Linux lnnkee 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64 GNU/Linux
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。14个Linux系统安全小妙招，总有一招用的上！
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。
快照功能是在关机状态使用的。（必须是虚拟机关机状态才可以使用） 快照就是类似windows的还原点。还原系统。使用快照可以还原系统也可以克隆系统。
修改sshd_config文件，命令为：vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes
系统管理员负责 Linux 设备上的服务管理。以下是他们需要了解的有关配置、启动选项、安全等方面的信息。
这篇主要是介绍“linux系统常见服务及其对应端口”的内容了，下文有实例供大家参考，对大家了解操作过程或相关知识有一定的帮助，而且实用性强，希望这篇文章能帮助大家解决linux系统常见服务及其对应端口的问题，下面我们一起来了解看看吧。 一、端口和服务的关系 端口号与相应服务的对应关系存放在/etc/services文件中，这个文件中可以找到大部分端口。使用netstat命令 显示的服务名称也是从这个文件中找的。有人说将这个文件中的相应端口号注释掉，就可以禁用该端口。 我试了却不起作用，这种方法应该是没有
GlassFish 社区实现了开源 Java EE 5 应用服务器。GlassFish 是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。
原文链接:https://rumenz.com/rumenbiji/linux-systemctl.html
Linux 服务管理两种方式service和systemctl,systemd是Linux系统最新的初始化系统(init),作用是提高系统的启动速度，尽可能启动较少的进程，尽可能更多进程并发启动。systemd对应的进程管理命令是systemctl chkconfig和systemctl命令对比 任务 旧指令 新指令 使某服务自动启动 chkconfig --level 3 httpd on systemctl enable httpd.service 使某服务不自动启动 chkconfig --level
首先打开你的VSCode，找到Extensions，搜索Remote，下载Remote-Developoment插件，会自动安装其他的Remote插件，其中会包含Remote-SSH：
服务是一些特定的进程，自有服务就是系统开机后就自动运行的一些进程，一旦客户发出请求，这些进程就自动为他们提供服务，windows系统中，把这些自动运行的进程，称为"服务"。
在上一篇文章《Linux的运行等级与目标》中，我介绍过 Linux 用 systemd 来取代 init 作为系统的初始化进程。尽管这一改变引来了很多争议，但大多数发行版，包括 RedHat、Fedora、CentOS、Debian、Ubuntu、openSUSE、Arch 等等都已经做出了调整。不管是哪一个发行版本，systemd 都用标准的 systemctl 工具来进行管理，本文将对如何使用 systemctl 做出详细讲解。
Denyhosts是一个Linux系统下阻止暴力破解SSH密码的软件，它的原理与DDoS Deflate类似，可以自动拒绝过多次数尝试SSH登录的IP地址，防止互联网上某些机器常年破解密码的行为，也可以防止黑客对SSH密码进行穷举。
假设我们有两台服务器处于同一内网中，但是我们只有一个公网IP 那么我们怎样在外部访问没有公网IP的服务器呢？
对于基于 Red Hat、CentOS 或 Fedora 的系统，可以运行以下命令安装：
入侵后的总结 入侵后的总结 昨天发布Linux被入侵及其如何检查，今天这一篇主要是一些排查思路，仅供大家参考。 写在前面 首先，确保系统密码符合密码复杂度要求（长度大于20个字符，包括大小写、数字
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
1.创建简单的Linux脚本文件并执行 ①新建文本文件 vim invoke.sh ②加入几条简单的Linux命令，例如： ifconfig ll ③保存退出：wq ④修改文件权限信息 chmod 755 invoke.sh ⑤执行 ./invoke.sh ※为什么要带“./”？ 因为前面什么都没有的话Linux会当作一个命令，但是又找不到对应的命令文件，所以无法执行。代码“./”之后Linux就知道这是一个路径，不会当作命令处理。 2.在CentOS7中将防火墙关闭并设置为开机不自动启动 systemctl stop firewalld.service systemctl disable firewalld.service 3.