在Linux 中 /etc/passwd文件中每个用户都有一个对应的记录行，它记录了这个用户的一些基本属性。系统管理员经常会接触到这个文件的修改以完成对用户的管理工作。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
3. 组号1~499为系统预留的组编号，一般是预留给系统安装的软件或者服务的编号，越早安装的软件或者服务的组编号约早。用户手动创建的用户组编号从500开始
介绍nvm 是 node version manager（node 版本管理工具）的缩写，是一个命令行工具，用于管理和切换到不同版本的 node.js。
昨天我们讲了如何修改或者添加ssh登录的默认端口，为了进一步提高服务器的安全性，我们还可以配置服务器只允许使用公私钥来登录，公私钥是一种非对称加密的算法，有关于公私钥的详细信息和具体实现，大家可以查看一下相关资料，这里不再详细介绍。
MongoVue，是一款MongoDB的客户端工具，1.0版本的开始收费了，本文最后提供免费破解版v1.5.3。
Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。
curl -o php-5.4.5.patch https://mail.gnome.org/archives/xml/2012-August/txtbgxGXAvz4N.txt cd php-5.4.5 patch -p0 -b < ./php-5.4.5.patch
Redis 在日常的开发中，会积累大量的 Key，占用不少内存空间。有时候，我们想知道当前 Redis 里面有多少个 Key，是哪个 Key 占用了最大的内存。
首先因为网站很多是动态的，直接用bs4是获取不到有些信息的，所以我们使用selenium和phantomjs将文件保存在本地，然后再处理。
添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户，方法如下：
你能想象有一天，家里的大门随时被轻易打开，然后被盗窃、放炸弹、装偷听器等等吗？如果你服务器的SSH 服务被破解，服务器就会遇到上述安全问题，只是服务器被盗走的是比金钱更贵重的东西——数据，与炸弹破坏力相当的是木马病毒，而被入侵后则像是在你家装了偷听器与摄像头，监视着你的一举一动，甚至操纵着它，比如删掉你的所有数据。物联网设备也未能幸免。 SSH 暴力破解 是一种对远程登录设备（比如云服务器）的暴力攻击，该攻击会使用各种用户名、密码尝试登录设备，一旦成功登录，便可获得设备权限。据腾讯云云鼎实验室统计：SSH
链接：https://pan.baidu.com/s/1WCOxkdhLIZj7yLakWu4Tdw 提取码：t3ak
前面说完了Linux的目录、开机流程、重定向和文件查找，方便我们对理解Linux功能、反弹shell和敏感文件搜索的原理有了简单理解，其实在Linux中的各种操作都是十分透明的，理解Linux的各种细节，对Linux渗透是十分重要的，借用大佬的一句话“Linux的对抗比的就是你跟运维谁的水平更高一点”
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
如果你用过Word文档写过文章，那么你一定会有这样的经历。 我觉得某一段或者某一句写得不够好，但是，删掉之后我可能会后悔把它删掉了，进而又想把删掉的段落找回来，这时，你想到了一个好办法，将每次的修改都作为一个文章版本保存起来，这样虽然能够解决你的问题。但是，随着你的修改次数越来越多，你会发现，电脑桌面上出现了N多个Word副本，这时，你已无法分清每个副本对应的是什么时候作的修改。 于是你想，如果有一个软件，不但能自动帮我记录每次文件的修改，还可以让同事协作编辑，这样就不用自己管理一堆类似的文件了，也不需要把文件传来传去。如果想查看某次改动，只需要在软件里瞄一眼就可以，岂不是很方便？ 既然有这样的想法，那么你就应该学习一下git。 那什么是git？ git是目前世界上最先进的分布式版本控制系统。 既然是最先进的，我们当然是要去学好它，掌握好它了。 那么，从该篇博客开始，我将记录git教程系列，作为学习资料提供给大家。
"/" 便是 Linux 系统的根目录，而以上的所有输出内容，都是根目录中的子目录。它们的作用分别为：
昨天晚上发现电脑出了点问题,用一用的系统消耗的内存就上到了1G多,系统报告虚拟内存不足.看了一下任务管理器,发现一个进程WINLOGON.exe可疑.网上找了一下资料,原来是中了木马"落雪",该木马还真强,在安全模式下用administrator登录也会启动,而且无法结束进程,而且江民卡巴都没有报告有病毒.花了点时间,找到了一个专杀工具,火速解决战斗,这个木马是通过电子邮件传播的,大家都看看自己的进程里面是不是有WINLOGON.exe,而且用户是当前用户的,有那就中招了.下面给出他的资料和专杀工具.
