说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，...另外还有一些安全的设置，我们也需要注意保证公钥文件的安全，阻止其他的用户添加新的公钥，将公钥文件的权限设置为对拥有者只读其他用户没有任何权限。...6379端口，比如你设定只有192.168.8.100这台机器才能够连接redis的6379端口，或者你改了端口以后的7379端口，那么其他不在白名单里面的机器，它就不能连接这台机器的redis端口，那么安全性就相应的提高了很多...，添加完防火墙的策略以后，需要重新加载一下防火墙的配置，然后你可以再查看一下防火墙的策略，安全是一个系统的工程，任何一项出现问题都会导致整个系统的崩溃，所以安全是非常重要的，需要做到方方面面，每一方面都要做好
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。...Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。...因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。 Linux操作系统提供了基本的安全机制。...Linux网络安全 相比于其它的操作系统，Linux操作系统更加安全和稳定，所以经常被用作网络应用服务器。...结语 要保证Linux系统的安全，系统管理员必须综合利用它提供的各种安全工具和技术，制定合理有效的安全策略。
账号基本安全 1、 注释不要的账号 前面加#可以注释掉 /etc/passwd /etc/group 原则：最小的权限+最少的服务=最大的安全 1、 将非登录用户的shell设为/sbin/nologin...就不能登录了 3、给账号组加锁 加锁 解锁 4、 账号口令安全设置 vi /etc/login.defs Chage –M 30 test #test账号30天后必须修改密码 Chage –d 0...test #test下次登录必须修改密码 4、 命令历史安全 History 1、 减少历史记录条数 vi /etc/profile 最大1000条 1、 终端关机后自动清空 vi ~/.bash_logout...bash_profile 4、 限制使用su命令切换用户 这边是加-和不加-的区别 允许使用su命令的加入wheel组 vi /etc/pam.d/su 此时已经限制了su的使用 4、 sudo命令的安全性...配置sudo vi /etc/sudoers 增加执行的命令 4、 Root密码忘记 重启按E键 照到linux16，光标对准开头，按END键。
Linux 安全与运维实用指南 引言 Linux作为许多服务器和网络环境的核心，具备高度的灵活性和强大的功能。...本指南旨在深入介绍Linux系统中常用的命令和日志文件，帮助安全运维人员更有效地管理和保护Linux环境。 0x01 Linux基础命令 1. 文件和目录操作 ls：列出目录内容。...安全审计时应检查这个目录下的文件，以识别潜在的恶意任务。 3. 权限管理 chmod 和 chown：这些命令在所有Linux发行版中通用。...特殊文件权限 Linux中的特殊权限位包括SetUID、SetGID和Sticky Bit。这些权限位对于系统安全至关重要，因为它们改变了文件或目录的标准行为。...结语 作为一名安全运维工程师，熟练掌握Linux系统中各种命令和对日志的分析是日常工作的基础。通过这些命令和技巧，我们可以有效地管理系统、诊断问题并保护系统免受安全威胁。
[TOC] 0x00 前言 描述：rm -rf *这个命令给每个使用linux系统的工程师带来了深深的恐惧, 它能使您的服务器变得空空如也可以说简直就是一个大灾难; 但下面就是再Linux运维过程中误删除
本人是 Linux 运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。 说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。...3、shell 脚本和另一个脚本语言 shell 是运维人员必须具备的，不懂这个连入职都不行，至少也要写出一些系统管理脚本，最简单也得写个监控 CPU，内存比率的脚本吧，这是最最最基本了，别以为会写那些猜数字和计算什么数的...只作学习意义，写系统脚本才是最有意义，而另一个脚本语言是可选的，一般是 3P，即 python, perl 和 php，php 就不需要考虑了，除非你要做开发，我个人建议学 python 会比较好，难实现自动化运维...6、数据库 首选 mysql，别问我为什么不学 sqlserver 和 oracle，因为 Linux 用得最多绝对是 mysql，增删改查必学，特别要学熟查，其它方面可能不太需要，因为运维人员使用最多还是查...以上就是踏入 Linux 运维工程师需要掌握的工具，其实还有很多工具要掌握的，但你在学习环境中是很难学到，最后我再提醒一下，这里所指的工具相当于技能，而不是像 windows 或 ubuntu 那些图形化工具
本人是Linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。 说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。...3、shell脚本和另一个脚本语言 shell是运维人员必须具备的，不懂这个连入职都不行，至少也要写出一些系统管理脚本，最简单也得写个监控CPU，内存比率的脚本吧，这是最最最基本了，别以为会写那些猜数字和计算什么数的...这些没什么作用，只作学习意义，写系统脚本才是最有意义，而另一个脚本语言是可选的，一般是3P，即python, perl和php，php就不需要考虑了，除非你要做开发，我个人建议学python会比较好，难实现自动化运维...6、数据库 首选mysql，别问我为什么不学sqlserver和oracle，因为Linux用得最多绝对是mysql，增删改查必学，特别要学熟查，其它方面可能不太需要，因为运维人员使用最多还是查，哪些优化和开发语句不会让你弄的...以上就是踏入Linux运维工程师需要掌握的工具，其实还有很多工具要掌握的，但你在学习环境中是很难学到，最后我再提醒一下，这里所指的工具相当于技能，而不是像windows或ubuntu那些图形化工具，那些工具没用的
