3 bjgaocp

尚未进行身份认证

暂无相关简介

等级
TA的排名 3w+

缓存的作用和重要指标

缓存被频繁使用来提高性能。缓存是将较慢的存储层的结果放在较快的存储层中。把磁盘的块缓存在内存中(RAM)中就是一例。一个了解缓存性能的重要指标是每个缓存的命中率--所需数据在缓存中找到的次数(hits)相比于没有找到的次数(misses失效)命中率=命中次数/(命中次数+失效次数)另一个了解缓存性能的指标是缓存失效率,只的是每秒钟缓存失效的次数。算法:缓存管...

2019-10-16 13:41:19

日志集中收集工具Syslog-ng+rsyslog+logrotate

syslog-ng安装syslog-ngserverIP:10.125.192.10Centos6.8编辑yum源vim/etc/yum.repo/syslog-ng.repo[copr:copr.fedorainfracloud.org:czanik:syslog-ng37epel6]name=Coprrepoforsyslog-ng37epel6owned...

2019-10-12 13:31:40

linux Rootkit检查

Rootkit是linux系统下常见一种木马后门程序,通过替换系统文件来达到隐藏和入侵的目的,攻击能力极强Rootkit分类和原理:隐藏进程 隐藏文件 隐藏网络端口 后门功能 键盘记录Rootkit主要分一下两种1用户态:一般通过覆盖系统二进制和库文件来实现2内核态:通常通过可加载内核模块将恶意代码直接加载进内核中利用Chkrootkit检测Rootkit...

2019-10-11 14:57:19

扫描工具nmap

使用源码安装snmpwgethttps://nmap.org/dist/nmap-7.70.tgztarxfnmap-7.70.tgznmap-7.70/cdnmap-7.70/./configure--prefix=/usr/local/nmapmake&&makeinstall创建软连接ln-s/usr/local/nma...

2019-10-10 13:09:44

升级zlib

查看当前zlib版本find/usr/-namezlib.pccat/usr/lib64/pkgconfig/zlib.pc编译安装tarxfzlib-1.2.11.tar.gzcdzlib-1.2.11./configure--prefix=/usr/local/zlib1.2.5makemakeinstallecho/usr/loc...

2019-09-29 20:59:35

对敏感备份数据加密

不管是数据库备份还是文件备份,其中都有可能会有敏感数据,所以对备份加密是对敏感数据保护的最后防线。使用GnuPG加密gpg-ctest.txt提示要求输入2次密码,即生成加密后的文件test.txt.gpg加密后的文件是无法直接读取其中数据的解密gpg-dtest.txt.gpg>test.txt使用OpenSSL加密使用...

2019-09-25 16:26:06

恢复已删除文件

使用软件:extundeletewgethttps://sourceforge.net/projects/extundelete/files/extundelete/0.2.4/extundelete-0.2.4.tar.bz2/download-Oextundelete-0.2.4.tar.bz2安装依赖yum-yinstalle2fsprogs-libse2fsprogs...

2019-09-24 14:09:23

SUID和SGID可执行文件

suid执行程序时使普通用户拥有程序所有者的权限,但suid只能对二进制程序添加chmodu+s/etc/passwdguid自动继承父目录的属组chmodg+s/etc/passwd检查系统中所有的SUID和SGIDfind/-perm-u=s-typeffind/-perm-g=s-typef使用sxid监控...

2019-09-24 10:38:56

Linux软件包管理

RPMRPM包有两种主要的类型:二进制RPM包和源码RPM包二进制RPM包是为了特定的架构所编译出来的包。例如Intelx86-64架构编译出来的RPM包在IntelARM处理器上是无法运行的源码RPM包提供了源代码,可以在不同类型的架构上编译成二进制RPM包,从而进行安装使用。虽然不是强制的,但是按照惯例,源码RPM包已.src.rpm座位后缀RPM安装,升级和移除...

2019-09-23 15:22:33

用户特权管理

限定可以使用su的用户Linux系统中的普通用户可以通过su和sudo命令拥有超级用户权限。在默认情况下,任何普通用户只要知道超级用户root的密码,都可以通过su-root变成root权限,那么这样就存在一些安全隐患。我们可以设置仅有属于某个组的用户可以通过su变成root,例如我们限制只有wheel组的用户可以su成root。例:创建两个普通用户,test1,test2...

