展开

关键词

LinuxRAC DNS

一、安装Linux主机版本主机名主机内存主机磁空间主机网卡DNS主机IPDNS名redhat 7.9DNSSERVER1G50Geth010.211.55.200lucifer.com二、 ##1.通过cdrom挂载mount devcdrom mnt ##2.通过安装镜像源挂载mount -o loop softrhel-server-7.9-x86_64-dvd.iso mnt ##

13520

linux FTP

2、etcvsftpd.confanonymous_enable=NOlocal_enable=YESdirmessage_enable=YESxferlog_enable=YESxferlog_file YESanon_world_readable_only=NOanon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES7、重启VSFTPD

52230
  • 广告
    关闭

    云产品限时秒杀

    云服务器1核2G首年38元,还有多款热门云产品满足您的上云需求

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux日志

    前言  本文主要介绍的是关于Linux日志的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧  日志文件:etcrsyslog.conf  端:   IP如下:  编辑日志文件:  这里UDP或者TCP任选一个  将注释的两句复制一遍,然后取消注释即可  进入目录下创建文件,需要监控的客户端  Vim编辑打开  内容如下:  内容格式如下 :  属性, 比较操作符, 值 保存位  属性包括以下内容  fromhost 哪个主机名发过来的  fromhost-ip 哪个ip发过来的  msg 从日志信息里的内容判断  hostname 从日志中的主机名判断   比较操作符包括以下内容  contains 包含  isequal 等于  startswith 以...开头  重启日志  可以看到目标目录下已经生成一个目录记录文件,且内容为空  客户机端:   客户机端IP为:192.168.0.10024  编辑文件:  在末尾加上如下行指定日志地址和端口号  保存退出,重启日志  开始验证:  用端通过ssh试图连接客户端:  由于输入密码

    80800

    Linux 安全

    按照下面的步骤修改安全,腾讯云主机安全不会报任何主机的安全问题。 tencentpasswd tencent2、把新用户添加到 sudoers 列表中echo tencent ALL=(ALL) NOPASSWD: ALL | tee etcsudoers.dtencent3、 sshauthorized_keys​# 如果有 authorized_keyscat >> ~.sshauthorized_keys < ~.sshid_ecdsa.pub4、下载私钥id_ecdsa三、修改 SSH 文件 PASS_MIN_DAYS 0​# 新建用户的密码到期提前提醒天数PASS_WARN_AGE 7五、口令过期后账号最长有效天数策略vim etcdefaultuseradd​INACTIVE=365六、超时自动登出 vim etcprofile​export TMOUT=1800七、账户登录失败锁定策略vim etcpam.dpassword-auth​auth required pam_tally2.so deny

    27011

    】一键部署linux

    今天推荐的是一款一键部署linux的神!宝塔Linux面板。 宝塔面板要求有以下及以上:Python版本: 2.62.7(安装宝塔时会自动安装)内存:128M以上,推荐512M以上(纯面板约占系统10M内存)硬:100M以上可用硬空间(纯面板约占20M bash install.sh更新命令wget -O update.sh http:download.bt.cninstallupdate.sh && sh update.sh同时可以使用付费的镜像进行安装 宝塔面板提供了以下功能:系统安全:提供SSH开启关闭,端口更改,禁ping,防火墙端口放行等。系统监控:CPU、内存、磁IO、网络IO数据监测,可设记录保存天数以及任意查看某天数据。 计划任:按照时间周期提供SHELL脚本,数据库网站备份等。软件管理(重点):通过web界面就可以轻松管理安装所用的软件,还有扩展插件。

    49210

    centOS7 minilinux(二) IP

    1.登录root用户,输入指令  #ip addr 可以看到除lo外的属于你的网卡。? 进入网卡的文件,可以看到下图?3.接下来就是我们要修改文件了,按字母i进入编辑模式,修改下图划红线的地方,没有的请添加,然  后按一下ESC,输入#:wq 保存并退出。?5.重启网卡生效。 用#ping  www.baidu.com 测试是否设成功。? 6.查看设的IP:输入# ifconfig  如果出现下图,在第一次是正常的,因为miniCentos阉割了指令,我   们需要下载指令包。?