6.配置php的FPM文件位置在 cd www/server/php/80/etc/ 到此目录下 执行 vim php-fpm.conf
我们常常在提交页面设置验证码防止重复提交，但有些时候设置了验证码不一定有用，看看下面的例子：
这里的意思是应该是你本来就存在“多个账户”，然后当用户使用时要适当的“分配账户”给用户，而账户再拥有不一样的权限，这样就实现了将权限通过账户分配给用户（自然人）。
直接用 last -f 好像并不会显示信息，应该是因为读取的文件的数据结构不一致的原因
windows不像linux，linux只有在物理内存用到爆的时候才会用swap（虚拟内存），windows则并不是物理内存用到满才会用虚拟内存，一些业务场景吃pagingfile比吃物理内存厉害，物理内存还没瓶颈时如果pagingfile满了，那系统和业务就会比较卡。参考https://bbs.huaweicloud.com/forum/thread-77940-1-1.html
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
虽然现在不会直接使用 原生NodeJS 的方式开发后台，但了解一下 SQL注入 还是很有必要的。
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
实现要求：创建用户student1到student50,指定组为student组！而且每个用户需要设定一个不同的密码！
不过开启网站评论系统可能会碰到很多的垃圾评论，你可以安装一个评论验证插件，例如下面这个：
解决IDEA报错:无法检索应用程序 JMX 服务 URL[Failed to retrieve application JMX service URL]亲测可用
大家有没有发现wordpress的默认注册安全机制，就是用户名和邮箱是可以用来登陆的，而昵称可以用来公开显示。但同时我们也知道，如果没有第三方插件代码的支持，注册用户评论时wordpress默认显示的是用户名，想要显示为昵称则需要在用户在个人资料中操作才行。那么问题来了，我们怎么让WordPress显示昵称作为评论作者的名字呢？
cygwin本地安装版离线即可安装，使用十分方便，适合linux、安卓平台软件开发与测试时使用，倍受行业人员和学者们的青睐.
最近有朋友问到我,snsgame中邀请开通是如何实现的,如何鉴别身份的合法性等,能不能实现类似gmail那样通过邮件扩散的方式.
本文关于学习Linux的目的并不是让读者如运维人员那样去精通Linux，而是掌握一些java开发工程师所具备的Linux操作技能。因为很多java程序员在公司负责一个项目的过程中总是避免不了将项目打包后部署到Linux服务器，这时如果你不懂一点与项目部署相关的Linux命令，那你大概只会被你的老板当成一名初级程序员。
last：查看最近登录成功的用户及信息，该命令是读取的是 /var/log/wtmp 文件
在创建 GitHub 项目的时候，如果创建的项目名称和你的用户名是一样的话，就会触发 GitHub 的秘密功能：“最终效果会在你的 GitHub 项目首页出现一个加强版的个性签名，也算是个小彩蛋吧。”
学习Linux先明确是学习Linux操作系统还是某个Linux发行版（Ubuntu、CentOS、Fedora、OpenSUSE、Debian、Mint等），发行版指的是由个人或者团队组织编写的操作系统，通常会包括一些系统软件和应用的软件，以及一个用来简化系统初始安装的安装工具，一个典型的Linux发行版会包括Linux内核、一些GNU程序库和工具，命令行shell，图形界面的X Window系统和相应的桌面环境。
1、下载一个vscode insiders版本，没办法，稳定版还没覆盖到那个功能。
GitHub项目地址：https://github.com/tuanzi0701/notion_cn
例如，要从 root 用户切换到普通用户 user ，则使用 su user 。 要从普通用户 user 切换到 root 用户则使用 su
我发表在drops上的一篇娱乐文章（http://drops.wooyun.org/tips/9405），大家看过笑笑就好。
用来作为桌面壁纸是非常好看的，我们可以保存下来的，在上图中，我们点击桌面，如果电脑较慢的话，会有 1-2 秒的间隔才会弹出输入密码框，在这期间，可按 PrScr 键截屏，在通过文件助手发送，保存就可以得到精美壁纸了。
日常开头先扯点什么，最近有本 内网安全攻防的书到了，质量确实不错，看着看着突然想了一下自己在进入内网机器后的一些信息收集的操作，然后就联想到了我服务器上的SSH日志上，众所周知，公网上的机器有事没事就会挨一顿扫，所以就想趁着疫情闲的发慌，整一个审计的脚本，当然说是审计，但级别还远远不够，只是更直观的来看哪些IP登录成功，哪些IP登录失败，登录失败的用户名又是什么
官方安装教程：https://www.rabbitmq.com/install-rpm.html
在很多场合这两者都可以混用，比如要用管道的形式结合很多命令进行处理的时候，在最开始使用cat或者less没有区别（如果文件非常大的话，cat的处理速度会比less稍微快一些）。其次是cat没法控制输出的数量，会把文件从头到尾给你打印一遍。而less却可以自由翻动，less的单行显示和打印行号的功能相对于cat都要好用一些。
https://www.cnblogs.com/Wolfmanlq/p/5872043.html
46、如何把当前目录下的aa.txt移动到当前目录下的admin文件夹下，并且命名为admin.txt
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