解压并配置JDK 第一步：解压JDK tar -zxvf /opt/jdk-8u121-linux-x64.tar.gz 第二步：编辑/etc/profile文件配置环境变量 cp /etc/profile /etc/profile.bak vim /etc/profile 第三步：配置JAVA_HOME和PATH 在/etc/profile文件末尾加入 JAVA_HOME=/opt/jdk1.8.0_121 PATH=$JAVA_HOME/bin:$PATH export JAVA_HOME PATH 第四步：使配置文件生效 source /etc/profile 或 reboot 第五步：验证 echo $PATH echo $JAVA_HOME java -version 4.解压并启动Tomcat 解压：tar -zxvf /opt/apache-tomcat-7.0.75.tar.gz 启动：/opt/apache-tomcat-7.0.75/bin/startup.sh 设置防火墙 5.MySQL安装 rpm -e --nodeps mariadb-libs-1:5.5.56-2.el7.x86_64 rpm -ivh /opt/MySQL-server-5.5.52-1.el6.x86_64.rpm rpm -ivh /opt/MySQL-client-5.5.52-1.el6.x86_64.rpm systemctl start mysql.service [root@rich opt]# mysqladmin -u root password New password: Confirm new password: [root@rich opt]# mysql -u root -p Enter password: 6.MySQL授权 第一步：登录MySQL服务器 第二步：use mysql; 第三步：查看user表部分内容 mysql> select host,user,password from user; +--------------+------+-------------------------------------------+ host user password +--------------+------+-------------------------------------------+ localhost root 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B computer_user root 127.0.0.1 root 1 root localhost computer_user +--------------+------+-------------------------------------------+ 6 rows in set (0.00 sec) 第四步：插入特定数据 insert into user(host,user,password) values('%','root','81F5E21E35407D884A6CD4A731AEBFB6AF209E1B');
1.常用的RPM软件包命令 常用的RPM软件包命令 命令 作用 rpm -ivh filename.rpm 安装软件 rpm -Uvh filename.rpm 升级软件 rpm -e filename.rpm 卸载软件 rpm -qpi filename.rpm 查询软件描述信息
对于SSH服务的常见的攻击就是暴力破解攻击——远程攻击者通过不同的密码来无限次地进行登录尝试。当然SSH可以设置使用非密码验证验证方式来对抗这种攻击，例如公钥验证或者双重验证。将不同的验证方法的优劣处先放在一边，如果我们必须使用密码验证方式怎么办？你是如何保护你的 SSH 服务器免遭暴力破解攻击的呢？
将linux中 ~ /.ssh/id_rsa.pub公钥文件拷贝到windows的~/.ssh文件夹下并重命名为authorized_keys
-------------------------------------------------------------------------------------------------------------------
service 命令是Redhat Linux兼容的发行版中用来控制系统服务的实用工具，它以启动、停止、重新启动和关闭系统服务，还可以显示所有系统服务的当前状态。
文章目录 一、docker服务设置自动启动说明： 查看已启动的服务 查看是否设置开机启动 设置开机启动 关闭开机启动 二、docker容器设置自动启动 启动时加restart-always 如果已经过运行的项目 如果已经启动的项目.则使用update更新：
选购硬盘时需要注意可以选择云硬盘，它支持很多扩容，性能按官方的描述没有多大差别，详细硬盘对比
借助出色的Termux终端仿真器应用程序，您可以在Android上运行SSH服务器。
该文介绍了如何从零开始部署一个基于Node.js、Express、MongoDB和Nginx的Web服务器，包括购买腾讯云服务器、安装和配置环境、部署应用程序和数据库、配置域名和SSL证书以及启动和停止服务器。
