系统，多用户多任务就是可以在系统上建立多个用户，而多个用户可以在同一时间内登录同一个系统执行各自不同的任务，而互不影响，例如某台linux服务器上有4个用户，分别是root、www、ftp和mysql，在同一时间内，root用户可能在查看系统日志，管理维护系统，www用户可能在修改自己的网页程序，ftp用户可能在上传软件到服务器，mysql用户可能在执行自己的SQL查询，每个用户互不干扰，有条不紊的进行着自己的工作，而每个用户之间不能越权访问，比如www用户不能执行mysql用户的SQL查询操作，ftp用户也不能修改www用户的网页程序，因此可知，不同用户具有不同的权限，每个用户是在权限允许的范围内完成不同的任务，linux正是通过这种权限的划分与管理，实现了多用户多任务的运行机制。 2．linux下用户的角色分类 在linux下用户是根据角色定义的，具体分为三种角色： 超级用户：拥有对系统的最高管理权限，默认是root用户。 普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限，例如上面提到的www用户、ftp用户等。 虚拟用户：也叫“伪”用户，这类用户最大的特点是不能登录系统，它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。例如系统默认的bin、adm、nobody用户等，一般运行的web服务，默认就是使用的nobody用户，但是nobody用户是不能登录系统的。 3．用户和组的概念 我们知道，Linux是一个多用户多任务的分时操作系统，如果要使用系统资源，就必须向系统管理员申请一个账户，然后通过这个账户进入系统。这个账户和用户是一个概念，通过建立不同属性的用户，一方面，可以合理的利用和控制系统资源，另一方面也可以帮助用户组织文件，提供对用户文件的安全性保护。 每个用户都用一个唯一的用户名和用户口令，在登录系统时，只有正确输入了用户名和密码，才能进入系统和自己的主目录。 用户组是具有相同特征用户的逻辑集合，有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件的权限，一种方法是分别对多个用户进行文件访问授权，如果有10个用户的话，就需要授权10次，显然这种方法不太合理；另一种方法是建立一个组，让这个组具有查看、修改此文件的权限，然后将所有需要访问此文件的用户放入这个组中，那么所有用户就具有了和组一样的权限。这就是用户组，将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段，通过定义用户组，在很大程度上简化了管理工作。 4．用户和组的关系： 用户和用户组的对应关系有：一对一、一对多、多对一和多对多；下图展示了这种关系：
Linux的管理用户是root，远程连接的默认端口是22，这是通常有IT经验的人都知道的。为了系统安全，我们通常都会修改这些默认的设置，下面就说下怎么修改ssh的配置。实验用的系统为CentOS6.9，其他的Linux也可以参考。
记得之前发过一篇文章，名字叫《浅析MySQL高可用架构》，之后一直有很多小伙伴在公众号后台或其它渠道问我，何时有相关的深入配置管理文章出来，因此，民工哥，也将对前面的各类架构逐一进行整理，然后发布出来。那么今天将来发布的MHA的架构整体规划与配置操作。
在 linux 中，用户帐号，用户密码，用户组信息和用户组密码均是存放在不同的配置文件中的。
写在前面 愚人节、清明节世界读书日、秘书节都能做哪些活动？保姆级的4月活动运营攻略，不要错过！点击查看 小提醒：乐乐每个月将会在月底为大家带来下个月的攻略合集和可取用的现成素材，记得关注乐享的推送哦。 腾讯乐享进步的脚步从未停下，每周都有功能新特性，为大家提升文化活动、培训学习的流畅体验。评论支持发图片、人脸认证升级、论坛也支持先审后发了……6个功能新特性，一起来看看！ 命中敏感词，先审后发 三月第一周，文档先审后发的新功能得到了大家的好评。现在，论坛发帖，当帖子内容命中敏感词时，也可以设置管理员进行审核
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
