ntsysv命令提供了一个基于文本界面的菜单操作方式，用于集中管理系统在不同运行等级下的系统服务启动状态。在RedHat各个发行版和CentOS各个版本中，都自带这个工具。它具有互动式操作界面，您可以轻松地利用方向键和空格键等来开启或关闭操作系统在每个执行等级中所要执行的系统服务。
最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台 Linux 服务器的 root 帐号进行批量系统的管理，实现定期修改 root 为随机密码并加密存储，并向运维管理 WEB 前台提供
Linux Token Auth 一次性密码认证 摘要 服务器端脚本： https://github.com/oscm/devops/blob/master/bin/chpasswd.sh 手机应用： https://github.com/oscm/Token 我的系列文档 Netkiller Architect 手札 Netkiller Developer 手札 Netkiller PHP 手札 Netkiller Python 手札 Netkiller Testing 手札 Netk
添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户，方法如下：
Linux Token Auth 一次性密码认证 http://netkiller.github.io/journal/token.html 目录 1. 什么是Token 2. 为什么使用令牌 3. 什么时候能用到令牌技术 4. 本文的Token应用在什么地方 5. 谁来部署 6. 手机端配置 6.1. 设置密码 6.2. 查看服务器密码 6.3. 设置刷新时间 1. 什么是Token Token(令牌)是一个身份认证标识，token还有一个特点，那就是存在过期时间的。也就是令牌不是长久有效的。 2. 为什
（由于只是需要单向的copy文件，因此我们配置63与64到91的boco用户免key即可）
cmake下载地址： https://cmake.org/files/v3.22/cmake-3.22.4-linux-x86_64.tar.gz 构建Dockerfile： FROM centos:7.4.1708 # https://cmake.org/files/v3.22/cmake-3.22.4-linux-x86_64.tar.gz ADD [ "cmake-3.22.4-linux-x86_64.tar.gz", "/usr/local/" ] COPY [ "docker-entrypoi
由于公司使用的代码管理工具还是 subversion，每次都命令行使用实在有点不方便，于是乎想到了找一个 Linux 平台的可视化 subversion 工具，因为自己的工作环境的机器基本都是 CentOS7.X，找了几个安装都有问题，最后想到是不是可以用 docker 来实现，这样弄想起来都挺美气的。
我们可以直接修改此文件，用于添加、删除、修改账户，但极不推荐，这样极其危险，如果出现损坏，会导致用户无法登录。
执行脚本需要有以下前提； 主机与客户机配置互信(ssh 无密码认证登录) 需要读取当前目录下的host文件，里面是连接远程主机的ip地址 脚本可以修改远程主机为ubuntu和centos的密码 代码如下： #!/usr/bin/env python #coding:utf-8 import paramiko import platform import sys,os import threading import time def color_print(msg, color='red', ex
su 切换用户 root -> 普通用户 不需要密码 普通用户之间 需要密码 普通用户->root 需要密码
没想到上一篇能在知乎获得千赞呀，Linux也快期末考试了，也有半个月没有写文章了。这篇主要将Linux下的用户和权限知识点再整理一下。
实现要求：创建用户student1到student50,指定组为student组！而且每个用户需要设定一个不同的密码！
今天我们为大家分享的是一款多漏洞的Linux靶机，通过系统中的不同漏洞进行提权获得root权限。
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
python3脚本代码如下 # !/usr/bin/python # -.- coding: utf-8 -.- __author__ = 'www.py3study.com' import getpass import os class user_and_password(object): def __init__(self): self.run() def run(self): with open('/etc/passwd', 'r') as fp:
1. useradd -s /bin/bash -m 用户名 ， 创建用户，自动创建家目录 ， 设置登录shell
在学习ansible时，需要添加一些远程host测试playbook，所以想通过docker模拟一个vm，然后安装ssh服务，方便测试运行playbook。
Cloud-init是一个Linux虚拟机的初始化工具，被广泛应用在AWS和OpenStack等云平台中，用于在新建的虚拟机中进行时间设置、密码设置、扩展分区、安装软件包等初始化设置。本文主要研究在本地KVM虚拟机，也就是没有云平台的情况下，如何使用cloud-init进行初始化工作。示例虚拟机的操作系统是CentOS 7.1。
