CentOS7 以上系统，可通过 curl -sSL https://get.docker.com/ | sh 直接指向安装脚本，这里是用 yum 安装。
useradd 注：添加用户 adduser 注：添加用户 passwd 注：为用户设置密码 usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等； pwcov 注：同步用户从/etc/passwd 到/etc/shadow pwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整； pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件； finger 注：查看用户信息工具 id 注：查看用户的UID、GID及所归属的用户组 chfn 注：更改用户信息工具 su 注：用户切换工具 sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现； visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的； sudoedit 注：和sudo 功能差不多；
Linux沿用了Unix文件权限的方法，允许用户和组根据每个文件和目录的安全性设置来访问文件。 用户权限通过创建用户时分配的用户ID（UID）来跟踪的。每个用户有唯一的ID，但是登录时用的不是UID，而是登录名。 7.1.1 /etc/passwd 文件 这个文件将用户的登录名匹配到对应的UID中，还包含了一些与用户相关的信息。 root用户账户是Linux系统的管理员，UID是0. 有些账户是系统账户：系统上运行的各种服务进程访问资源用的特殊账户。 所有运行在后台的服务都需要用一个系统用户账户登录到lin
（2）x: 口令，系统用口令来验证用户的合法性。现在的Unix/Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc /shadow作为真正的口令文件，用于保存包括个人口令在内的数据。
改用户名，administrator改为hadoop，即改为linux集群的用户名，我的为hadoop
LVM是逻辑盘卷管理（Logical Volume Manager）的简称，它是Linux环境下对磁盘分区进行管理的一种机制，LVM是建立在硬盘和分区之上的一个逻辑层，来提高磁盘分区管理的灵活性。通过LVM系统管理员可以轻松管理磁盘分区，如：将若干个磁盘分区连接为一个整块的卷组（volume group），形成一个存储池。
sudo可以进行短暂的提权，在最一次验证完成之后，短时间内可以用sudo命令进行相关操作，不用输密码，直接提权。
这里做一个小补充，主要讲一下关于利用sudo对指令提权以及普通用户无法使用sudo指令的问题。
参考资料链接： http://blog.163.com/fan_yishan/blog/static/476922132013018594951/ 按照以上链接的博文一步步进行配置，因为我是英文操作系
可能大多数人都觉得Linux是安全的吧？但我要告诉你，这种想法绝对是错误的！假设你的笔记本电脑在没有增强安全保护的情况下被盗了，小偷首先就会尝试用“root”（用户名）和“toor”（密码）来登录你的电脑，因为这是KaliLinux的默认用户名和密码，而大多数人仍然会继续使用它们。你是否也是这样？我希望你不是！
默认情况是无法上传源代码的，就是上载不了程序，只有选择下载源代码才可以上传，这做到了绝对的硬件加密。
Portainer 是Docker的轻量级，跨平台和开源管理UI。Portainer提供了Docker的详细概述，并允许您通过基于Web的简单仪表板管理容器，图像，网络和卷。它最初是Docker UI的分支。 但是，开发人员现在已经重写了几乎所有的Docker UI原始代码。 他还彻底修改了UX，并在最新版本中添加了更多功能。 截至目前，它已经引起了用户的极大关注，并且现在已经有超过一百万的下载量！ 它将支持GNU / Linux，Microsoft Windows和Mac OS X。
概念——磁盘配额是啥？？？ 由于我们使用的Linux系统是多用户任务的操作系统（也就是说我们同一个系统下的多个用户共同使用着相同的硬盘空间），这就难免出现了多个用户共享磁盘的情况，这种情况会导致什么问题呢？比如用户A在磁盘内存放了大型文件，导致用户B在需要存储文件时发现磁盘已经被写满无法进行保存…。那么如何使多个用户公平地分配磁盘空间呢？这就是磁盘配额要解决的问题。当然也可以在创建一个用户的时候，将他的主目录建立在一个单独的逻辑分区上，但是这样太麻烦了，也不够灵活。
红帽公司宣布在RHEL上推出OpenStack Platform5，这是基于OpenStack开源云的第三个企业级发行版。该版本不仅开发了一些新功能，针对的用户群体也大为增多，如高大上的云用户、电信企业、互联网服务供应商（ISP)、公有云服务供应商等。 OpenStack Platform 5是基于最新的Openstack Icehouse的发行版，并且针对云计算技术做了大量的修改和优化工作而来的。 这个最新的发行版有3年的技术支持周期，我选择了使用它是考虑到红帽公司在Linux系统上对用户无以伦比的技术