    40880

    centOS7 minilinux(四) jdk

    一、下载jdk,linux版本。地址:http:www.oracle.comtechnetworkjavajavasedownloadsindex.html。二、查看是否已经安装过linux,并卸载。 noarchrpm -e –nodeps java-1.6.0-openjdk-1.6.0.0-1.45.1.11.1.el6.x86_64 三、解压安装jdk1.将jdk的tar.gz压缩包利用xshell丢到linux cd usr tar -zxvf jdk-8u111-linux-x64.tar.gz3.更改解压后的文件夹名称并删除压缩包 mv jdk1.8.0_111 jdk1.8 rm -rf jdk-8u111 -linux-x64.tar.gz 四、环境变量并测试安装完成后需要一下环境变量,编辑etcprofile文件: vi etcprofile在文件尾部添加如下: export JAVA_HOME

    41180

    linuxapachewordpress伪静态

    这几天因为原来windows出现系统问题,就换了linux。这几天网站也都打不开,因为我之前了ssl证书问题,一直在弄那个证书。 从iis换到apache,那么之前的伪静态规则就不能用了,毕竟不一样的。 1:确定开启apache的rewrite功能在apache文件中:httpd.conf#LoadModule rewrite_module modulesmod_rewrite.so把前面的#删掉 3:重启下apache4:到wordpress后台设链接后台设-固定链接-选择自定义结构,在后面加上%post_id%.html这个结构就随便你了,你也可以在前面还加上别的,但是后面一定得是:

    83490

    自定义 Linux

    与快速相比,自定义提供您更丰富的镜像平台,以及存储、带宽以及安全组等高级设,您可根据需求选择合适的。 选择地域与机型注意:对于初次购买的账户,默认进入【快速】页面。对于已购买过云的用户,默认进入【自定义】页面。若您未购买过云,请选择【自定义】进行自定义操作。 法购买按量付费云的用户请先进行 实名认证。更多信息请参见 计费模式说明。选择前可以先领取代金券选择地域和可用区:当您需要多台云时,选择不同可用区可实现容灾效果。 (可选)单击【高级设】,根据实际需求对实例更多。 其关键参数信息如下:主机名:用户可以自定义设操作系统内部的计算机名,云成功生产后可以通过登录云内部查看。 自定义数据:指定自定义数据来实例,既当实例启动的时候运行的脚本,如果一次购买多台云,自定义数据会在所有的云上运行。

    64551

    Linux WWW全攻略

    Linux WWW全攻略第一站 Apache的历史与前景1995年,美国国家计算机安全协会(NCSA)的开发者创建了NCSZ全球网络软件,其最大的特点是HTTP精灵程序,它比当时的CERN 更容易由源码来和创建,又由于当时其他软件的缺乏,他很快流行起来。 我们可以直接修改httpd.conf文件也可以用redhat linux 9自带的图形化工具来。打开启动程序->系统设->->HTTP,可以进行相关。 ServerAdmin root@localhost #指定管理员的E-mail地址。自动将错误报告到该地址。  ServerRoot etchttpd #的根目录,一般情况下,所有的文件在该目录下ServerName new.host.name:80 #web客户搜索的主机名称KeepAliveTimeout

    60600

    linux安全相关

    个人的疑似被入侵,为了避免经常发生类似的事情,记录以下重装以后的安全。 去掉用的用户cp etcpasswd etcpasswd_backupvi etcpasswd # 注释掉这些用户# adm:x:3:4:adm:varadm:sbinnologin# lp:x:4: 700 usrbinheadchmod 700 bincatchmod 700 binunamechmod 500 binps 恢复请使用: chmod 755 pathtofile 禁止使用快捷键重启 usrlibsystemdsystemctrl-alt-del.target_backupfirewalld# 启用防火墙systemctl start firewalldsystemctl enable firewalld# 添加ssh