释放内存： sync echo 3 > /proc/sys/vm/drop_caches Linux查看Dell服务器型号 命令：dmidecode | grep "Product Name" 查看系统负载...禁止用户覆盖(重载） 8 13.关闭CGI 9 14.避免使用.htaccess文件（分布式配置文件） 9 15. apache的安全模块 9 16.正确途径取得源代码，勤打apache补丁 10 17...Linux下高并发的Squid服务器，TCP TIME_WAIT套接字数量经常达到两、三万，服务器很容易被拖死。通过修改Linux内核参数，可以减少Squid服务器的TIME_WAIT套接字数量。
张戈大神是腾讯的一名运维，张戈博客也是我接触到第一个 Linux 运维师的博客，最近也在接触 Linux，说到工具，在行外可以说是技能，在行内一般称为工具，就是运维必须要掌握的工具。...只作学习意义，写系统脚本才是最有意义，而另一个脚本语言是可选的，一般是 3P，即 python, perl 和 php，php 就不需要考虑了，除非你要做开发，我个人建议学 python 会比较好，难实现自动化运维...6、数据库 首选 mysql，别问我为什么不学 sqlserver 和 oracle，因为 Linux 用得最多绝对是 mysql，增删改查必学，特别要学熟查，其它方面可能不太需要，因为运维人员使用最多还是查...以上就是踏入 Linux 运维工程师需要掌握的工具，其实还有很多工具要掌握的，但你在学习环境中是很难学到，最后我再提醒一下，这里所指的工具相当于技能，而不是像 windows 或 ubuntu 那些图形化工具...原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明：转载自：详解Linux运维工程师必备技能
[TOC] 0x00 前言简述 描述：Linux系统加固往往是下面几个方面入手,配置完成后将大大的提升机器的安全性，同时满足等保合规的要求; 系统加固分类: 用户加固管理 用户权限 口令增强 日志加固管理...业务隔离 服务安全 0x01 用户加固管理 1.用户与权限加固 1.1) 用户与系统文件权限 描述:主要针对于用户默认权限以及文件目录创建的缺省权限; PS:用户的umask安全配置将umask...ssh-key生成算法生成的keyssh key 常见算法及安全性 DSA 已被证明不安全，且从OpenSSH Server 7 之后便不再支持 RSA RSA算法产生的私钥的安全性依赖于密钥的长度，如果密钥的长度小于...3072，则不够安全，比如常见的2048 位的ssh key 是不够安全的，1024位直接被标记为不安全 ECDSA：这个算法产生的密钥安全性依赖于当前机器产生的随机数的强度 Ed25519： 目前最为推荐的...ssh key 生成算法，安全性最好！
一、合理使用Shell历史命令记录功能 在Linux下可通过history命令查看用户所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中，通过这个文件可以查询...shell命令的执行历史，有助于运维人员进行系统审计和问题排查，同时，在服务器遭受黑客攻击后，也可以通过这个命令或文件查询黑客登录服务器所执行的历史命令操作，但是有时候黑客在入侵服务器后为了毁灭痕迹，可能会删除...下面介绍下history日志文件的安全配置方法。...，通过超级权限可以做任何事，那么会在一定程度上对系统的安全造成了威协。...，因此，强烈推荐通过sudo来管理系统账号的安全，只允许普通用户登录系统，如果这些用户需要特殊的权限，就通过配置/etc/sudoers来完成，这也是多用户系统下账号安全管理的基本方式。
3.2 防范指南 面对这种“不安全”的需求，给力的运维同学在通知安全后，毅然决然的对业务方说No。无论是从应用运维合规性，还是从安全性来说，都是不太合理的需求。...不过，此类情况可能会被“绕过”，如果业务方将包名稍加变动或运维同学记不住已经发布过，都将会被当做新应用来进行处理。...对于安全方面而言，所有应用上线都应该经过安全评估（落地版SDL），这个“绕过”风险实则是可控可接受的；但是对于运维而言，可能会对日常的运营工作带来挑战。...首先，毫无疑问的是扩大了攻击面； 其次，若业务后续在该域名下申请挂更多war包，运维记不住，将会带来更大的攻击面，更多潜在的安全隐患。...4.2 防范指南 由此可见，安全不仅只对业务有所要求（上线前的安全评估，落地版SDL），对于运维的操作规范或把关仍要求需注意。
随着移动互联网、O2O、云计算、大数据的发展，Linux运维岗位越来越火爆，薪资不比开发低，学习起来比开发容易很多，许多从事IT行业的朋友纷纷转行，甚至一些小白也开始进行Linux运维培训，通过几个月的学习...这里我们不得不提到一个岗位：Linux运维工程师 有很多同学会存在一个误区，认为Linux运维的薪资相比于开发，会低很多。...其实这是错误的，在一线城市，Linux运维工程师的平均工资已经达到8k-20k之间，行业内的精英人士年薪达到50W也是在正常不过的了。...而在一些二、三线城市，Linux运维工程师岗位更加稀有，企业对Linux运维工程师更加渴望，这使得Linux运维工程师的平均薪资要高于其他岗位。...就业数据 马哥教育十年累计培养Linux运维人才30000+，python全栈开发工程师2500+，51CTO受众学员达500万人次，腾讯课堂影响学员20万+人次，全国合作企业上百所。
Linux运维工程师面试题（9）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！...---关于我全网可搜《阿贤Linux》CSDN、知乎、哔哩哔哩、博客园、51CTO、掘金、思否、开源中国、阿里云、腾讯云、华为云、今日头条、百家号、GitHub、个人博客公众号：阿贤Linux个人博客：...blog.waluna.tophttps://blog.waluna.top/---原文链接: Linux运维工程师面试题（9）.
