sunzhen6733的专栏

原创 CISA笔记之一：前言

最近在学习cisa，想要通过学习算是对信息系统审计做个入门，cisa的教材实在是太晦涩难懂了，根本不是中国人的逻辑，没办法，只能边学习，边记录，通过博客的方式把重要的知识点记录下来，希望能够把一本书变为一张纸。真的很想吐槽这本书。。。...

转载 cissp笔记：对称秘钥与非对称秘钥

1、对称秘钥定义：消息发送方和消息接收方必须使用相同的密钥，该密钥必须保密。发送方用该密钥对待发消息进行加密，然后将消息传输至接收方，接收方再用相同的密钥对收到的消息进行解密如何使用？：发送方将秘钥共享给接收方为什么称为【对称】？：加密和解密使用了相同的秘钥常见算法：DES、AES等。2、公共秘钥（非对称秘钥）定义：使用两个密钥，一个公共密钥PK和一个私有密钥SK。公开密钥与私...

原创 cissp笔记：实施身份管理之kerberos

关于kerberos，不是很懂，看到csdn上有个大神，深入浅出的讲解了一下，没有看完，但是感觉应该有了这个文章，足够解决kerberos的问题了。地址如下：https://blog.csdn.net/wulantian/article/details/42418231#comments 但是就cissp来说，kerberos只是实施身份管理中的一小部分知识，研究的也不是很深入。下面来...

原创 Kali笔记一：Kali安装报错解决

放弃了很久的Kali，最近又重新捡起来，这次已经没有什么明确的目的了，只是为了兴趣。准备的基础环境是VMware Workstation 15 Player Kali是2018年4月更新的，已经都是最新的软件了，下载好就开始进行了安装。硬盘引导，加载镜像，下一步安装，常规的方法顺利的进行着安装。问题：在安装中，提示“Kali无法进行安装”，起初判断为系统空间不足，但是在排查中发现系...

原创 kali安装之后常用命令--关闭锁屏、服务自启动

使用者在安装kali之后，会面临着几个常见的问题：系统总是自动锁屏、ssh服务不能自动启动，那么接下来就说说这两个常见问题的解决办法：1、关闭锁屏点击“显示应用程序”，搜索setting，在硬件下找到“power”，在“空白屏幕”处选择“从不”，即可。（kali在选择后直接退出就行，它没有个确定的按钮）2、开机启动ssh服务很简单，命令行直接执行：update-rc.d s

原创 MySQL系列课程之三MySQL的登录

MySQL的登录1.linux下启动mysql的命令：mysqladmin start/ect/init.d/mysql start (前面为mysql的安装路径)2.linux下重启mysql的命令：mysqladmin restart/ect/init.d/mysql restart (前面为mysql的安装路径)3.linux下关闭mysql的命令：mysqladmin

原创 MySQL系列课程之二MySQL数据库的安装及配置

1、1    MySQL的介绍1、2    使用rpm方式对MySQL进行安装1、3    登陆MySQL数据库1、4     练习1、1、1 MySQL的由来及应用MySQL[1]  是一个关系型数据库管理系统，由瑞典 MySQL AB 公司开发，目前属于 Oracle 旗下公司。MySQL 最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的 RDBMS

原创 MySQL系列课程之一数据库的介绍

1.  数据库 数据库（DB）是存放数据的仓库，只不过这些数据存在一定的关联，并按一定的格式存放在计算机上。从广义上讲，数据不仅包含数字，还包括了文本、图像、音频、视频等。 例如，把学校的学生、课程、学生成绩等数据有序地组织并存放在计算机内，就可以构成一个数据库。因此，数据库由一些持久的相互关联数据的集合组成，并以一定的组织形式存放在计算机的存储介质中。2.  数据库管理系统数

原创 Linux系列课程之五LINUX系统管理

一.文件系统基础1.文件基本概念 A.文件与文件名 B.文件类型a.普通文件 b.文本文件 c.二进制文件d.目录文件 e.设备文件2.目录 A.树型目录结构 (分为:根目录与子目录)B.工作目录与用户主目录 a.根目录 / b.子目录/bin   重要可执行文件 /boot  启动内核文件（好占一个分区） /etc