这个案例记录的是笔者2013年测试的一台服务器，大半夜醒来不知道干什么了，无聊的在“全球被黑站点统计系统”找到了一个匈牙利国家的小站来练手，直接利用BurpSutite成功突破Fckeditor2.5 PHP上传拿到Webshell权限，以前写过几篇Fckeditor-Getshell文章，这里就不再详细写了。
今天开始我们就从最基础解析如何构建 HTML5 Canvas 拓扑图应用，HT 内部封装了一个拓扑图形组件 ht.graph.GraphView（以下简称 GraphView）是 HT 框架中 2D 功能最丰富的组件，其相关类库都在 ht.graph 包下。GraphView 具有基本图形的呈现和编辑功能，拓扑节点连线及自动布局功能，电力和电信等行业预定义对象，具有动画渲染等特效，因此其应用面很广泛，可作为监控领域的绘图工具和人机界面，可作为一般性的图形化编辑工具，可扩展成工作流和组织图等企业应用。简单说来
一般来说，在操作系统中会运行多个进程（几个到几千个不等），但一台计算机的 CPU 资源是有限的，如 8 核的 CPU 只能同时运行 8 个进程。那么当进程数大于 CPU 核心数时，操作系统是如何同时运行这些进程的呢？
Zabbix有多个默认的用户群组，其中最常用的是Zabbix administrators超级管理员组，其它的几乎没什么用，像添加一个主机监控一样，每添加一个用户，都需要对应的用户群组，下面讲解如何创建一个用户群组。 点击管理-》用户群组
Linux是一种安全操作系统，它给普通用户尽可能低的权限，而把全部的系统权限赋予一个单一的帐户–root。root帐户用来管理系统、安装软件、管理帐户、运行某些服务、安装/卸载文件系统、管理用户、安装软件等。另外，普通用户的很多操作也需要root权限，这通过setuid实现。
写在前头：限于个人对nagios的了解有限，写得不够深入与系统，甚至可能会有些错误，各位看官还多包涵。本文主要涉及的是nagios daemon、nrpe及三个部分。 01 nagios系统的功能 主机或服务状态监控 nagios是一款开源的监控软件，从它可以监控的设备类型上来看，主要包含网络设备，服务器设备。常见的网络设备如：路由器、交换机、防火墙、F5、打印机等，常见的服务器设备主要分为：UNIX类、Linux类以及Windows类。按我的理解凡是支持snmp协议的设备，包含PC都可以通过nag
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
6、在之前编译的源码包中，找到 php.ini-production，复制到/usr/local/php下，并改名为php.ini：
发表评论 1,421 views A+ 所属分类：电脑 1、系统盘和站1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。 2、系统盘和站点放置盘除administrators 和
当我们在写带有UI的程序的时候，如果想获取输入事件，仅仅是写一个回调函数，比如(onKeyEvent,onTouchEvent….)，输入事件有可能来自按键的，来自触摸的，也有来自键盘的，其实软键盘也是一种独立的输入事件。那么为什么我能通过回调函数获取这些输入事件呢？系统是如何精确的让程序获得输入事件并去响应的呢？为什么系统只能同一时间有一个界面去获得触摸事件呢？ 下面我们通过Android系统输入子系统的分析来回答这些问题。
首先在VMware中对虚拟机进行扩容操作，如图，虚拟机必须关机才可以进行“扩展”，我的原先为8G，要扩展到13G（此时截屏为扩展后）
cat tail -f 日 志 文 件 说明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定时任务相关的日志信息 /var/log/spooler 与UUCP和news设备相关的日志信息 /var/log/boot.log 守护进程启动和停止相关的日志消息 系统： # uname -a
前几天在看某个安全会议的PPT，发现里面提了一个漏洞我不怎么了解，但是很有趣，于是就打算通过shodan复现一下。这个漏洞需要对方是windows主机且开启了3389，结果试了一波，没有一台成功，估计是漏洞比较老吧(14年的)。好不容易找到一台开了3389的目标，结果没复现成功，但是通过思考分析还是打开了通往主机的大门。
上一篇文章我们学习了基本的指令和vim编辑器的操作方法。这篇文章我们主要来学习下Linux中用户的概念和权限相关的知识。
前一阵子在线上部署了一套jenkins环境，作为线上代码发布平台使用。 部署记录：http://www.cnblogs.com/kevingrace/p/5651427.html 下面重点记录下jen
4、如果普通用户执行docker命令，如果提示get …… dial unix /var/run/docker.sock权限不够，则修改/var/run/docker.sock权限 使用root用户执行如下命令，即可
srw-rw----. 1 root root 0 May 25 14:43 /var/run/docker.sock
不管是用Root还是自身用户..都会报Operation not permitted(任务没法写入);
