给目录添加sgid权限,可以使在该目录下创建文件或文件的所属组继承该目录的所属组。
hexo博客生成的是html静态页面,放在github或者gitee上访问太慢,所以我的个人博客网站(http://www.mculover666.cn)都是部署在云服务器上。
今天介绍的是,如何搭建一个属于自己的博客。只要你的服务器性能达到基本需求,都可以用来写博客。本博客就是使用 LNMP+WORDPRESS 搭建的,可以说是非常方便了。
正如标题所说,此技术很早以前就有了,但是其中一些利用思路也值得我们借鉴,因为网站运维人员或管理员,经常会备份网站,以及设置一些定时任务来优化网站管理,所有这项攻击技术,我们也会经常用到。
打开终端,获取 root 权限,执行以下命令:rm -rf /*,会发生什么呢?估计只要接触过 Linux 的人,肯定没少听过它的故事,清楚之后会发生什么可怕的事情。
最近想给学弟学妹赞助点主机,正好我的VPS资源尚有不少。在提供之前,先检查一下自己的vps安全性,检查以后吓自己一跳。
有时我们需要限制一个Linux用户,让他只能在指定的目录下进行添加、修改、删除操作,并且只能使用sftp登录服务器,不能用ssh操作。这些可以通过配置sftp服务实现。
sudo chmod -R 777 /home/weisheng/ # 先赋予该目录所有访问权限
2019年正月刚开始,WordPress最新版本存在远程代码注入获取SHELL漏洞,该网站漏洞影响的版本是wordpress5.0.0,漏洞的产生是因为image模块导致的,因为代码里可以进行获取目录权限,以及文件包含功能,导致远程代码注入成功。
LAMP:Linux+Nginx+MySQL+PHP,为动态网站的搭建提供了一系列的平台支持。
xampp下载地址(https://www.zalou.cn/softs/308.html)
在安装 AMH4.2 面板之后,我们要开始使用它了。参照宝塔 linux 面板使用教程来看,其实这类面板设置方式无外乎三个地方: 一是添加虚拟主机。 二是添加 ftp 账号密码。 三是添加 Mysql 数据库账号密码。 把这三个地方都添加好了,基本也就完成工作了。下面我们来看一下 AMH4.2 面板添加虚拟主机的设置。 主机标识名:用来标识不同主机和生成 web 文件夹名用的。 绑定域名:加上自己的域名就可以了。 网站根目录和主机日志目录都是根据主机标识名生成的。 Rewirte 规则就默认的吧。 主机日志
CuteHttpFileServer是一个免费的、HTTP协议的文件共享服务器,使用浏览器可以快速访问,可直接双击运行 (默认的共享目录是 chfs 所在的路径),或在控制台/命令行中运行。
基于 ssh 的 sftp 服务相比 ftp 有更好的安全性(非明文帐号密码传输)和方便的权限管理(限制用户的活动目录)。
在Nginx中,conf目录通常包含Nginx服务器的主要配置文件。这个目录的位置取决于Nginx的安装方式和操作系统。在大多数情况下,如果你从源代码编译并安装了Nginx,conf目录通常位于Nginx安装目录下的conf子目录中。
注意:Administrators > Power Users >Users > Everyone
官方文档:https://www.iminho.me/wiki/docs/mindoc/mindoc-summary.md
本篇文章并不涉及如何使用宝塔搭建django项目,仅适用于windows和docker部署,其中docker是运行在linux平台上的,如果您想在windows上运行docker,请自行搜索如何在windows上运行docker
Linux免费开源,建站基本上都是选择Linux系统,而且Linux VPS比Windows VPS要便宜不少,成本大大降低,除非程序有特殊需要,否则还是建议大家使用Linux来当作网站服务器。不过,选择Linux有一个不好的地方就是操作麻烦些。
一般情况下每个虚拟主机就是一个网站,网站一般通过域名进行访问。最近在配置LNMP(Linux Nginx MariaDB Php-fpm)的时候遇到了1个问题:
之前酷猫一直使用的是插件生成站点地图的方法,但是用来用去还是各种的不舒服,想了想还是免插件生成最好了,安全还高效!
