首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

如何阅读 Lynis 报告提高 Linux 安全性

当我读到 Gaurav Kamathe 的文章《使用 Lynis 扫描 Linux 安全性》时,让我想起了我在美国劳工部担任系统管理员的日子。我那时的职责之一是保证我们的 Unix 服务器的安全。...Lynis 是一个开源的安全审计工具,它的工作原理和 SRR 很像,它会扫描 Linux 系统,并提供它发现的任何弱点的详细报告。...假设你在一个新的 Linux 服务器上运行 Lynis,有几项与 SSH 守护进程有关的内容,其中一项是关于 MaxAuthTries 的设置: * Consider hardening SSH configuration...一个经验丰富的 Linux 管理员可能已经知道在哪里找到它们,但如果你不知道,有一个方法可以看到 Lynis 在哪里找到它们。...在 Red Hat Enterprise Linux 或 Fedora Linux 系统中,使用 rpm 命令来查找测试文件: # rpm -ql lynis 这将列出所有测试文件,并报告它们在 lynis

87320

制作mongodb的Docker镜像文件

我们快速搭建了mongodb并在控制台做了基本的体验,当时用的镜像是官方发布在hub.docker.com上的镜像,今天我们来尝试一下自己制作一个mongodb的Docker镜像,在制作的过程中顺便了解如何在linux...首先要下载下载mongodb安装文件,去官网下载,地址:https://www.mongodb.com/download-center#community 下载后找个目录解压此文件,得到文件夹mongodb-linux-x86..._64-ubuntu1604-3.4.9; 创建Dockerfile文件 新建一个Dockerfile文件,位置和mongodb-linux-x86_64-ubuntu1604-3.4.9在同一个目录下...zq2599@gmail.com> #定义工作目录 ENV WORK_PATH /usr/local/ #定义mongodb文件夹名称 ENV MONGODB_PACKAGE_NAME mongodb-linux-x86...EXPOSE 27017 #启动服务,--rest参数表示开启web服务 CMD ["mongod", "--rest"] 构建镜像 打开控制台,在Dockerfile文件所在目录执行如下命令,即可构建镜像文件

3.6K90

【Docker】个人镜像文件Dockerfile制作详解

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制...利用Dockerfile制作个人的镜像文件 1. Dockerfile简介 Dockerfile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。此文章为恒川学习笔记了解。...Docker构建三步曲: 编写dockerfile文件 docker build 构建image镜像文件 docker run 运行容器 2....texttable==0.9.1 tzlocal==1.5.1 urllib3==1.24.1 websocket-client==0.56.0 xlrd==1.2.0 xlwt==1.3.0 5. build构建镜像文件...=== test session starts ================================================================== platform linux

62920

提高Linux安全性:14项检查建立安全的Linux服务器

核心系统磁盘需要分区: / / boot / usr /家 / tmp / var /选择 磁盘分区可能在系统故障的情况下仍然保护系统的性能和安全性。...在下图中,您可以在安装过程中看到由Kali Linux提供的分区选项。 ? 5 – 锁定引导目录 引导目录包含大量与Linux内核相关的重要文件,因此您需要确保目录仅通过以下步骤“只读”才能打开。...在Kali Linux中,您可以使用以下命令更新系统: ? 8 – 检查已安装的软件包 列出您的Linux系统中的所有已安装的软件包,然后删除不需要的软件包。...在Kali Linux中,我们可以使用以下命令查找隐藏的开放端口: ? 10 – 增强SSH的安全性 是的,SSH真的很安全,但是我们还要继续在现有的基础上增强其安全性。...14 – 许可和验证 毫无疑问,如果要确保Linux主机的安全性,那么权限当然是最重要的。 使用以下命令为/ etc / anacrontab,/ etc / crontab和/etc/cron.

2.1K60

提高linux服务器的安全性的几个办法

每天都有成千上万的新网站诞生,这些网站大部分都是采用linux作为服务器,一方面是linux是免费的,需要资源更少,更稳定,一方面是因为linux的服务器防护性更高。...但是如果我们不正确使用linux的话,它也是非常容易被攻击的,下面我们就介绍下如何更好的配置我们的服务器,让它更安全。...创建新用户,而不是使用root账号 在我们使用windows的时候,我们习惯使用管理员账号,因为它的权限是最高的,操作修改配置很方便,但是对于服务器,特别是linux服务器,我们不建议直接使用root...禁用不需要的服务 默认情况下,linux为我们提供了很多的服务,有些服务我们是不需要的,我们就可以把它们禁用掉,这样不仅节省了服务器的资源,还能避免有些服务被攻击。

94840

增强Linux和Unix服务器安全性的方法详解

Linux被以为是一个比拟安全的Internet服务器,作为一种开放源代码操作系统,一旦Linux系统中觉察有安全漏洞,Internet上去自全球各地的意愿者会积极修补它。...众所周知,网络安全是一个非常重要的课题,而 Linux 和 unix 又是一种服务器上运行最广告的操作系统,下面本文将就加强一些适当的配置来防止一些安全问题的发生,以增强Linux/Unix服务器系统安全性...二、启动和登录安全性 1.BIOS安全 设置BIOS密码且修改引导次序禁止从软盘启动系统。...为了使改变生效,运行如下命令: #killall -HUP inetd 默认情况下,多数Linux系统允许所有的请求,而用TCP_WRAPPERS增强系统安全性是举手之劳,您可以修改/etc /hosts.deny...四、防止攻击 1.阻止ping 如果没人能ping通您的系统,安全性自然增加了。

93521
领券