Foothold，就是我们拿到内网中一台主机权限，作为内网渗透的突破口，我们所有的操作，包括流量转发，端口扫描，漏扫等操作，都会利用此主机为我们搭桥铺路，为以后的内网横向打下坚实的基础。
以交友平台用户中心的user表为例，单表数据规模达到千万级别时，你可能会发现使用用户筛选功能查询用户变得非常非常慢，明明查询命中了索引，但是，部分查询还是很慢，这时候，我们就需要考虑拆分这张user表了。
chown -R oracle:oinstall /soft/database/oracle/ chown -R 755 /soft/database/oracle/
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
在 Linux 操作系统下，几乎所有的软件均通过RPM 进行安装、卸载及管理等操作。RPM 的全称为Redhat Package Manager ，是由Redhat 公司提出的，用于管理Linux 下软件包的软件。Linux 安装时，除了几个核心模块以外，其余几乎所有的模块均通过RPM 完成安装。RPM 有五种操作模式，分别为：安装、卸载、升级、查询和验证。
SQL 注入是一种常见的网络攻击类型，它利用应用程序对用户输入的不充分验证和过滤，导致恶意用户可以通过注入恶意的 SQL 代码来执行未授权的数据库操作。为了保护 Linux 系统上的数据库免受 SQL 注入攻击，我们需要采取一系列的安全措施和最佳实践。本文将详细介绍如何保护 Linux 数据库免受 SQL 注入攻击。
Linux系统是多用户操作系统，Linux系统通过识别用户名称对应的id号来判断，Linux用户名和id对应的关系都储存在我们常/etc/passwd中
前言：本文中所引用的文档均为Redhat 技术专家杨金锋所提供。此方案，大卫也多次请教红帽技术专家陈镇。 密码管理系统的必要性 在大多数客户数据中心内部，密码管理都是一个很令人头疼的问题。为什么呢？ 第一，数据中心中设备：Linux、AIX、Windows、数据库等的密码复杂度要符合要求，避免轻易被破解。 第二，数据中心设备的密码，需要定期修改，以保证安全性。 针对这种情况，我们当然可以定期手工修改数据中心设备的密码，但这带来三个问题： 手工修改工作量太大。想象一下，给几百个系统修改root密码的感觉？
日志在排查文件的时候至关重要，因为Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中。若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
Linux 系统是一个多用户多任务的操作系统，每一个想要使用系统资源的用户，都需要向系统管理员申请一个账号，之后以这个账号身份进入系统。
列出所有Linux用户的两种方法 使用 /etc/passwd 文件列出 Linux 中的所有用户 本地用户的详细信息可以在/etc/passwd文件中找到。文件中包含的每一行都包含一个用户的信息。 有两种选择。 通过键入以下命令打开etc/passwd文件： cat etc/passwd 或者，你可以使用以下less命令： less etc/passwd 注意:要显示登录用户列表以及引导时间、进程、主机名等信息，请使用who 命令。 使用getent命令列出所有Linux用户 /etc/nsswitch.
Linux根分区的磁盘空间耗尽时，Linux将无法再创建新的文件，从而导致服务程序崩溃，系统无法启动等故障现象，为了避免上述现象设置磁盘配置可以防止个别用户恶意或无意间占用大量磁盘空间，从而保证系统存储空间的稳定性和持续可用性，下面为大家分享一下Linux系统设置磁盘配额具体方法。
Linux是一个多用户操作系统，不同的用户拥有不同的权限。可以查看和操作不同的文件。 Ubuntu有三种用户：
域名查询工具nslookup并不是Win系统的专利，Linux系统中也可以使用，不过要安装，默认没有。
学会对Linux的基本操作是后端JavaEE程序员的必修课。做为一个后端JavaEE程序员，通常在Windows中开发完程序后，需要部署到一个相对比较安全，稳定的服务器中运行，这台服务器上安装的往往不是Windows操作系统，而是Linux操作系统。
项目地址：https://github.com/7ORP3DO/infoooze#-getting-started
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
Linux 的 pwd 命令是 Print Working Directory 的缩写，用于显示当前所在的工作目录的路径。
