Linux系统

Linux 系统SSH 登录失败的内容会记录到/var/log/secure文件，通过查找关键字 Failed，可以定位到这些异常的IP地址，比如： 比如这里，明显这个IP地址在进行SSH 扫描，不断的更换端口和用户进行暴力测试。 在Linux里面有两个相关的文件： /etc/hosts.allow： 允许哪些IP访问主机 /etc/hosts.deny 禁…

应用场景 1. Docker网络模式概览 说明： 最常用的就是利用bridge，自定义虚拟网桥来固定IP。默认情况下，docker的容器重启之后，会自动分配IP，导致一次重启IP变化。所以需要对docker容器指定IP。由于docker默认的网络不能固定ip地址，我们创建自定义虚拟网桥，进行固定IP的分配 2. 创建自定义网络 3. 查看网络信息 创建网桥之…

在日常运维中，我们通常使用防火墙iptables跟firewalld的方式来实现访问控制，但在实际环境中，开启防火墙可能会对业务造成影响，所以以下整理了三种限制登录Linux服务器的几种方式。分别是修改TCP Wrappers服务访问控制、修改sshd_config配置文件、防火墙策略iptables跟firewalld。以上三种方式可以针对安全厂商做的漏洞…

CentOS 修改 SSH无操作自动断开时长 当 SSH 连接到 CentOS 服务器时， 如果一段时间不操作， SSH 会自动断开。 这时， 可修改配置增加连接时长。 一、修改配置 在配置中找到 修改为 ClientAliveInterval 指定了服务器端向客户端发送消息的间隔，默认 0 不发送消息。ClientAliveInterval 30…

1、问题描述 2、原因 这是因为不匹配composer.json要求的版本。提示我的PHP 7版本太高，不符合composer.json需要的版本，但是在PHP 7下应该也是可以运行的，composer可以设置忽略版本匹配。 3、解决方案 composer install –ignore-platform-reqs 或者 composer update -…

在宝塔安装composer，出现 putenv() has been disabled for security reasons 方法一：打开配置文件php.ini，找到disable_functions字符串，把后面的putenv删除即可正常安装。 方法二：宝塔面板的话，我的版本是7.2，就找到 PHP7.2管理→禁用函数→删除putenv，重载配置文件后…

1、宝塔安装 见Centos7.6下宝塔安装及资产管理系统部署 2、安装环境 3、源码获取 4、系统部署 1、上传文件并解压 2、创建站点指向子目录 3、配置伪静态 4、配置数据库信息 直接输入 http://www.你的网址.com/install/ 然后输入你的数据库信息 至此 安装完成，默认账户密码：admin / admin888

VCSA的升级分为repo源和iso镜像两种方式，由于使用repo源进行升级只支持HTTPS和FTPS协议，需要额外搭建环境，略复杂，本文介绍使用iso镜像方式升级。 一、下载补丁： 1、登录VMware官网下载最新的补丁包：（需要注册VMware会员） 下载地址：https://my.vmware.com/cn/group/vmware/patch#sea…

由于VMware近期针对虚拟机逃逸漏洞发行了补丁，最近很多客户都在更新ESXi补丁，借此机会写一个升级补丁文档，如何升级ESXi补丁？ 一、登录Vmware官网下载最新的补丁包： 下载地址：https://my.vmware.com/cn/group/vmware/patch#search 下载日期最新的那个ESXi670-202011002.zip。该补丁…

cloud-init 是 Linux 平台的⼀个开源⼯具，可以为云平台的 Linux 虚拟机完成⼀系列系统初始化配置。作为⼀个⾮常驻服务，开机启动时执⾏后⽴即退出，不会监听任何端⼝。 环境 问题 解决方案 如果在firstboot部分之后不使用cloud init服务，解决此问题的方法是禁用并停止cloud init服务。在第一个引导步骤之后，禁用cloud…

背景 部署好SonarQube之后，由于我们内部使用的是自建的Gitlab仓库，即每个开发同学都有Gitlab账号，SonarQube我们就可以使用上Gitlab登录，这样就不需要再维护一套用户体系了。 环境: SonarQube8.9.2 社区版 GitLab Enterprise Edition 11.10.4-ee 具体配置： Gitlab 配置： 在…

问题描述： HTTPS 下发起WS连接，连接失败，Chrom 浏览器报错。 socket.js:19 Mixed Content: The page at ‘https://app.XXX.com’ was loaded over HTTPS, but attempted to connect to the insecure WebSocket endpoi…

二进制部署Mysql8.0.31 一、软件包下载 企业版：Enterprise , 互联网行业一般不选择. 社区版本：选择 源码包 编译安装： source code .tar.gz 通用二进制 公司用什么版本数据库? 具体什么小版本号? 5.6.20 5.6.34 5.6.36 5.6.38 5.6.40 5.7.18 5.7.20 5.7.22 5.7.…

下载speedtest镜像[arm64] 项目地址：https://github.com/cdhtlr/MikroTik-Speedtest/ root@nanopik2-s905:~# docker run -itd –name speedtest -p 8080:80 -e ‘MAX_KB=1000’ -e ‘THRESHOLD_MBPS=1.0’ -…

原因： 下载好ESXI6.7.iso镜像，写入U盘后，提示No Network Adapters，找不到网卡驱动。 解决办法：         需要重新封装ESXI，将对应的网卡驱动嵌入进来 我这里先提供一个封装好的，瑞昱r8168网卡定制版ESXI6.7下载：https://pan.baidu.c…

Redis中没有批量删除特定前缀key的指令，但我们往往需要根据前缀来删除，那么究竟该怎么做呢？可能你一通搜索后会得到下边的答案 直接在linux下通过redis的keys命令匹配到所有的key，然后调用系统命令xargs来删除，看似非常完美，实则风险巨大 因为Redis的单线程服务模式，命令keys会阻塞正常的业务请求，如果你一次keys匹配的数量过多或者…

隐藏版本号 经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞 开启HTTPS ssl on： 开启https ssl_certificate： 配置nginx ssl证书的路径 ssl_certificate_key： 配置nginx ssl证书key…

通过Docker部署Redis，比起我们自己编译安装的方式，会更加方便容易管理。今天就来简单分享一下使用Docker部署Redis数据库。 1，拉取镜像 通过下列命令： 2，创建数据卷 通常，类似于MySQL，Redis作为数据库，我们最好还是需要将其配置和数据等等挂载到数据卷以持久化到宿主机。 仍然是使用具名挂载的方式方便管理。 这样就创建了两个数据卷分别…

总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数 查看物理CPU个数 cat /proc/cpuinfo| grep “hysical id”| sort| uniq| wc -l 查看每个物理CPU中core的个数(即核数) cat /proc/cpuinfo| grep “cpu core”| uniq 查看逻辑CPU的个数 c…