该文介绍了如何查看Linux系统上的进程信息和日志。首先介绍了如何使用命令行工具来查看进程信息，包括top、ps、top等工具。然后介绍了如何使用Linux日志系统，包括rsyslog和syslog-ng等。最后介绍了如何使用Linux的日志分析工具，包括tcpdump、Wireshark、Trafik和Nmap等。
Linux 系统安全与优化配置 Linux 系统安全问题 ---- 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略
Linux 系统安全与优化配置 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略 3.2. 防止成为跳板机 3.3.
在mac环境下，各种软件老是出现莫名其妙的问题，今天mysql遇到了一个问题，很懵逼，明明是正确的密码却登陆不进去，很难受。后来一个老哥说是因为系统认为MySQL认为安装时提供的随机密码不安全，让用户重置密码。当然，我自己不知道怎么回事，我觉得也有可能是自己的密码错了。错了，那就修改密码吧，我把我的操作过程记录下来供大家参考。
双击 mysql-5.7.20-macos10.12-x86_64.dmg 文件，加载镜像 双击 mysql-5.7.20-macos10.12-x86_64.pkg ，开始安装
在我们运维工作中，会经常要求一些用户不允许登陆系统，以加固系统安全。今天这里介绍下锁定账号登陆的几种方法： 一、最常用方式，修改用户的shell类型为/sbin/nologin （推荐使用） 这种方式会更加人性化一点，因为不仅可以禁止用户登录，还可以在禁用登陆时给提示告诉它这么做的原因。 修改/etc/nologin.txt，没有的话就手动新建一个，在里面添加给被禁止用户的提示(这种方式的所有用户的锁定信息都在这个文件中，在登陆时给与提示)。 如下，禁用wangshibo账号登陆系统： [root@hos
su： su - 用户名字 su - -c “touch /tmp/aming.111” aming1 使用 root 用户身份执行 aming1 的命令 -c = 使用当前用户执行其他用户命令 登陆
1、Windows系统在安装后会自动建立一些用户帐户，在Linux系统中同样有一些用户帐户是在 系统安装后就有的，就像Windows系统中的内置帐户一样。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
腾讯云服务器搭建个人博客教程 本教程用于武汉商贸职业学院2016年10月云+校园推广活动公开课使用，发布于博客暂作存档。 实验架构 环境说明 实验环境采用Ubuntu下Nginx服务+PHP（Wor
日常操作中为了避免一些误操作，更加安全的管理系统，通常使用的用户身份都为普通用户，而非root。当需要执行一些管理员命令操作时，再切换成root用户身份去执行。
0x00. 引言 这是一个使用到了一点小伎俩的后门，如果渗透进入一个系统并拿到root权限的shell，对方防火墙没有限制，则可以通过本文的方法运行一个root可登陆且不需要权限的ssh后门。 这可以
PostgreSQL简介 简介 PostgreSQL在业内通常也简称PG，是一个关系型数据库管理系统，适用于各种Linux操作系统、Windows、Solaris、BSD和Mac OS X。PostgreSQL遵循BSD许可，是一个开源软件，PostgreSQL作为全球第四大关系型数据库服务，正在以飞快的速度发展，目前已经广泛用在各个行业，PostgreSQL本身具有哪些功能特点，请往下看 # 1. PostgreSQL数据库是目前功能最强大的开源数据库，是架构上和Oracle最接近的开源数据库.它基
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。
前言 最近在研究模拟登陆，看了很多教程，发现基本上都是只教怎么处理后就能登陆成功，没有讲解怎样得到处理的方法。经过的一天的研究，把微博模拟登陆基本上弄清楚了，下面就把过程详细说明。 ---- 工具和环境 1.语言：Python3 2.IDE： Pycharm 3.浏览器：Chrome 4.使用的库：re, rsa, base64, requests, PIL, urllib ---- 模拟登陆过程 弄清楚所需的数据 首先我们在Chrome浏览器中打开微博登陆界面，然后Ctrl+shift+i开启开发者工具
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。 首先，我们先用正常的账号登陆，具体看会有些什么请求。这里我用的是Http Analyzer抓包(Filders也是一个不错的选择)。下面是正常登陆流程的截图： 接下来我会详细说明各个过程。 第一步：预登陆。 现在微博、空间等大型网站在输入用户名后基本都会做编码或者加密处理，这里在用户名输入框输入我的账号，通过抓包工具可
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
今天周五，又是一个周中最美好的时候，因为明天不用上班啊，可以干自己想干的事情，想想就激动的不行。
项目环境部署是很多人的薄弱项，一些简单的工作可以照着搜索来的步骤凑合部署成功，但并不明白其中的原理，偶尔遇到一些 ERR ，就无从下手。项目环境部署，需要一些基础服务，如 java 环境，tomcat 环境、mysql 等等；服务部署成功后，还需要给其配置环境变量；要配置环境变量，就要用到 bashrc 或 bash_profile 文件，可是他们有啥区别，一直不明白，今天看到这篇文章，结合自己实践，分享给各位。
摘要 Vulnhub靶机实操笔记-LampSecurity-CTF4 涉及知识内容：SQL注入，SSH连接类型，Sudo内网提权 一、Namp扫描 1、主机存活判断 sudo nmap -sn 192
aHR0cDovL3NlbGxlci5jaHVjaHVqaWUuY29tL3NxZS5waHA/cz0vVXNlci9pbmRleA==
为加强系统账户安全性，对系统及账户权限进行加固。修改ssh 服务端口号，禁止root账户远程登录，普通用户使用秘钥文件登录服务器后使用sudo 赋予完全的 root 权限。