在 Linux 系统中，RPM（Red Hat Package Manager）是一种常见的软件包管理工具，特别是在使用 Red Hat 系列发行版（如 Fedora、CentOS）的系统中。本文将深入介绍 RPM 软件包，帮助您更好地理解它的特性和使用方法。
本文介绍了IntelliJ IDEA的七个强大功能，包括“查找一切”、“知道你在哪里”、“SQL优化”、“多行编辑”、“后退/前进”、“书签”以及“一种编辑器适用于所有”。这些功能将帮助你快速定位操作、提高工作效率、优化数据库查询、同时编辑多个行或文件，并且适用于各种编程语言和技术栈。通过掌握这些功能，你将能够在编码过程中提升效率和质量。
从今天开始将会陆续更新一些有关Linux的笔记，从arm裸机到uboot的移植、Linux应用编程和网络编程再到Linux驱动开发。同时也会夹杂更新stm32对一些小模块的驱动开发，比如WiFi、蓝牙模块等等。敬请期待！
对于大数据学习而言，Linux运维可以说是必备的技能。可以不研究的过于高深，但是基本的操作和使用一定要熟练。Linux的学习需要大量的实践，本文从linux的基本知识，实战操作，到常用的指令与软件安装等都有总结。
◆ 概述 监控mysql性能的工具有很多，好的工具是诊断myql性能瓶颈和排除服务器的利器。日常工作我们常常用到工具如zabbix(借助脚本或插件),Prometheus(本人工作中常用)、MONyog等。但在一些特殊情况下，这它们并不总是完美满足mysql开发人员或管理员的常见需求，或者在某些情况一下可能无法正常工作。令人兴奋的是mysql社区创建了各种开源工具来填补这些空白。今天分享4个命令行工具来监控Linux中mysql数据库正常运行时间、负载和性能。 ◆ 1 、Mytop Mytop是开源和免费
其实，Linux上的文件查找也并不难啦，而且安全性十足哒(特别花样多，比格高)，就小小的find的就能做到。
1， 创建mysqld数据库的管理用户： 要把root用户设置为管理员，我们应该运行下面的命令； [root@linuxsir01 root]# mysqladmin -u root password 123456 一般情况下，mysqladmin所在目录已经加到$PATH中，如果该命令没有找到，查看软件包安装是否正确，确保Mysql-server和Mysql-client两个软件包都已经安装成功，然后可以rpm -qf Mysql-client查看该命令安装到那个目录中，将该目录加到$PATH
本博客介绍了Linux基础入门的必备命令行技能，共分为九个主题。首先，在命令行简介部分，解释了命令行的组成和结构，以及常用的命令行操作。接着，详细介绍了常用的文件和目录操作命令，包括ls、cd、mkdir、rm等，帮助读者熟悉文件和目录管理。第四部分涵盖了文件内容查看与编辑，介绍了cat和less命令以及vi编辑器的使用。在文件权限与用户管理部分，深入探讨了chmod、chown和useradd等命令，帮助读者理解文件权限和用户管理的重要性。系统信息查询与监控一节介绍了uname、df、top等命令，用于查看系统信息和资源使用情况。接着，通过网络命令与通信，解释了ping、ifconfig、netstat等命令，帮助读者进行网络通信测试和配置。在压缩与解压缩一节，介绍了tar、gzip和unzip命令，用于文件的压缩和解压缩。最后，在实用的命令技巧部分，列举了通配符的使用、历史命令调用和命令别名设置等实用技巧，帮助读者更高效地在命令行下工作。掌握这些技能和命令，读者将能够更好地操作和管理Linux系统，提高工作效率和系统安全性。
比如我在Linux下安装了Mysql，但是现在我要卸载重装，提示卸载失败，有其它的服务或软件如php-mysql-5.1.6-3；mysql-server-5.0.22-2.1依赖于Mysql。我可以加–nopeds来卸载Mysql，但是依赖于Mysql的软件或服务是不是也要卸载？
账号数据存放在不同的地方，其可使用的范围就会不太一样，账号的使用范围我们称为视野。依照账号储存的位置与视野不同，我们可以区分本机账号与网域账号两种：
命令行界面（英语：command-line interface，缩写：CLI）是在图形用户界面得到普及之前使用最为广泛的用户界面，它通常不支持鼠标，用户通过键盘输入指令，计算机接收到指令后，予以执行。也有人称之为字符用户界面CUI。通常认为，命令行界面（CLI）没有图形用户界面GUI那么方便用户操作。因为，命令行界面的软件通常需要用户记忆操作的命令，但是，由于其本身的特点，命令行界面要较图形用户界面节约计算机系统的资源。在熟记命令的前提下，使用命令行界面往往要较使用图形用户界面的操作速度要快。所以，图形用户界面的操作系统中，都保留着可选的命令行界面。另外Linux 系统的优势基因还是快速、批量、自动化、智能化管理系统及处理业务。和Windows系统使用鼠标点击的可视化管理大不相同 ，Linux通过键盘输入指令就可以完成管理系统的相关操作。说完命令行，我们来看下命令提示符