原创 Linux系列课程之四VI 编辑器的使用

一、VI与VIM的介绍VI、VIM是Unix、Linux系统中的文本编辑器。vi与vim不同的是vim更高级一些，可以理解是vi的高级 版本。vi就像Windows中的计事本，而vim则可以算的上是 office中的word。vi主要用来编辑一些文件，vim是程序员的好工具。Vim的优势1、多级撤消 2、多平台应用3、语法加亮4、对vi完全兼容二、Vi编辑器

原创 Linux系列课程之三Linux的常用命令

原创 Linux系列课程之二基础环境搭建

目录1.1    实验环境介绍1.1.1  vmware简介1.1.2  Linux的版本及centos简介1.2    搭建vmware虚拟机1.3    安装centos6.51.4     总结1.1    实验环境介绍本次课程采用的是用vmware虚拟机+centos7(Linux)+SecureCRT进行教学及实验。课堂上建议同学们能安装与老师同一

原创 ICT小记--ICT的介绍

ICT是近年来一个新词，是信息、通信和技术三个英文单词的词头组合(Information Communications Technology，简称ICT) 。它是信息技术与通信技术相融合而形成的一个新的概念和新的技术领域。简单的来说，ICT是传统通信网络服务+IT信息技术的结合。目前能承载ICT的公司还不是很多，目前在ICT行业比较有影响力的企业就更少了。在ICT企业中，IT是比较普遍的，在传

原创 centos 7中关于服务管理相关变化

刚刚使用centos 7的时候，多数朋友会用的不是很顺手，尽管多了许多神乎其神的功能，但是对于基础的服务管理与网络管理方面的变化，还是让人褒贬不一。在centos7中，chkconfig与service命令没有之前那么好用，取而代之的是systemctl命令，这个强大的命令是一个系统管理守护进程、工具和库的集合。任务旧命令新命令使某服务自动启动chk

原创 Linux系列课程之一Linux的介绍

linux的介绍Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。由来Linux最初是由芬兰赫尔辛基大学学生Linus Torvalds

原创 密码字典生成工具Cupp

Cupp的介绍及安装cupp是用python写的密码生成工具，它可以通过使用人输入相关信息产生符合社会工程学的密码文件。 在kali下安装cupp的方法有两种： 1、手工在github上下载。https://github.com/jeanphorn/common-password2、使用git工具，克隆目录git clone https://github.com/jeanph...

原创 nmap详解（一）

nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包，用来扫描网上电脑开放的网络连接端，确定哪些服务运行在哪些连接端。它是网络管理员必用的软件之一，以及用以评估网络系统安全。其基本功能有三个，一是探测一组主机是否在线；其次是扫描 主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。

原创 CentOS 6.5 安装 MySQL cluster 7.4.8 的安装配置

一、准备软件环境 ：VMware 10、CentOS 6.5、MySQL cluster 7.4.8 1、两台虚拟机IP分别为192.168.80.140、192.168.80.1422、节点规划：节点对应IP管理节点1个192.168.80.140数据节点2个192.168.80.140、

原创 MySQL的启动和关闭

windows下：1、2、关闭：mysqladmin -uroot -p shutdown开启：mysqldLinux下：1、关闭：mysqladmin -uroot -p shutdown开启：mysqld2、开启  service mysql start        关闭  service mysql stop

原创 关于innodb_file_per_table的一些理解

Innodb_file_per_table是innodb表空间常见的参数，正常情况下，innodb会使用共享表空间进行存储，即为一个表空间文件中存储多个表，但是出于灵活性及安全性考虑，出现了Innodb_file_per_table参数，默认情况下Innodb_file_per_table是off状态，参数值为0mysql>show variables like 'innodb_f

原创 MySQL programs（二）--服务启动时工具

mysqldmysqld也可以叫做MySQL server，在MySQL安装中做了大部分工作，MySQL server管理包含表和数据库的目录。当MySQL server启动时，mysqld开始监听客户端程序并且管理进入代表客户端的数据库。使用：[root@master ~]# mysqld --verbose --help可以查看mysqld可以加上哪些参数。mysql_sa

原创 mysql programs（一）--mysqlshow

1、mysqlshow mysqlshow命令用于快速显示mysql中数据库、表、表的字段信息，在查看数据库结构中起到作用，使用命令时，如果mysqlshow后没有接任何字符，那么就是显示所有数据库，以下是命令试验：1）显示所有数据库：[root@master ~]# mysqlshow -uroot -p 2)显示mysql数据库中的表[root@master ~]# m