Linux系统使用一个专门的文件来将用户的登录名匹配到对应的UID值。这个文件就是 /etc/passwd文件，它包含了一些与用户有关的信息。如下：
超级管理员主要识别是否是root和#这两个必备的条件来确定当前状态下是否为管理员用户
如果想要debian10，那么在-d之后把11改成10，-v是位数，32，64位，-p后是密码，默认MoeClub.org
这里参考snakemake的写法，每个分析步骤创建一个yaml文件，里面是用到的软件及版本。首次运行检测该步骤环境存在，不存在先安装软件初始化。
今天要用Docker在容器里运行一个带图形界面的应用程序，所有简单试了一下，还是比较容易实现，下面是我整理的步骤。 Dockerfile 首先创建一个Dockerfile，内容如下： FROM centos:7 RUN yum install -y sudo tar wget openssh-server openssh-clients openssl openssl-devel epel-release RUN yum install -y gedit #RUN yum groupinstall -y
SFTP 意思是“ 安全文件传输协议(Secure File Transfer Protocol)” 或 “ SSH 文件传输协议(SSH File Transfer Protocol)”，它是最常用的用于通过 ssh 将文件从本地系统安全地传输到远程服务器的方法，反之亦然。sftp 的主要优点是，除 openssh-server 之外，我们不需要安装任何额外的软件包，在大多数的 Linux 发行版中，openssh-server 软件包是默认安装的一部分。sftp 的另外一个好处是，我们可以允许用户使用 sftp ，而不允许使用 ssh 。
第一节：Docker的介绍 第二节：Docker的安装 第三节：Docker的常用命令 第四节：Docker镜像 第五节：Docker 容器连接 其他后续完善
FROM centos:7.7.1908 MAINTAINER zhangdd LABEL Description=”基于CentOS 7,安装nginx-1.16.1″ Version=”1.0″ #root RUN echo “root:123456” | chpasswd RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \ && echo ‘Asia/Shanghai’ >/etc/timezone
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。因此需要进行权限维持，隐藏后门。本文将对Linux下常见的权限维持后门技术进行解析，知己知彼百战不殆。
公司有一批机器是内网的机器，无法访问外网，但是内网之间都是可以互通的，我们需要在这几台机器上部署环境，所以优先考虑使用docker容器，在本地写好dockerfile，构建好镜像，然后把镜像load到目标机器上，所以我们需要先构建一层装有基础服务的镜像，然后在此基础上部署服务。
每个用户都用用户名、用户ID、所属组及其默认shell，可能包括密码、家目录、附属组和注释信息等。
/etc/gshadow 存储当前系统中用户组的密码信息 Tips:原先只有group和passwd两个文件，但后来考虑到安全性问题就又演变出shadow和gshadow两个文件
image.png 在Docker起步中，已经下载了ubuntu系统镜像，启动容器后成功执行了一个简单的系统命令 此时的容器是封闭的，下面我们就建立起和容器的沟通桥梁 - 配置SSH服务 这里使用centos镜像进行配置 步骤 （1）下载centos基础镜像 （2）编写集成配置文件，在基础镜像之上支持ssh （3）运行配置文件，创建支持ssh的新镜像 （4）运行容器，同时开启ssh服务 （5）测试，用ssh命令连接容器 操作 （1）下载centos基础镜像 执行下载镜像命令 # docker pull ce
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
首先准备好一个文件夹，名字随便，把你想加进去的东东发在这里面。比如：jdk1.8 tomcat8，根据需求来
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
一、何为Docker Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 Docker的应用场景 Web 应用的自动化打包和发布。 自动化测试和持续集成、发布。 在服务型环境中部署和调整数据库或其他的后
从国家层面来说，信息技术已经在国家安全中扮演着越来越重要的角色。通过实现自主可控，可以保护国家的核心技术和关键数据，避免被外部势力窃取或滥用。从我们个人层面来说，自主可控可以保护个人隐私，避免个人信息被滥用或泄露。这对社会稳定和个人权利保护都有重要意义。OpenEuler 是一个开源项目，由华为发起成立于 2019 年。它是一个基于 Linux 操作系统的企业级操作系统，旨在提供高性能、高可靠性、高安全性和易于使用的用户体验。OpenEuler 的出现积极响应了国家自主可控、国产替代等政策需求，同时也是中国开源社区发展进程中具有里程碑式意义的事件。为了响应国家自主可控的号召，我们使用基于OpenEuler操作系统来搭建Go语言开发环境。