2019-09-23 10:07:57

系统弱密码检查John

使用Johntheripper检查弱密码Johntheripper是一个快速的密码破解工具,他用于在已知密文的情况下尝试破解出明文安装tarxfjohn-1.8.0.tar.gzcdjohn-1.8.0/src/makecleanlinux-x86-64使用方法cd../run把系统中passwd和shadow文件整合在mypasswo...

2019-09-20 15:46:35

网络流量分析工具TCPDUMP

Tcpdump它依赖的是libpcap库,libpcap使用的是一种称为设备层的包接口技术。使用这种技术,应用程序可以直接读写内核驱动层面的数据,而不经过完整的Linux网络协议栈.tcpdump和iptables的关系如果一种输入的网络通信被iptables给禁止了,那么tcpdump开可以抓取到吗?答案是肯定的,tcpdump直接从网络驱动层面抓取输入的数据,不经过任何lin...

2019-09-19 09:29:54

SVN同步版本库

公司现有一台SVN服务器:IP为:192.168.2.1因为工作需要现在要做一台SVN备份的服务器.SVN源服务器IP:192.168.2.1Windows服务器SVN备份服务器IP:192.168.2.2Linux服务器操作步骤:备份服务器上面的操作192.168.2.21创建版本库svnadmincreate/data1/svn/test...

2019-09-16 13:14:27

SVN检出报错

去新公司,领导给开通了SVN账号,由于是老系统,svn内容比较多,在检出中遇到了报错'智商套餐字体设计'isnotvalidasfilenameindirectory'D:\工作\2.1test\08设计'报错是因为源文件'智商套餐字体设计'出现了空格,所以我们要用小乌龟连接到SVN库删除掉空格进去之后找到需要修改的文件然后去除空格...

2019-09-12 11:18:54

Maven构建环境安装

Maven是一个基于Java的工具,所以要做的第一件事情就是安装JDKMaven项目对象模型(POM),可以通过一小段描述信息来管理项目的构建,报告和文档的软件项目管理工具。下载安装wgethttps://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4...

2019-09-11 10:44:03

DenyHosts

对于没有固定来源IP地址但有需要进行防护的场景来说,DenyHosts来防止暴力破解是一种非常有效的措施。DenyHost是使用Python开发的,它通过监控系统日志文件(/var/log/secure),来分析是否存在对OpenSSH的暴力破解行为,如果发现暴力破解,则其从系统安全日志分析出来源IP地址,然后通过在/etc/hosts.deny文件中加入相应的条目来使TCPWarap...

2019-09-09 10:00:54

利用TCP Wrappers构建sshd访问控制列表

TCPwrappers是一个基于主机的网络访问控制列表系统,他的核心是名为libwrap的库,所有调用这个库的程序都可以利用libwrap提供的网络访问控制能力。在Linux系统中我们可以使用ldd命令来判断一个程序是否调用了libwrap的库。我们可以看到Openssh的服务端程序sshd调用了libwrap,那我们就可以使用TCPWrappers来控制允许或禁止哪些主机访...

2019-09-06 16:57:01

Saltstack安装与认证

配置YUM源wget-O/etc/yum.repos.d/epel.repohttp://mirrors.aliyun.com/repo/epel-6.repo服务端安装配置yum-yinstallsalt-mastersalt-minion客户端安装配置yum-yinstallsalt-minionvim/etc/salt/minion...

2019-09-05 15:06:42

统计各个VIP的访问流量

负载均衡器上配了多个VIP,如何统计出每个VIP的访问量?可以把各个VIP绑到对应的网卡上然后通过zabbix就可以监控统计了

2019-09-03 16:04:27

NFS一些问题

问题1输入df-h命令会卡死,为什么?因为mount挂载问题问题2为什么umount卸载不掉两种原因1用户所在路径为挂载目录2目录正在被某些进程所使用问题3如何查看目录被哪些进程占用使用lsof命令问题4查出进程之后如何去做如果可以的话重启那个进程,因为重启的时候会释放当前占用资源。...

2019-09-03 13:55:12

查看更多

勋章 我的勋章
  • 持之以恒
    持之以恒
    授予每个自然月内发布4篇或4篇以上原创或翻译IT博文的用户。不积跬步无以至千里,不积小流无以成江海,程序人生的精彩需要坚持不懈地积累!
  • 勤写标兵Lv2
    勤写标兵Lv2
    授予每个自然周发布4篇到6篇原创IT博文的用户。本勋章将于次周周三上午根据用户上周的博文发布情况由系统自动颁发。