厚礼蝎 - 博客园

2023年6月14日

posted @ 2023-06-14 19:16 厚礼蝎阅读(4) 评论(0) 推荐(0) 编辑

摘要： # 下载一键脚本 ```bash $ cd /data/ $ wget https://git.io/vpn -O openvpn-install.sh ``` 或者备份 https://www.cnblogs.com/guangdelw/p/17481159.html # 运行脚本 ```bash 阅读全文

posted @ 2023-06-14 19:11 厚礼蝎阅读(10) 评论(0) 推荐(0) 编辑

ubuntu手动部署OpenVPN

摘要：环境说明这里需要用到两台服务器主机环境网卡地址部署OpenVPN服务的主机 Ubuntu22.04 一个网卡接外网、一个网卡接内网 192.168.128.5（假设公网地址） 10.0.0.101（内部局域网地址，桥接网卡）测试用的主机不重要一个网卡接内网 10.0.0.102（内阅读全文

posted @ 2023-06-14 19:03 厚礼蝎阅读(7) 评论(0) 推荐(0) 编辑

2023年6月9日

OpenSCAP的基础使用方法

摘要： # 大背景 > 信息安全态势日趋严重，对我们网络安全工作提出了更高的要求，遵循一定的网络安全框架的同时，我们需要在各个不同的环节部署不同的安全措施形成纵深防御体系。 > 服务器侧的安全基线在安全管理中是一个基础性的工作，是整个体系中不可缺少的一环，但是也是一个比较麻烦的工作，一方面是因为企业中通常服阅读全文

posted @ 2023-06-09 10:09 厚礼蝎阅读(737) 评论(0) 推荐(1) 编辑

2023年6月2日

ubuntu报错：The following signatures couldn't be verified because the public key is not available 解决办法

摘要：当在ubuntu中加入了第三方源，没有设置公钥更新索引的时候就会提示 ```bash The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 082AB56BA 阅读全文

posted @ 2023-06-02 12:14 厚礼蝎阅读(8209) 评论(0) 推荐(1) 编辑

2023年5月31日

利用API来管理zabbix

摘要： # 前置设置 ## 设置问题告警模板需要在告警消息中添加自定义模板 ```bash 告警主机：{HOST.NAME} 告警地址：{HOST.IP} 监控项目：{ITEM.NAME} 告警等级：{TRIGGER.SEVERITY} 当前状态：{TRIGGER.STATUS} 值={ITEM.LAST 阅读全文

posted @ 2023-05-31 10:01 厚礼蝎阅读(58) 评论(0) 推荐(0) 编辑

2023年5月30日

如何让docker支持IPv6

摘要： docker默认是不支持IPv6的需要手动开启 # 查看当前docker网卡 ```bash docker inspect bridge ``` ```json [ { "Name": "bridge", "Id": "5031019abdb475a0ff5d0e62c92b39f9c3dca392 阅读全文

posted @ 2023-05-30 19:16 厚礼蝎阅读(1225) 评论(0) 推荐(1) 编辑

ubuntu22.04安装zabbix-agent2

摘要：在库中 https://repo.zabbix.com/zabbix/ 找到自己对应的zabbix的版本这里以6.2.4版本为例找到6.2版本的文件夹 ![](https://img2023.cnblogs.com/blog/2908207/202305/2908207-20230530183 阅读全文

posted @ 2023-05-30 18:52 厚礼蝎阅读(777) 评论(0) 推荐(0) 编辑

2023年5月29日

iptables规则的永久保存

摘要：如果不做特殊处理，咱们对iptables配置的规则，是无法永久生效的，当系统重启，规则就会清空。查看当前规则 ![](https://img2023.cnblogs.com/blog/2908207/202305/2908207-20230529151915088-43837380.png) # 阅读全文

posted @ 2023-05-29 15:53 厚礼蝎阅读(2185) 评论(0) 推荐(1) 编辑

iptables对docker进行限制

摘要： linux中通常我们限制主机上的端口，都是在filter表上的INPUT链中做限制 ubuntu中的ufw工具虽然在每个链上都有作用，但是也因为每次docker重启，规则都是添加在最上面，所以，ufw是无法对docker进行限制而无论我们怎么在三个表上配置，都无法对docker的端口进行限制 # 阅读全文

posted @ 2023-05-29 15:12 厚礼蝎阅读(948) 评论(0) 推荐(0) 编辑

戈伍昂的领悟

公告