云主机 操作系统:Ubuntu Server 14.04.1 LTS 32位 CPU:1核 内存:1GB 系统盘:20GB(本地磁盘) 数据盘:0GB 公网带宽:1Mbps
Drupal 是使用 PHP 语言编写的开源内容管理框架(CMF),由内容管理系统(CMS)及 PHP 开发框架(Framework)共同构成。Drupal 具备强大的定制化开发能力,您可使用 Drupal 作为个人或团体网站开发平台。本文档介绍如何在腾讯云云服务器(CVM)上手动搭建 Drupal 个人网站。
各位师傅们好,在正式写文章前啰嗦几句,很早以前就想搭一个内网渗透的靶场来练习了,不过因为一些原因一直在往后推迟(主要是因为太懒)。这段时间发生了一些事情让我坚定了搞搞内网渗透的想法,目前来说事请还是挺不好的,跟一位最近朋友说过以后他跟我讲以后更大的坎还多着呢,他也跟我说了下自己的心酸往事,听过以后自己也有了些许感触,而这件事请对于我来说到底是好是坏待以后时间证明(至少目前是感觉挺失落的)。还有就是有一个姐姐真好,也正是她一直以来的安慰才能让我调整这么快,不管是这次还是从前或以后兜希望老姐一直能陪着我。 靶场呢是一个朋友之前推荐的,然后就来练习了,这次是最简单的,当然后面也会陆续练习。由于没有内网渗透的经验,练习过程中也时常碰壁,过程中我也参考了一些其他师傅的文章,结合了一下还是想自己写一篇文章记录一下。文中也有个人的一些疑惑,还请各位师傅们能够答疑,感激不尽。
使用Nginx Web服务器时,可以使用服务器块(类似于Apache中的虚拟主机)来封装配置详细信息,并从单个服务器托管多个域。
Linux面板命令行对于新手来说上手比较困难,需要安装各种环境还要注意权限的操作,宝塔面板很好的提供了运维服务,包含了安装软件和管理文件,安全防护等Linux基础操作,让新手也能够容易上手来管理自己的Linux服务器。
昨晚凌晨收到新客户的安全求助,说是阿里云短信提示,网站有webshell木马文件被植入,我们SINE安全公司立即成立,安全应急响应小组,客户提供了阿里云的账号密码,随即登陆阿里云进去查看到详情,登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级:紧急,影响资产:阿里云ECS:ID,然后贴出了网站木马文件的路径地址:/www/wangzhan/safe/indnx.php。
Linux是一个基于Unix的操作系统,具有强大的文件系统功能。Linux文件系统是在硬盘上组织和存储数据的一种结构,通过文件系统可以管理文件、目录、权限等信息。在Linux中,文件系统被组织成一个树形结构,称为文件系统层次结构(Filesystem Hierarchy Standard,FHS),该标准规定了Linux操作系统中各级目录的名称和用途,使得Linux文件系统具有统一性和规范性。
WordPress是互联网上最受欢迎的CMS(内容管理系统)。它允许您使用PHP处理在MariaDB后端轻松设置灵活的博客和网站。WordPress已经看到了令人难以置信的采用,是一个快速启动和运行网站的绝佳选择。设置完成后,几乎所有管理都可以通过Web前端完成。
本文将深入介绍Linux文件系统的结构,从根目录到用户主目录的层级关系。我们将了解文件系统在Linux系统中的核心地位以及其广泛应用。通过本文,读者将能够更好地理解Linux文件系统的基本概念、重要目录,以及文件和目录权限的管理。同时,我们还将讨论文件系统的挂载、虚拟文件系统、磁盘配额管理以及文件系统的扩展和管理方法。
曾几何时我也是个能糊弄就糊弄的小白,不知道是年级大了还是其他什么别的原因所致,遇到问题不在敷衍,总想着解决问题,就好比这次,因为旧主机磁盘已满想着续费不划算就趁着阿里搞活动新购一台,但是之前的数据多而杂且项目带有SVN库,如果是简简单单迁移还好说,毕竟备份恢复就完成了,这次我想着能不能把SVN也备份到新服务器直接使用,最终在我测试了36个小时之后得到的答案是【可以】,不然也不会有这篇文章了吧,哈哈~可能是因为比较笨,用时较长,哎反正不管怎么说这次SVN的备份和迁移算是尘埃落地,以下是我此次备份和迁移的过程。