    25341

    Linux基础网络

    ifdown eth0 && ifup eth0 用来重启eth0网卡2.修改文件进行网络CentOS网卡eth0的文件:etcsysconfignetwork-scriptsifcfg-eth0Ubuntu 网卡eth0的文件:etcnetworkinterfaces2.1网络接口文件 :CentOS设静态IP 地址内容如下 :DEVICE=eth0 #设网络接口名称ONBOOT=yes #设网络接口在系统启动时激活 BOOTPROTO=static #为静态地址IPADDR=192.168.1.10NETMASK=255.255.255.0GATEWAY=192.168.1.1 #网络接口的默认网关DNS1=8.8.8.8DNS2 =4.4.4.4CentOS使用DHCP 方式获得网络内容:DEVICE=eth0ONBOOT=yesBOOTPROTO=dhcp Ubuntu设静态IP 地址内容如下 :auto eth0iface :auto eth0iface eth0 inet dhcp2.2查看生效的DNS(通用)cat etcresolv.conf3.ubuntu的iptables设这篇文章不错: Linux(Ubuntu

    50030

    Linux极简安全

    网络知识了解的越多,就越胆小;也许,这就是江湖吧;当一台新的Linux并上线时,其实就是将Server暴露到了炮火横飞的战场上,任何的大意都会让其万劫不复;但由于永恒的人性的弱点,我们总是在安全和便利之间摇摆 ;本文希望能为自己提供一种最简单的办法,用最简单的办法帮助我们抵抗大多数的炮火;用户管理最重要的就是不要用root用户操作,当一台部署初期,为不同用途划分不同用户组以及用户能避免绝大多数悲剧;1 1 su brain防火墙防火墙为我们抵抗绝大多数的脚本小子的攻击,是最省力,性价比最高的投资,切勿偷懒……sshd几条最简单的,即能避免90%以上的恶意嗅探;端口1 2 3 4 5 vim etcsshsshd_config

    13920

    Linux需密码使用SSH登陆远程

    Linux免密码使用SSH登陆远程的过程,记录一下。两边的,只需要用户名一样即可,不需要密码一样,也不需要uidgid一样,不需要两个用户处在相同的用户组里。 在本地上生成公钥文件$ ssh-keygen -t rsa #连续三次回车,即在本地生成了公钥和私钥,不设密码将生成的.sshid_rsa.pub文件拷贝到远程上。 在远程上导入公钥文件将本地生成的id_rsa.pub拷贝到你想密码登录的远程的~.ssh目录下,然后在远程上作如下设。 #必需设,否则自动登录将不会生效然后,再次从本地登陆远程时,你就会发现不会再向你询问密码了。 ssh-copy-id -p 22 -i ~.sshid_rsa.pub user@server===============================================补充:Linux

    17030

    Linux】Ubuntu常见傻瓜式

    存在问题:好多小伙伴都想搞linux开发,我们常用的一些就需要去网上搜索查找,所以我们将一些分享给大家,需要的深入了解或者备用。 解决方案:安装NFS首先安装nfs包:apt-get install nfs-kernel-server修改nsf文件:vi etcexports 在文件中添加nfs的目录格式如下 homexxx 从命令行打开的samba文件夹可以映射为网络驱动,这里登陆需要的用户和密码是samba添加的用户和密码。 安装TFTPTFTP在嵌入式开发和黑客经常用到,我们按照下面的傻瓜化即可在Ubuntu下安装该:1. 路径并启动: sudo in.tftpd -l tftpboot 这样tftp就启动了,下面可以一个测试在tftpboot下创建一个文件:touch test.txt 在另外一个终端登录:tftp

    55160

    linux环境node流程

    etcnginx:存放文件usrsharenginx:存放静态文件varlognginx:存放日志其实从上面的根目录文件夹可以知道,Linux系统的文件一般放在etc,日志一般放在varlog, 如果要查看加载的是哪个文件,可以用这个命令 sudo nginx -t 或者 ps -ef | grep nginx 然后通过这种方式安装的,会自动创建,会自动在etcinit.dnginx新建脚本 开机启动在etcinit.d下创建nginx文件,sudo vim etcinit.dnginx,内容如下:#! $NAME {start|stop|restart|reload|force-reload|status|configtest|rotate|upgrade} >&2 exit 3 ;;esac#设脚本有执行权限 阿里云安全组如果了以上信息后,访问不了网站,ping域名又是正确的,那可以优先考虑阿里云的安全组,把要访问的端口放开? 增加一个80端口的,开放80端口即可? 再次访问应该就正常了。