Linux沿用了Unix文件权限的方法，允许用户和组根据每个文件和目录的安全性设置来访问文件。 用户权限通过创建用户时分配的用户ID（UID）来跟踪的。每个用户有唯一的ID，但是登录时用的不是UID，而是登录名。 7.1.1 /etc/passwd 文件 这个文件将用户的登录名匹配到对应的UID中，还包含了一些与用户相关的信息。 root用户账户是Linux系统的管理员，UID是0. 有些账户是系统账户：系统上运行的各种服务进程访问资源用的特殊账户。 所有运行在后台的服务都需要用一个系统用户账户登录到lin
1、从列表文件中读取用户名，批量自动创建多个用户并设置密码。 创建用户列表，用户密码 #vi userlist
镜像就相当于系统光盘，容器相当于已经安装好的系统，这也就是为啥docker可以在任何电脑上运行的原因，减少重复部署麻烦，在网关层能更好进行负载均衡和管理。
给容器赋予FTP和ssh登录在调试和使用阶段都是很不错的功能！下面看老高怎么实现的。
我们经常在linux要查找某个文件或命令，但不知道放在哪里了，可以使用下面的一些命令来搜索。 which 查看可执行文件的位置 whereis 查看文件的位置 locate 配合数据库查看文件位置 find 实际搜寻硬盘查询文件名称 1、which 语法： which 可执行文件名称 例如： [root@redhat ~]# which passwd /usr/bin/passwd which是通过 PATH 环境变量到该路径内查找可执行文件，所以基本的功能是寻找可执行文件 2、whereis 语法： whereis [-bmsu] 文件或者目录名称 参数说明： -b ： 只找二进制文件 -m： 只找在说明文件manual路径下的文件 -s ： 只找source源文件 -u ： 没有说明文档的文件 例如： [root@redhat ~]# whereis passwd passwd: /usr/bin/passwd /etc/passwd /usr/bin/X11/passwd /usr/share/man/man5/passwd.5.gz /usr/share/man/man1/passwd.1.gz /usr/share/man/man1/passwd.1ssl.gz 将和passwd文件相关的文件都查找出来 [root@redhat ~]# whereis -b passwd passwd: /usr/bin/passwd /etc/passwd /usr/bin/X11/passwd 只将二进制文件 查找出来 和find相比，whereis查找的速度非常快，这是因为linux系统会将系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通过遍历硬盘来查找，效率自然会很高。 但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。 3、 locate 语法： locate 文件或者目录名称 例 如： [root@redhat ~]# locate passwd /etc/passwd /etc/passwd- /etc/cron.daily/passwd /etc/init/passwd.conf /etc/init.d/passwd /etc/pam.d/chpasswd /etc/pam.d/passwd /etc/security/opasswd …………
CentOS7.x 支持的 gcc 和 g++ 版本太低，使用 CentOS 8.x 进行替换，但在实际操作的过程中，使用yum进行依赖更新，出现报错，写此文以记录。
在生产环境中一般我们会对基本的环境进行自构建，从而利用images的分层特性去层层构建上层的业务镜像。 1.默认情况下我们会首先构建一个基本的base镜像，这个镜像可能包含了linux具体的发行版本，以及基本的软件包，比如wget，vi等。在该层面上，镜像的改动会很少，频次也会很低。 2.其次我们可以在base镜像之上构建新的平台镜像，比如说ssh，java，tomcat等。在基础环境层，相比较上一层来说修改频次稍微会有点大，因为可能涉及到基本软件的版本调整或者参数调整。 3.然后在可以在基本
最近看到一个网友在问服务器上的数据库被留下了 “To recover your lost Database and avoid leaking it: Send us 0.05 Bitcoin (BTC) to our Bitcoin address 14yVUjTFesHAusWZ8qytA9faYmKfqEFpYv and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise.” 可以看到这个网友的服务器显然是被入侵了，类似这位网友的问题也经常可以看到，遇到这样的问题应该如何处理呢？ 通常服务器被入侵后被动的解决是无效的这里要么按照留言付“比特币”给黑客要么只能认倒霉。 所以购买服务器前要提前加固好我们的服务器，本节就来介绍Linux服务器安全加固的10条建议。
---------------------------------接Part 5------------------------------
cloud-init是云平台为Linux操作系统的虚拟机做系统初始化配置的开源服务软件。阿里云、AWS、Azure和OpenStack等主流云平台均支持cloud-init。cloud-init系统启动阶段完成系统初始化配置。包括但不限于下面的定制化工作
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
