[置顶] 网安等保-国产Linux操作系统银河麒麟KylinOS-V10SP3常规配置、系统优化与安全加固基线实践文档
摘要： 网安等保-国产Linux操作系统银河麒麟KylinOS-V10SP3常规配置、系统优化与安全加固基线实践文档 随着国家要求各政府部门及事企业单位服务器系统国产化，越来越多的的企业单位逐步引进国产化Linux操作系统,此处作者所在企业使用的是银河麒麟（KylinOS）国产系统，由于需要将业务逐步从非国产操作系统迁移，为了保障应用程序其基础环境安全，以及为满足网络安全等保2.0要求，在该国产系统中进行安全加固及优化实践，并设置安全基线镜像方便后续快速部署业务，文中将分为三个章节，第一节运维常规配置，第二节系统内核优化，第三节系统安全加固实践。 阅读全文
posted @ 2023-04-28 14:43 全栈工程师修炼指南 阅读(1848) 评论(0) 推荐(0) 编辑
[置顶] 网安等保-Linux服务器之最新Ubuntu-22.04-LTS系统内核优化与安全加固配置脚本使用分享
摘要： 网安等保-Linux服务器之最新Ubuntu-22.04-LTS系统内核优化与安全加固配置脚本使用分享 Ubuntu 22.04 LTS 是Canonical于2022年4月21日发布的操作系统，代号为Jammy Jellyfish（果酱水母）, 其采用GNOME电源配置文件和流线型工作空间过渡，提高优化图形驱动程序上的桌面帧速率，使用新的加密算法迁移到OpenSSL v3以提高安全性,并且为内存安全的系统级编程添加了Rus。 现在 Ubuntu 推出了22.04 ， 想到原来每次都需要手动一台一台的进行主机安全加固以符合等保要求，所以了节约工作时间提高工作效率，有更多时间进行学习进步，则需要将将我们公司所使用的系统基线镜像进行更新迭代，编写适用于ubuntu 22.04系统的安全加固脚本，并且总结此篇文章并在文章末尾附上自动化安全加固脚本，谢谢大家支持。 此处我依据在我从前编写的 Ubuntu 20.04 系统安全加固脚本中对其根据最新的22.04版本进行更新了等保相关规定策略，以及更新适用最新版本的 Ubuntu，针对脚本进行结构调整，更加方便大家一起参参与维护，若脚本有Bug请大家发送到我的邮箱 master@weiyigeek.top。 阅读全文
posted @ 2022-08-26 10:59 全栈工程师修炼指南 阅读(1298) 评论(0) 推荐(1) 编辑
2023年10月26日
极客玩物 | 新手小白家用冰箱选购指南：双十一必备攻略
摘要： 极客玩物 | 新手小白家用冰箱选购指南：双十一必备攻略 [ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Blog's - 花开堪折直须折，莫待无花空折枝 】 作者主页: 【 https://weiyigeek.top 】 博客地址: 【 https:// 阅读全文
posted @ 2023-10-26 11:51 全栈工程师修炼指南 阅读(276) 评论(0) 推荐(0) 编辑
极客玩物 | 新手小白家用电视选购指南：双十一必备攻略
摘要： 极客玩物 | 新手小白家用电视选购指南：双十一必备攻略 [ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Blog's - 花开堪折直须折，莫待无花空折枝 】 作者主页: 【 https://weiyigeek.top 】 博客地址: 【 https:// 阅读全文
posted @ 2023-10-26 11:48 全栈工程师修炼指南 阅读(142) 评论(0) 推荐(0) 编辑
2023年10月13日
云原生 | 从零开始，Minio 高性能分布式对象存储快速入手指南
摘要： 云原生 | 从零开始，Minio 高性能分布式对象存储快速入手指南 对象存储（Object Storage）是一种存储数据的计算机体系结构，它以对象的形式存储和管理数据。与传统的文件系统和块存储不同，对象存储将数据作为对象存储在分布式的存储集群中，每个对象都有一个唯一的标识符（通常是一个URL），并且可以通过这个标识符来访问和检索数据。 阅读全文
posted @ 2023-10-13 15:00 全栈工程师修炼指南 阅读(1331) 评论(0) 推荐(0) 编辑
2023年9月26日
网安工具 | Windows便携式渗透测试环境PentestBox入门到进阶使用指南