Linux运维工程师面试题（3） 祝各位小伙伴们早日找到自己心仪的工作。 持续学习才不会被淘汰。 地球不爆炸，我们不放假。 机会总是留给有有准备的人的。 加油，打工人！...LVS是在Linux内核层面实现的负载均衡技术，其底层并不依赖于iptables进行流量转发。...在很大并发量的时候我们就要选择LVS，像中小型公司的话并发量没那么大，选择HAproxy或者Nginx足已，由于HAproxy由是专业的代理服务器，配置简单，所以中小型企业推荐使用HAproxy --- 关于我 全网可搜《阿贤Linux...》 公众号：阿贤Linux 个人博客：blog.waluna.top https://blog.waluna.top/ --- 原文链接: Linux运维工程师面试题（3）.
Linux运维工程师面试题（7）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！...它是基于 OCI（开放容器联盟）标准构建的，不仅可以用于Linux容器，还可以用于Windows容器。...Runc的功能是在Linux和Windows中把容器作为一个单独的进程运行，并且可以通过命令行或RPC接口来控制它。它可以管理容器的生命周期，比如创建、启动、停止、杀死等。...nsenter命令需要通过PID进入到容器内部，且退出后仍然正常运行：不过需要事先使用 docker inspect 获取到容器的PID，目前此方式使用较少，此工具来自于util-linux包。...、个人博客公众号：阿贤Linux个人博客：blog.waluna.tophttps://blog.waluna.top/---原文链接: Linux运维工程师面试题（7）.
1、NMap工具 主要功能：探测主机是否在线、扫描主机开放端口和嗅探网络服务，用于网络探测和安全扫描。...filtered：表示防火墙、包过滤和其它的网络安全软件掩盖了这个端口，禁止nmap探测其是否打开。 unfiltered：表示这个端口关闭，并且没有防火墙/包过滤软件来隔离nmap的探测企图。
Linux运维工程师面试题（1）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！...type vimvim is hashed (/usr/bin/vim) # 会显示为是hash，因为命令执行后会使用hash缓存在内存中，不会再次依次寻找环境变量的路径，可以直接执行，加速速度2 linux...物理安全是系统安全的前提5 硬盘空间满了怎么处理，怎么找到硬盘中的大文件首先使用 df -h 查看硬盘的使用情况，找到是哪个分区空间满了；然后去对应分区使用 du -sh * 或者 du -a 查看哪个文件占空间比较大...---关于我全网可搜《阿贤Linux》CSDN、知乎、哔哩哔哩、博客园、51CTO、掘金、思否、开源中国、阿里云、腾讯云、华为云、今日头条、GitHub、个人博客公众号：阿贤Linux个人博客：blog.waluna.tophttps...://blog.waluna.top/---原文链接: Linux运维工程师面试题（1）.
Linux运维工程师的现在与未来 目录： 1. IT行业发展 2. Linux运维行业现状 a> Linux哪些行业在运用？ b> Linux运维学习起来难吗？...运维工程师职位天花板极高 运维工程师是干嘛的？一句话概括：负责线上业务稳定，基于Linux平台集合网络、应用、数据库、开发、安全工作于一身的“复合性人才”。...网络运维 安全运维 DBA运维 应用运维 大数据运维 开发运维 产品运维 上面举的这些例子又细分很多领域，每个领域都深不可测，做的时间越长，越觉得需要掌握的太多。...那Linux运维工程师待遇如何？ ? ? 近些年，Linux人才越来越缺，待遇也越来越高。...参考招聘网站，Linux运维工程师起薪多在8-10K，1-3年工作经验可达12-16K，3-5年工作经验可拿到年薪30-50W。 3.
Linux运维工程师面试题（8）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！...---关于我全网可搜《阿贤Linux》CSDN、知乎、哔哩哔哩、博客园、51CTO、掘金、思否、开源中国、阿里云、腾讯云、华为云、今日头条、百家号、GitHub、个人博客公众号：阿贤Linux个人博客：...blog.waluna.tophttps://blog.waluna.top/---原文链接: Linux运维工程师面试题（8）.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