1.使用安装包安装mysql（网上下载实在是太慢了，需要安装包的可以在文章底部留言，我发给您） 双击打开安装文件 双击pkg文件安装 一路向下，记得保存最后弹出框中的密码（它是你mysql root账
安装完django，该安装xadmin了，我们都知道django有自己的原生后台admin，但这里我们不用admin，我们用xadmin，因为xadmin的界面更加漂亮。
Linux 是啥？推荐大家直接上百度百科，传送门就放在这里了： Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统
在Google Cloud Platform创建的VM实例只能通过【在浏览器窗口打开】。这里使用其他终端工具连接的设置。 1. 在GCP网页端登录ssh 2. 通过sudo su命令切换到root用户 sudo su //切换到root用户 3. 修改SSH配置文件/etc/ssh/sshd_config vi /etc/ssh/sshd_config //编辑文件 找到PermitRootLogin和PasswordAuthentication # Authentication: LoginGrace
MySQL 是一种数据库。数据库定义了存储信息的结构。以表的方式存储信息，设置有索引可以快速定位到需要的内容，避免查找数据时要遍历整个库，耗费资源速度也太慢。
苹果->系统偏好设置->最下边点mysql 在弹出页面中 关闭mysql服务（点击stop mysql server）
Web服务有个很有名的词: LAMP(1.Linux 2.Apache 3.Mysql 4.PHP) 比如一个网站的发帖留言功能，在网页提交，PHP将你的留言提交到数据库中，PHP登陆数据库调用你所有的留言，将你的留言产生html语句显示到主页上。 这个对外服务需要确定IP地址和端口号（https 443 http 80）
抓包分析 首先打开charles，记录从打开浏览器到新浪微博登陆成功的全部http请求 打开新浪微博，等待页面加载完成后，输入账号密码点击登陆，charles停止抓包，关闭浏览器。并将抓包结果进行保存
SuSE上的一些问题，可能需要另参考：http://blog.chinaunix.net/u2/64804/showart.php?id=2026903 相关版本：红帽企业Linux 现象： 如果你在
如果不想任何人都可以用su命令成为root或只让某些用户有权使用su命令,那么只需要修改/etc/pam.d/su文件中配置即可实现.建议尽量限制用户通过su命令成为root。 1.对/etc/pam.d/su进行如下修改。 [root@svr5 shell]# vim /etc/pam.d/su #%PAM-1.0 auth sufficient pam_rootok.so # Uncomment the following line to implicitly tr
centos是一个基于Red Hat Linux提供的可自由使用源代码的企业级Linux发行版本，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。
Linux中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
password:输入口令 用户是系统注册用户成功登陆后，可以进入相应的用户环境.
用户：简称UID(Users ID)，linux下的用户可以分为三类，分别是普通用户、系统用户以及根用户。
中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
Mac系统下安装pycharm后启动出现System path '/Users/hxy/Library/Caches/PyCharm2018.2' is invalid.问题；
在linux中运行的网站，我们一般分配一个www用户给网站应用程序。但这个用户正常情况是不可以登陆的，这时候如果重启一些服务需要求只能使用www用户执行。此时切换到www用户时，会出错。
2.查看是否有进程在使用这个文件，可以看到rsysload进程在使用，pid号是1264，使用者root，打开的文件描述符是4，结尾的状态是文件已经被删除。 lsof | grep /var/log/secure
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
亚马逊的云服务器在创建的时候会让你选择一个秘钥，然后让你下载一个私钥，通过私钥连接，禁用root和密码登陆，这样十分安全，但是在管理也存在不方便的地方。 这篇文章就简单的介绍下，开启root权限和启用密码登陆。 一、启用root账号 为root设置密码 sudo passwd root 二、允许密码登陆 1、切换到root权限 su root 2、修改ssh配置文件，允许密码登陆 vim /etc/ssh/sshd_config 修改配置文件 ## 将下面的 no 改为 yes 可使用/搜索 Pass
导读： 通过前五篇教程，我们成功的在虚拟机上安装了Linux系统，并且学会了远程登陆与文件传输。还学习了系统的目录结构和Vim编辑器的使用等相关知识，这篇文章将介绍用户管理的相关命令及概念。 更多教程请关注微信公众号“Web项目聚集地”
服务名称 ：sshd 服务端主程序： /usr/sbin/sshd 服务端配置文件： /etc/ssh/sshd_config 第二种远程访问：telnet 也是远程访问，是不会经过加密的明文传输，可以用抓包工具直接获取其中的消息 23 tcp 端口；而ssh 是典型的密文访问
4、tab键补全命令：有些命令忘记全名了可以只输入前几个字符然后按tab键自动补全。比如ls只输个l，然后按tab键。
/etc/gshadow 存储当前系统中用户组的密码信息 Tips:原先只有group和passwd两个文件，但后来考虑到安全性问题就又演变出shadow和gshadow两个文件
Linux 是多用户多任务操作系统，换句话说，Linux 系统支持多个用户在同一时间内登陆，不同用户可以执行不同的任务，并且互不影响。
ubuntu 默认禁用 root 新系统第一次创建的用户这个用户属于sudo组 这个sudo组 比管理员用户权限低
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