原创 Forcing InnoDB Recovery

innodb_force_recovery这个参数可以在系统的配置文件中使用例如：[mysqld]innodb_force_recovery = 1该参数主要用于innodb引擎数据库当出现宕机等情况下如何进行处理，比如，出现宕机后，数据库表有所丢失，那么可以使用该参数将数据库启用，然后将表数据导出，减少数据损失。该参数有0-6的值可供选择，0为默认。并且，如果值为3，那么它就包括1和

原创 MySQL point-in-time恢复

MySQL中利用二进制日志、mysqlbinlog工具可以进行point-in-time恢复。实现方式为，使用mysqlbinlog工具的--start-datetime 和--stop-datetime这两个参数指定事件点，根据时间点进行恢复。shell> mysqlbinlog --stop-datetime="2005-04-20 9:59:59" \         /var/

原创 mysql sql mode详解

mysql中，mysql可以使用sql mode来对不同的客户端进行不同的限制，这依据于sql mode的设置。在mysql中，dba可以做全局sql mode设置，也可以针对一个session做sql mode设置。在主从复制中，主从服务器可分别做sql mode设置，但是建议是主从应该设置一样，这样可以避免不必要的问题。需要注意的是，在innodb引擎中，innodb_strict_mod

原创 mysql master_delay详解

在MySQL 5.6 中，mysql开始支持延迟复制，使用master_delay选项可以控制延迟，使用change master to可以设定延迟多少秒，mysql复制默认延迟是0秒。START SLAVE 和 STOP SLAVE 会使服务器立刻忽略任意的延迟。 RESET SLAVE 可以将延迟直接设置为0使用SHOW SLAVE STATUS 可以查看延迟时间。SQL_De

原创 performance schema中各表描述

Table NameDescriptionaccounts每个连接客户端统计cond_instances服务器执行的时候所有可以被performance schema看见的条件events_stages_current当前事件events_stages_history每个线程最常出现事件

原创 MySQL的执行计划

MySQL中explain可以查看内部执行计划，他可以解释的有SELECT, DELETE, INSERT, REPLACE, 和UPDATE语句（在MySQL5.6.3后才出现这么多）。另外，这只是查询执行计划，并没有执行。同时，使用explain时也可以使用EXTENDED 或者 PARTITIONS参数。以下是使用执行计划出现的格式：ColumnMea

转载 MYSQL的数据备份 mysqldump使用详解

mysqldump备份还原和mysqldump导入导出语句大全详解mysqldump备份：mysqldump -u用户名 -p密码 -h主机 数据库 a -w "sql条件" --lock-all-tables > 路径mysqldump还原：mysqldump -u用户名 -p密码 -h主机 数据库 mysqldump按条件导出：mysqldump -u用户名 -p密码

原创 MySQL日志汇总

<table border="1" summary="This table lists MySQL Server log types and describes the information written to each log.">Log TypeInformation Written to LogError log

原创 使用mysqldump进行备份恢复

mysqldump进程有两种输出，依据于是否有 --tab 参数选项。    没有 --tab ，mysqldump输出sql语句。输出包括create语句，包括数据库、表、存储的routines等等。和insert语句将数据载入表中，输出结果可以被保存在一个文件中并且使用mysql重新创建备份的个体。这个参数可以更改sql语句的格式，控制哪个个体被导出。    有--tab：产生tab分

原创 MySQL5.6 数据备份方法汇总

一、使用MySQL企业版做一个MySQL的热备份    使用MySQL企业版可以使用 MySQL Enterprise Backup进行数据库、表的备份。该工具可以进行全量、压缩备份。备份物理数据库文件使得恢复比逻辑技术更快就像是mysqldump。mysqldump和mysqlhotcopy都可以进行备份，mysqldump更常用，因为他可以备份各种类型的表。    针对innodb类型

原创 MySQL客户端明文认证插件

在MySQL5.6.2中，MySQL明文认证插件是将密码传输到服务器端而不使用hash算法及加密技术。MySQL中明文认证插件分为多种，以下图标予以说明：Server-side plugin nameNone, see discussionClient-side plugin namemysql_clear_password