摘要： 网安工具 | Windows便携式渗透测试环境PentestBox入门到进阶使用指南 PentestBox是一个基于Windows的便携式渗透测试环境, 它基于ConEmu 和 cmder进行设计的。它包含了许多常用的渗透测试工具和应用程序，如Metasploit、Nmap、Burp Suite等。PentestBox的设计初衷是为了方便渗透测试人员在Windows系统上进行测试，无需进行复杂的安装和配置。它可以直接从USB驱动器或其他便携设备上运行，而不会对主机系统产生任何影响, PentestBox还提供了图形用户界面，使得渗透测试工作更加简单和直观。 阅读全文
posted @ 2023-09-26 11:54 全栈工程师修炼指南 阅读(823) 评论(0) 推荐(0) 编辑
2023年9月25日
从零开始：新手快速在国产操作系统中搭建高可用K8S(V1.28)集群落地实践
摘要： 从零开始：新手快速在国产操作系统中搭建高可用K8S(V1.28)集群落地实践 此文章主要讲解实践及帮助各位搞IT朋友，企业内部在国产化银河麒麟(`KylinOS V10`)Linux服务器操作系统中安装Kubernetes容器编排云平台，基于安全加固后的操作系统，带领新手使用`ansible 工具 + 手动的方式`快速安装部署最新版本的高可用 Kubernetes (`v1.28`) 集群，以及`NFS 动态持久存储卷、Ingress-nginx，以及集群包管理工具 helm，集群管理工具 k9s`等相关基础安装配置，为前面所述的 `日志收集平台`和`资源监控预警平台`做准备，让云原生实实在在企业中落地，加快企业内部的数字化转型以及完成企业内部国产化替代工作。 阅读全文
posted @ 2023-09-25 10:20 全栈工程师修炼指南 阅读(1363) 评论(0) 推荐(0) 编辑
2023年9月7日
智能家居选购
摘要： 梅林固件华硕路由器 hacs 插件 ![image](https://img2023.cnblogs.com/blog/2176087/202309/2176087-20230907170107522-1235639415.png) ![image](https://img2023.cnblogs. 阅读全文
posted @ 2023-09-07 15:51 全栈工程师修炼指南 阅读(22) 评论(0) 推荐(0) 编辑
2023年9月4日
云原生 | 企业内使用 CoreDNS 构建高性能、插件化的DNS服务器
摘要： 云原生 | 企业内使用 CoreDNS 构建高性能、插件化的DNS服务器 在企业高可用DNS架构部署方案中我们使用的是传统老牌DNS软件Bind, 但是现在不少企业内部流行容器化部署，所以也可以将Bind替换为 CoreDNS ，由于 CoreDNS 是 Kubernetes 的一个重要组件，稳定性不必担心，于此同时还可将K8S集群SVC解析加入到企业内部的私有的CoreDNS中。 阅读全文
posted @ 2023-09-04 11:54 全栈工程师修炼指南 阅读(720) 评论(0) 推荐(0) 编辑
2023年4月11日
全栈之前端| 6.HTML输入提交表单标签元素学习篇
摘要： 全栈之前端| 6.HTML输入提交表单标签元素学习篇 [ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 设为「⭐️ 星标」带你从基础入门 到 全栈实践 再到 放弃学习！ 涉及 网络安全运维、应用开发、物联网IOT、学习路径 、个人感悟 等知识分享。 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Bl 阅读全文
posted @ 2023-04-11 14:54 全栈工程师修炼指南 阅读(134) 评论(0) 推荐(0) 编辑
全栈之前端 | 5.HTML表格列表标签元素学习篇
摘要： 全栈之前端 | 5.HTML表格列表标签元素学习篇 [ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 设为「⭐️ 星标」带你从基础入门 到 全栈实践 再到 放弃学习！ 涉及 网络安全运维、应用开发、物联网IOT、学习路径 、个人感悟 等知识分享。 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Bl 阅读全文
posted @ 2023-04-11 14:53 全栈工程师修炼指南 阅读(94) 评论(0) 推荐(0) 编辑
下一页