    43620

    RedHat Linux安全细节

    云豆贴心提醒,本文阅读时间8分钟1.概述 Linux版本:RedHat Linux AS 2.1对于开放式的操作系统---Linux,系统的安全设定包括系统最小化、限制远程存取、隐藏重要资料、 本文主要从用户设、如何开放、系统优化等方面进行系统的安全,以到达使Linux更安全、稳定。2.用户管理在Linux系统中,用户帐号是用户的身份标志,它由用户名和用户口令组成。 查看方法:lsattr etcpasswd3.管理在Linux系统的管理方面,如果想的最好安全,其中主要的就是升级本身的软件版本,另外一个就是关闭系统不使用的最小化。 注意,这里系统使用虚拟内存的原则是:如果空白页数目低于最高空白页设,则使用磁交换空间。当达到最低空白页设时,使用内存交换。内存一般以每页4k字节分。 如果正在运行,比如 DHCP ,您可以在messages 文件中观察它的活动。通常,varlogmessages 是您在故障诊断时首先要查看的文件。

    72960

    Linux的初步流程

    开发网站的时候,常常需要自己Linux。本文记录Linux的初步流程,也就是系统安装完成后,下一步要的事情。这主要是我自己的总结和备忘,如果有遗漏,欢迎大家补充。 在本机上另开一个shell窗口,将本机的公钥拷贝到的authorized_keys文件。 cat ~.sshid_rsa.pub | ssh bill@128.199.209.242 mkdir -p .ssh && cat - >> ~.sshauthorized_keys # 或者在端 ,运行下面命令 echo ssh-rsa > ~.sshauthorized_keys然后,进入,编辑SSH文件etcsshsshd_config。 ssh s1第四步:运行环境首先,检查的区域设。locale如果结果不是en_US.UTF-8,建议都设成它。

    1.2K60

    <简述>Linuxweb

    RHEL7中的Web1概念• 软件包:httpd• 系统:httpd• 提供的默认– Listen:监听地址:端口(80)– ServerName:本站点注册的DNS名称(空缺)– DocumentRoot :网页根目录(varwwwhtml)– DirectoryIndex:起始页首页文件名(index.html)2实验:(前提:虚拟机test01和虚拟机test02分别设允许防火墙所有# firewall-cmd --set-default-zone=trusted)虚拟机test01:1.安装httpd#yum -y install httpd2.启动httpd#systemctl restart httpd3

    50830

    Linux NFS的安装与

    功能是通过网络让不同的机、不同的操作系统能够彼此分享个别的数据,让应用程序在客户端通过网络访问位于中的数据,是在类Unix系统间实现磁文件共享的一种方法。   五、NFSNFS相对比较简单,只需要在相应的文件中进行设,然后启动NFS即可。 (默认设);insecure:允许客户端从大于1024的tcpip端口连接;sync:将数据同步写入内存缓冲区与磁中,效率低,但可以保证数据的一致性;async:将数据先保存在内存缓冲区中,必要时才写入磁 ,则nfs将检查其父目录的权限(默认设);no_subtree:即使输出目录是一个子目录,nfs也不检查其父目录的权限,这样可以提高效率;六、NFS的启动与停止在对exports文件进行了正确的后  portmap stop4、设NFS的自动启动状态对于实际的应用系统,每次启动LINUX系统后都手工启动nfs是不现实的,需要设系统在指定的运行级别自动启动portmap和nfs

    1.9K70

    相关产品

    • 企业云盘

      提供一站式云端数据存储管理平台,助力企业、高校、政府等各类客户提升数据管理效率,享受更智能的协同办公体验,更大化地挖掘数据的业务价值。

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      扫码关注云+社区

      领取腾讯云代金券