摘要总结：本文介绍了如何从零开始在服务器上部署一个完整的网站，包括选择服务器、安装系统、配置数据库、部署后端程序、配置nginx以及安装SSL证书。通过详细的步骤和操作，让读者快速掌握部署网站的方法，提高自己的技术能力。
最近入手了一台腾讯云机子，用于团队社区站点的建设，站点架构： 数据库服务：mongodb 后台：nodejs + express 接入：nginx 整个购买到部署的要点步骤： 服务器购买 nginx 编译安装配置 node 安装 mongodb 安装 server部署 服务器购买 从腾讯云的首页找到购买入口。（弱弱的说一句，云太多了，企鹅云发展好快~~~） 按需选择自己的配置，包年可以优惠只需付10个月。最终我们的配置 选购硬盘时需要注意可以选择云硬盘，它支持很多扩容，性能按官方的描述没有多大差别
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
使用vscode访问和修改远程文件，分三步实现：在远程linux机器上安装rmate；在本地windows上安装openssh；在vscode中安装扩展remote vscode。
不出意外，就是上面的命令打印信息，这是在执行并运行YAPI，初始化一些信息，此时可以查看控制台的输出（图片来自网络）
苹果手机投屏到电脑mac是怎么弄？你知道多少？相信大家对苹果手机投屏到电脑mac能在电脑上操作不是很了解，下面就让coco玛奇朵带大家一起了解一下教程。AIrServer是一款ios投屏到mac的专用软件，可将iOS上的音频，视频，照片，幻灯片和镜像接收通过AIrPlay投射到Mac。AIrserver 7 mac版可以实现将手机上的媒体文件以及其他操作投射到电脑上进行操作。使用AIrServer，您现在可以从Mac，iOS，PC，Chromebook或Android设备上运行的任何AIrPlay兼容应用程序接收音频，视频，照片或幻灯片。而且使用非常的方便，只要您通过同一网络连接便可，相信很多用户都能用上！
Crontab介绍： Linux crontab是用来crontab命令常见于Unix和类Unix的操作系统之中，用于设置周期性被执行的指令。该命令从标准输入设备读取指令，并将其存放于“crontab”文件中，以供之后读取和执行。该词来源于希腊语 chronos(χρ?νο?)，原意是时间。通常，crontab储存的指令被守护进程激活， crond常常在后台运行，每一分钟检查是否有预定的作业需要执行。这类作业一般称为cron jobs。当安装完成操作系统之后，默认便会启动此任务调度命令。crond 命令每分锺会定期检查是否有要执行的工作，如果有要执行的工作便会自动执行该工作。 注意：新创建的 cron 任务，不会马上执行，至少要过 2 分钟后才可以，当然你可以重启 cron 来马上执行。
测试机总是断电，导致重启后Oracle不自动重启，需要手工操作，因此可以设置成自启动模式。
可以在 config.php（可以是应用公用的 config.php 或模块的 config.php）中对 Session 进行配置，例如：
这些进程不与任何终端关联，并且无论用户的身份如何，都在后台运行。这些进程的父进程是 PID（进程号)为 1 的进程，PID 为 1 的进程只在系统关闭时才会被销毁，这些进程会在后台一直运行。
https://blog.csdn.net/u013028876/article/details/78750561
0——关机， 1——单用户，就是我们之前修改root账户密码的模式， 2——多用户模式，但比3模式少了一个nfs服务 3——多用户命令行模式，最常用 4——保留级别暂时没用， 5——图形模式， 6——重启
一、docker服务设置自动启动说明： 适用于yum安装的各种服务 ????查看已启动的服务 systemctl list-units -lype=service ????查看是否设置开机启动
systemctl设置服务的开机启动、不启动、查看各级别下服务启动状态的命令：
抛开实际生产环境 个人平时练习的时候安装虚拟机可能遇到过很多坑就很烦，可能很大一部分原因都是防火墙没关掉哈哈哈哈所以建议永久性关闭防火墙
ssh是较可靠，专为远程登录会话和其他网络服务提供安全性的协议，广泛用于远程登录的场景，也是远程调试代码的神兵利器。在开发中经常会在服务器启动自己的 docker 容器进行开发，又需要调试代码，vim的调试环境配置起来门槛又太高。于是就有了使用Windows直接ssh打通docker进行调试的需求。本文记录Windows远程登录Linux服务器docker容器的方法。 环境说明 登录主机操作系统 Win 10 被登录主机操作系统 docker container in Linux 主机与被登录主机（此
安装ssh-client命令：apt-get install openssh-client
发起连接的一方，计算机或设备（称为客户端）与另一个计算机或设备（称为远程服务器）建立连接。
在VMware WorkStation下，安装了Ubuntu，然后在Windows桌面使用XManager的XShell连接我的Ubuntu，可是同时提示连接失败。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
