落落的学习 - 博客园

2024年4月13日

摘要： 1.账号设置 1.1.防止 webshell 越权使用修改 httpd.conf：/etc/httpd/conf/httpd.conf 或编译路径下 /conf/httpd.conf 检查程序启动账号和用户组 user apache或nobody group apache或nobody 一般情况下阅读全文

posted @ 2024-04-13 15:36 落落的学习阅读(85) 评论(0) 推荐(0) 编辑

11、操作系统安全加固-Windows 加固

摘要： 1.账号管理与认证授权 1.1.按用户类型分配账号目的：根据系统要求，设定不同账户和组，管理员、数据库sa、审计用户、来宾用户等实施方法：打开本地用户和计算机管理器或打开运行，输入 lusrmgr.msc 右击账户 -> 属性 -> 更改隶属于右击功能组 -> 属性 -> 成员 1.2. 阅读全文

posted @ 2024-04-13 14:56 落落的学习阅读(158) 评论(0) 推荐(0) 编辑

10、操作系统安全加固-Linux加固

摘要： 1.账号管理与认证授权 1.1.为不同的管理员分配不同的账号目的：根据不同用途设置不同账户账号，提高安全层级实施方法： 1.设置高风险文件为最小权限，如：passwd、shadow、group、securetty、services、grub.conf等 2.使用 sudo 命令设置命令执行权限和阅读全文

posted @ 2024-04-13 14:03 落落的学习阅读(226) 评论(0) 推荐(0) 编辑

2024年4月12日

9、iptables 防火墙

摘要： 1.iptables 基础规则 1.1.Linux 包过滤防火墙 netfilter 位于 Linux 内核中的包过滤功能体系称为 Linux 防火墙的 “内核态” iptables 位于 /sbin/iptables，用来管理防火墙规则的工具称为 Linux 防火墙的 “用户态” 1.2.包过阅读全文

posted @ 2024-04-12 23:25 落落的学习阅读(18) 评论(0) 推荐(0) 编辑

8、shell 脚本

摘要： 1.shell 脚本基础作用：介于系统内核与用户之间，负责解释命令行 1.1.第一个 shell 脚本 vim first.sh cd /boot/ pwd ls -lh vml*z 赋予可执行权限：chmod +x firest.sh 执行脚本方式（三种） ./first.sh sh /firs 阅读全文

posted @ 2024-04-12 22:28 落落的学习阅读(12) 评论(0) 推荐(0) 编辑

2024年4月11日

7、yum 仓库服务与 PXE 网络装机

摘要： 1.部署 yum 软件仓库 1.1.使用本地 yum 挂载 umount /dev/sr0 mount /dev/sr0 /media/mkdir /root/yum.bakmv /etc/yum.repos.d /root/yum.bakvim /etc/yum.repos.d/test.repo 阅读全文

posted @ 2024-04-11 17:11 落落的学习阅读(17) 评论(0) 推荐(0) 编辑

6、Samba 文件共享服务

摘要： 1.Samba 服务基础 SMB（Server Message Block），服务消息块 CIFS（Common Internet File System），通用互联网文件系统 Samba 项目：http://www.samba.org 1.1.Samba 服务器的主要程序 smbd：提供对服务器中阅读全文

posted @ 2024-04-11 15:05 落落的学习阅读(76) 评论(0) 推荐(0) 编辑

2024年4月10日

5、远程访问及控制

摘要： 1.SSH 远程管理默认端口：TCP 22 服务名称：sshd 服务端主程序：/usr/sbin/sshd 服务端配置文件：/etc/ssh/sshd_config 远程安全登录 ssh user@host 远程安全复制 scp user@host:file1 file2 #拷贝服务器的文件到本地阅读全文

posted @ 2024-04-10 16:19 落落的学习阅读(9) 评论(0) 推荐(0) 编辑

4、Linux 网络基础

摘要： 1.基础命令 hostname：查看或设置当前主机名 route [-n]：查看或设置主机中路由表信息 netstat：查看系统的网络连接状态、路由表、接口统计等信息常用选项 -a：显示所有-n：以数字输出-p：带端口-t：TCP 协议-u：UDP 协议-r：查路由表 traceroute：测试从阅读全文

posted @ 2024-04-10 14:48 落落的学习阅读(17) 评论(0) 推荐(0) 编辑

3、账号和权限管理

摘要： 1.管理用户和组账号 1.1.用户和组账号概述用户账号：超级用户、普通用户、程序用户组账号：基本组（私有组）、附加组（公共组） UID 和 GID：User IDentity（用户标识号）、Group IDentity（组标识号） 1.2.用户账号文件 /etc/passwd /bin/bash 阅读全文

posted @ 2024-04-10 11:34 落落的学习阅读(33) 评论(0) 推荐(0) 编辑

luoluostudy

公告