Flarum 的前身是 esoTalk (opens new window)和 FluxBB (opens new window),她生来就被设计如此:
之前我们写过怎么在宝塔linux面板搭建SVN控制系统的图文教程,我感觉在linux安装会很复杂,结果按照教程操作并不是很复杂,上周我们的项目需要重新搭建一个svn,这次是在windows下安装,第一个印象就是很简单啊,毕竟都是窗口界面,而且不需要敲代码就行了,结果被显示狠狠的打脸,,,安装的确简单,但是安装完成之后无法同步的web站点的目录,草率了,总结下过程把问题罗列出来,免得以后又双叒叕忘记了,不废话教程开始(教程有点长,已经安装完成的,可以忽略前部分)。
之前我们写过怎么在宝塔linux面板搭建SVN控制系统的图文教程,我感觉在linux安装会很复杂,结果按照教程操作并不是很复杂,上周我们的项目需要重新搭建一个svn,这次是在windows下安装,第一个印象就是很简单啊,毕竟都是窗口界面,而且不需要敲代码就行了,然后就报错“svn: E720005: Error resolving case of”,结果被现实狠狠的打脸,,,安装的确简单,但是安装完成之后无法同步的web站点的目录,草率了,总结下过程把问题罗列出来,免得以后又双叒叕忘记了,不废话教程开始(教程有点长,已经安装完成的,可以忽略前部分)。
chgrp 命令是用来变更文件或目录所属群组。 这是个管理员命令。仅管理员用户能够变更文件或目录所属的群组。
Fresns 是一款基于 PHP 编程语言和关系型数据库开发的社交社区网络服务软件。
这个问题并不困难,一开始我总是在尝试各种密码,还以为是自己忘记密码之类的,而最后发觉,本质问题应该是来自于linux下的用户权限。
我们继续学习Linux 1. egrep egrep命令用于在文件内查找指定的字符串。 egrep执行效果与grep-E相似,使用的语法及参数可参照grep指令,与grep的不同点在于解读字符串的方法。 egrep命令使用介绍: 命令格式:egrep [范本模式] [文件或目录] 命令功能:egrep命令用于在文件内查找指定的字符串 命令的常用参数选项说明: -c 只输出匹配的行数 -i 不区分大小写 -h 查询多个文件时不显示文件名 -l 查询文件时只显示匹配字符所在的文件名 -n 显示
前言:站点地图(sitemap.xml)的作用,相信站长们都有所了解,我就不献宝了。而免插件生成 sitemap.xml,网络上也早就有了纯代码生成的方法。 一直以来,张戈博客都是用 DX-SEO 这个很好用的中文 SEO 插件生成的 sitemap。今天整理电脑文件时,看到了以前收藏的生成 sitemap.xml 的 php 脚本,就随手打开看了看,发现这个代码只能生成主页和文章页的 sitemap。果断百度了一下,发现网上分享的都大同小异,只有首页和文章页。感觉有点缺憾,反正今天也是闲着,就动手改造了一
在顺利安装宝塔服务器 linux 面板之后,我们打开这个面板,UI 界面设计的很简介,所有命令一看就知道是干什么用的,和我们以前用过的虚拟主机管理后台是很像的。 使用方法如下: 面板地址:https:
WordPress是互联网上最受欢迎的CMS(内容管理系统)。它允许您使用PHP在MySQL后端上设置博客和网站。WordPress已经被大量采用,是一个快速启动和运行网站的绝佳选择。设置完成后,几乎所有管理都可以通过Web前端完成。
记得在大学期间,使用过SVN功能,当时觉得很不错,但是慢慢的接触了FTP之后很久没涉及到svn服务了,今天刚刚在新项目上需要部署新环境,还需要在linux搭建svn服务,其实安装完宝塔我的第一反应是去软件商城搜索svn,别说还真有,只是收费,抱着学习的态度打算在宝塔linux面板上手动安装svn服务,为防止后期还会涉及重新搭建svn,所以记录下此次的安装过程。
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。从2010年3月15日起,Redis的开发工作由VMware主持。从2013年5月开始,Redis的开发由Pivotal赞助。
领取专属 10元无门槛券
手把手带您无忧上云