分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿，从而给企业带来安全风险和经济损失风险。
对于用户账户的管理是系统管理员最重要的工作之一。尤其是，对于任何自称安全的linux系统，最受关心的应该是密码安全问题。在本教程中，我将介绍如何在linux上设置严密的密码策略。
大家都认为 Linux 默认是安全的，我大体是认可的 (这是个有争议的话题)。Linux默认确实有内置的安全模型。你需要打开它并且对其进行定制，这样才能得到更安全的系统。Linux更难管理，不过相应也更灵活，有更多的配置选项。 对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统
命令用于删除用户，在执行操作的时候，该用户的家目录默认被保存，参数-r可以强制删除
回到 Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是 Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。
系统管理员能用它管理系统用户的密码，只有管理员可以指定用户名称，一般用户只能变更自己的密码。
对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。 1. 物理系统的安全性 配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。 通过设置GRUB密码来保护Linux服务器 2. 磁盘
Chage是一个用于修改Linux系统用户密码更改策略的命令行工具。在本文中，我们将介绍如何在Linux系统中使用Chage命令。
1 – 记录主机信息 每当您正在使用新的Linux主机进行安全增强时，您需要创建一个文档并记录本文档中列出的项目，工作完成后，您将需要检查这些项目。另外，在开始时该文档，您需要记录有关Linux主机的信息： 设备名称 IP地址 MAC地址 负责安全提升工作的人（实际上是你） 日期 资产编号（如果您正在开展业务，则需要记录设备的资产编号） 2 – BIOS保护 您需要为此主机的BIOS设置密码，以确保最终用户无法修改或覆盖BIOS中的安全设置，这非常重要！设置BIOS管理员密码后，您需要从外部媒体设备（US
Linux 系统的管理员之所以是 root，并不是因为名字叫 root，而是因为该用户的身份号码即 UID（User IDentification）的数值为 0。在 Linux 系统中 UID 就像我们的身份证号码一样具有唯一性，因此可通过用户的 UID 值来判断用户身份。在 RHEL 8 系统中，用户身份有下面这些。
文末最后加上一句：我正在参与2023腾讯技术创作特训营第三期有奖征文，组队打卡瓜分大奖！
Linux 账号的时刻了,对于 Linux 有一定的熟悉度之后,再来就是要管理连上 Linux 的账号问题了,这个账号的问题可大可小,大到可以限制他使用 Linux 主机的各项资源,小到甚至一般账号的密码订定守则都可以进行规定,管理员的工作中,相当重要的一环就是『管理账号』,因为整个系统都是你在管理的,并且所有一般用户的账号申请,都必须要透过你的协助才行,所以你就必须要了解一下如何管理好一个服务器主机的账号啦,在管理 Linux 主机的账号时,我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的.
本文基于我作为初学者迄今所学的知识，详细介绍了六个简单的步骤，以提高个人使用的 Linux 环境的安全性。在我的整个旅程中，我利用开源工具来加速我的学习过程，并熟悉了与提升 Linux 服务器安全有关的更高层次的概念。
本文针对Linux系统单个用户管理操作以及群组的管理操作做了详细的分析以及需要注意的地方，一起学习下。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
描述: 宝塔 Linux 面板服务器工具实际上UP很早就听说过，但一直没有使用过，可能是作为一名专业运维不太喜欢有界面的东西（PS: 开玩笑，主要是没时间去折腾），正好作者在腾讯云上买了五年的轻量服务器主机，日常主要用于个人博客以及工具站使用（PS: 欢迎访问 weiyigeek.top），日常运维以及修改文件都是通过SSH方式来进行，并且在防火墙做了IP访问限制，如果在外面想连接到服务器进行管理就不是很方便，遂想到 宝塔 Linux 面板可以通过浏览器界面进行服务器运维管理，所以简单的研究了一下，发现这个工具还是很好用，可以很方便的进行服务器管理，下面我们就把宝塔Linux服务器管理工具部署到这台主机，以及帮助新使用的朋友可以快速上手，除此之外也对宝塔Linux面板的安全配置等，避免在使用时的一些坑。
linux下的scp命令，用于双台linux服务器之间互拷文件(本机到远程或远程到本机)。
scp就是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器。
在linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
在Linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
原文链接:https://rumenz.com/rumenbiji/linux-scp.html
在安装 Ubuntu 18.04后创建了一个账户，用户名为linuxmi，密码比较长，因为本机测试，想把密码改成一个字母e，这样方便输入。 首先运行终端 [linuxmi@linux:~/linuxmi迷]$ passwd 更改 linuxmi 的密码。 （当前）UNIX 密码： linuxmi 输入新的 UNIX 密码： e 重新输入新的 UNIX 密码： e 必须选择更长的密码 红色部分为手动输入。出现
通过利用Mimikatz的 lsadump::setntlm和lsadump::changentlm函数，过去已经涵盖了这两个用例。虽然Mimikatz是最好的攻击工具之一，但我会尽量避免使用它，因为它是反病毒和 EDR 工具的高度目标。在这篇文章中，我将专门讨论用例 #2 — 为横向移动或权限提升重置密码。
Linux是一个多用户的操作系统，引入用户，可以更加方便管理Linux服务器，系统默认需要以一个用户的身份登入，而且在系统上启动进程也需要以一个用户身份去运行，用户可以限制某些进程对特定资源的权限控制。
Linux是一个多用户系统，但是对于一个多用户共存的系统中，当然不能够出现用户相互越权等一系列的安全问题，所以如何正确的管理账户成为了Linux系统中至关重要的一环。
Linux默认情况下是安全的，并同意进行一些扩展（这是有争议的话题）。但是，默认情况下，Linux 具有内置的安全模型。需要根据你的需要对其进行调整和自定义，这可能有助于构建更安全的系统。Linux 更难管理，但提供了更多的灵活性和配置选项。 1. 物理系统安全 配置 BIOS 禁用从启动 CD/DVD, External Devices, Floppy Drive 在 BIOS. 接下来，启用BIOS 密码和保护 GRUB 使用密码来限制对系统的物理访问。 2. 磁盘分区 如果发生任何事故，拥有不同的分区
管理员的工作中，相当重要的一环就是『管理账号』!因为整个系统都是你在管理的， 并且所有一般用户的账号申请，都必须要透过你的协助才行!所以你就必须要了解一下如何管理好一个服务器主机的账号啦! 在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一 个使用者的!