作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势得以广泛应用 可以从账号安全控制，系统引导和登录控制的角度控制Linux系统的安全优化
本文我要分享的是关于Apache struts2 CVE-2013–2251漏洞的，由于该漏洞可以导致远程代码执行，曾一度被广泛滥用。该漏洞原理在于，通过操纵前缀为
妙用Steam的一个方法, 可以在Linux下安装Steam, 与好友进行聊天 以上方法的前提是, 对方先得有Steam账户 为了解决以上问题, 我找到了一个名为Franz的软件, 它为Windows
与Windows一样，在Linux系统中也可以对各种压缩格式进行操作。只要有相关的工具，就可以对生成各种压缩格式的文件或解压缩。在Linux中，主要的包管理工具就是tar，主要使用的两种压缩包格式为gzip和bzip2，这是使用tar工具就直接能够操作的，所以在Linux中解压即用的软件提供的安装包大部分都是tar.gz压缩格式。
在大多数情况下，攻击者可以通过定位域管理员所登录的服务器，利用漏洞获取服务器system权限，找到域管理的账号、进程或是身份验证令牌，从而获取域管理员权限。本文分享几种常见的获取域管理员权限的方式。
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。
iptables 是一个配置 Linux 内核 防火墙 的命令行工具，是 netfilter 项目的一部分。术语 iptables 也经常代指该内核级防火墙。iptables 可以直接配置，也可以通过许多 前端 和 图形界面 配置。iptables 用于 ipv4，ip6tables 用于 ipv6。 iptables 可以检测、修改、转发、重定向和丢弃 IPv4 数据包。过滤 IPv4 数据包的代码已经内置于内核中，并且按照不同的目的被组织成 表 的集合。表 由一组预先定义的 链 组成，链 包含遍历顺序规
以上这篇解决laravel中日志权限莫名变成了root的问题就是小编分享给大家的全部内容了，希望能给大家一个参考。
所谓发布工程就是把工程打包成jar包，然后选择上传到私服的某个仓库里，然后其他人就可以在私服上的仓库中下载到你发布的工程。
完成了AD RMS的部署后，下面就需要让Exchange 2013来集成RMS了。首先我们需要了解，Exchange IRM的工作方式，Exchange是调用RMS通过Web Service来提供服务。Exchange服务器必须对 AD RMS 服务器证书管道（AD RMS 服务器上的 ServerCertification.asmx 文件）的读取和执行权限。下面就来对Exchange以及RMS进行配置，使得Exchange可以正常的使用到RMS服务。
我们知道root用户可以直接执行所有命令，主用户可以通过sudo命令假装自己是root用户，而一般用户连sudo都用不了。现在我们的目的就是让这个一般用户也能像正常用户一样使用sudo命令。
1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5.更改sa密码为你都不知道的超长密码,在任何情况下都不要用sa这个帐户. 6.改名系统默认帐户名并新建一个Administrator帐户作为陷阱帐户,设置超长密码,并去掉所有用户组.(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户. 7.配置帐户锁定策略(在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。) 8.在安全设置里 本地策略-安全选项 将 网络访问 :可匿名访问的共享 ; 网络访问:可匿名访问的命名管道 ; 网络访问:可远程访问的注册表路径 ; 网络访问:可远程访问的注册表路径和子路径 ; 以上四项清空. 9.在安全设置里 本地策略-安全选项 通过终端服务拒绝登陆 加入 ASPNET Guest IUSR_* IWAM_* NETWORK SERVICE SQLDebugger (*表示你的机器名,具体查找可以点击 添加用户或组 选 高级 选 立即查找 在底下列出的用户列表里选择. 注意不要添加进user组和administrators组 添加进去以后就没有办法远程登陆了.) 10.去掉默认共享,将以下文件存为reg后缀,然后执行导入即可.
在进行项目软件的撰写时，首先新建一个基于该项目的工程模板。对于初学者，很多都是直接用开发板提供商提供的现成的工程模板，但是那样的工程模板在项目开发中体态略显臃肿，而且如果直接用别人的工程模板，那么很多搭建工程模板的库文件的用法和功能我们不会很了解，因此，自己新建一个基于项目的工程模板是非常必要的。
windows要使用linux命令的话，需要安装git，安装git的时候会顺带安装gitbash，打开gitbash就可以使用命令行了。 image.png 克隆代码的时候，若使用use h
找到”Microsoft Excel应用程序”或”Microsoft Word应用程序”,
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