下载地址：https://github.com/AonCyberLabs/Windows-Exploit-Suggester
MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展高性能数据存储解决方案。
遇到问题要么去论坛询问、谷歌搜索，要么查自带命令手册（RTFM），过程耗时，结果也不直观。
read（可读） write（可写） execute（可执行） none(什么也没有)
服务是一些特定的进程，自有服务就是系统开机后就自动运行的一些进程，一旦客户发出请求，这些进程就自动为他们提供服务，windows系统中，把这些自动运行的进程，称为"服务"。
当你写一个程序或配置一个服务时，你最终都要持久化存储信息。有时候，你只需要一个 INI 或者 YAML 配置文件就够了。而有时候，一个自定义格式的 XML 或者 JSON 或其他类似的文件会更好。
每个命令使用自己的输出格式列出系统的信息。你需要使用 grep、sed、awk 这样的工具过滤命令输出的结果，以便找到特定的信息。此外，很多这样的信息会频繁变动，导致系统状态的改变。
VMWare下centos7，通过官网下载IDEA的linux版本过后，没有找到解压选项，并且该压缩包可以直接打开，首先想到在压缩包中寻找安装启动文件，但是没有，于是无法对压缩包进行解压安装。
任何进程都与文件关联；我们会用到lsof工具（list opened files），作用是列举系统中已经被打开的文件。在linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。用好lsof命令，对日常的linux管理非常有帮助
案例2：每隔1分钟，将当前日期和日历信息，都追加到/tmp/mycal.log 文件中 步骤： 1) 编写一个文件/home/mytask2.sh，文件内容是：date >> /tmp/mycal.log 和 cal >> /tmp/mycal.log 2) 给文件/home/mytask2.sh一个可以执行的权限，命令chmod 744 /home/mytask2.sh 3) 设置个人任务调度。执行crontab –e命令 4) 输入任务到调度文件，任务内容：*/1 * * * * /home/mytask2.sh 5) 查看文件/tmp/mycal.log，成功！ 截图同上！不在赘图！ 案例3：每天凌晨2:00将mysql数据库testdb，备份到文件/tmp/mydb.bak中。 步骤： 1) 编写一个文件/home/mytask3.sh，文件内容是：/usr/local/mysql/bin/mysqldump -uroot -proot testdb > /tmp/mydb.bak 2) 给文件/home/mytask3.sh一个可以执行的权限，命令chmod 744 /home/mytask3.sh 3) 设置个人任务调度。执行crontab –e命令 4) 输入任务到调度文件，任务内容：0 2 * * * /home/mytask3.sh 5) 查看文件/tmp/mydb.bak，成功！ 截图同上！不在赘图！
以前我的不喜欢用 Linux 系统，什么目录啊，文件啊，权限啊，都得命令操作，入门难度较大。但是一旦熟练起来，真不想再去用 windows 了。再加上 shell 脚本，那才叫如虎添翼啊，真的是见识到了什么才是性能，什么才是自动化。
在完成了 UI 界面的实现后，接下来可以开始进行和云开发相关的数据对接。完成数据对接后，应用基础就打好了，接下来的就是发布上线以及一些小的 feature 的加入。
在网络世界中，DNS服务是连接我们与互联网资源的纽带，而在Linux环境下，搭建、优化和保障DNS服务的可靠性是每一位系统管理员和网络工程师都必须面对的任务。本文将深入探讨Linux环境下DNS服务的方方面面，包括基础知识、搭建流程、性能优化以及安全实践，帮助读者更全面地了解和应用这一关键服务。
注意：Linux操作系统所有的东西都是文件，没有文件后缀的区分。我们看到的文件后缀名字只是为了迎合window的习惯，增加个人的可读性
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