这个命令会锁定用户的口令，从而禁止用户使用该账号登录系统。用户将无法使用已锁定的口令进行登录。
①.开机时随便按下键盘，进入系统选择菜单 ②.选择第一项，按e键进行修改（CentOS Linux,with Linux 3.10.0-123.e17.x86_64） ③.定位到 ro （ro=readonly 只读） ④.把ro改成 “rw init=/sysroot/bin/sh”. 完成之后按press ctrl+x to start ⑤.现在可以进入单用户模式，依次输入以下命令进行root密码修改，完成之后强制重启即可 chroot /sysroot/ （改变根） passwd root touch /.autorelabel （为了使selinux生效）
一、 标题个人能力有限，不做拓展说明，有说的不全的或者不对的请自行斟酌使用或者留言交流。 问题：用xshell连接虚拟机需要知道IP地址但是找了好久都没找到？要的是ens33后面的inet 二、在虚拟机中，发现使用ip addr和 ifconfig 都无法正确查看到虚拟机的IP地址，后面发现是CentOS默认不开启ens33网卡的原因：即：在ens33后面找不到inet:ip。效果如下
Security-Enhanced Linux (SELinux)由以下两部分组成：
Linux是一个多用户操作系统，任何一个想要使用系统资源的用户，必须先向管理员申请账号，再以申请的账号进入系统。因此账号类型又被分为一下 两类:
change命令常用指令： -d, --lastday LAST_DAY 将上次密码更改的日期设置为LAST_DAY，设置为0时，下次登录强制修改密码 -E, --expiredate EXPIRE_DATE 将帐户到期日期设置为EXPIRE_DATE -h, --help 显示此帮助消息并退出 -I, --inactive INACTIVE 在到期后将密码设置为非活动状态 -l, --list 显示帐户信息 -m, --mindays MIN_DAYS 将密码更改前的最小天数设置为MIN_DAYS -M, --maxdays MAX_DAYS 将密码更改前的最大天数设置为MAX_DAYS -R, --root CHROOT_DIR chroot into目录 -W, --warndays WARN_DAYS 将到期警告天数设置为WARN_DAYS
********************** 今天遇到的新单词： fail n/v失败 file n文件 extract v提取 verify v核实，证明 execute v执行 activate v触发，激活 confirm v确认
简介： 服务器之间经常需要有一些跨服务器的操作，此时就需要我们在一台服务器上登录到另外一台服务器，若是人为操作时我们都可以每次输入密码进行远程登录，但要是程序需要跨服务器时，每次输入密码就不现实了，所以我们需要免密登录
https://github.com/mingongge/Learn-a-Linux-command-every-day
如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
安装Linux服务器可选择：Centos，Redhat，Oracle Linux。
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统
Linux 是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux 系统安全的则是一系列复杂的配置工作。
今天周五，又是一个周中最美好的时候，因为明天不用上班啊，可以干自己想干的事情，想想就激动的不行。
SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。
Linux系统的安全管理和策略对于保护系统不受攻击和保护敏感数据是至关重要的。在本文中，我们将介绍一些常见的Linux安全管理和策略，以及如何实施它们。
今天，安装conda因为默认安装时，环境变量选择的是on，然后我不小心点了过去，于是 开始，一个小时的安装记。。。。。 写一遍文章，记录一下，防止自己不再掉坑 先说一下conda吧 Conda 是一个开源的软件包管理系统和环境管理系统，用于安装多个版本的软件包及其依赖关系，并在它们之间轻松切换。 下面是conda的一些基本命令： 升级 conda update conda conda update anaconda conda update anaconda-navigator //update最新版本的anaconda-navigator 卸载 计算机控制面板->程序与应用->卸载 //windows rm -rf anaconda //ubuntu 最后，建议清理下.bashrc中的Anaconda路径。 conda环境使用基本命令： conda update -n base conda //update最新版本的conda conda create -n xxxx python=3.5 //创建python3.5的xxxx虚拟环境 conda activate xxxx //开启xxxx环境 conda deactivate //关闭环境 conda env list //显示所有的虚拟环境
钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被窃取。各种安全意识培训，其实都不如真刀真枪的演练一次来得深刻。
今天需要在两个服务器之间进行数据copy，但是居然忘了linux命令，于是这里记录下，加深记忆！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
