金龟子大战猕猴桃

2020年7月29日

摘要：输入mysql -u root -P 1202 -h localhost -p时报错mysql1045 解决方法：my.ini中加上skip-grant-tables后重启mysql服务即可解决阅读全文

posted @ 2020-07-29 09:46 金龟子大战猕猴桃阅读(253) 评论(0) 推荐(0) 编辑

2020年7月27日

摘要： 1、ftp通过root或其他用户进入可视化界面权限过大，容易导致系统文件误删 windows下输入ftp://IP去访问，不需要账号密码就可以访问到ftp文件夹刚进去pub是空的，在linux上新增一个txt文件，再去windows下刷新可以看到txt文件，容易造成匿名用户误删除文件 2、禁止ro 阅读全文

posted @ 2020-07-27 10:31 金龟子大战猕猴桃阅读(6055) 评论(0) 推荐(0) 编辑

2020年7月24日

linux下ftp如何使用

摘要： linux下ftp可以上传、下载文件 centos7环境： 1、检查是否安装过ftp服务 rpm -qa|grep vsftpd 如果没有输出则表示没有安装过安装ftp yum -y install vsftpd 安装完之后需要先启动服务 service vsftpd start 查看ftp服务阅读全文

posted @ 2020-07-24 17:32 金龟子大战猕猴桃阅读(4770) 评论(0) 推荐(0) 编辑

2020年7月17日

linux系统漏洞扫描工具lynis

摘要： lynis 是一款运行在 Unix/Linux 平台上的基于主机的、开源的安全审计软件。Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。使用步骤： 1、下载lynis工具百度网盘下载地址：链接：https:/ 阅读全文

posted @ 2020-07-17 14:49 金龟子大战猕猴桃阅读(1921) 评论(0) 推荐(0) 编辑

2020年7月8日

linux系统加固方案

摘要： 1、删除或停用多余用户： #删除默认账号 userdel -r 用户名 #查看用户状态 passwd -S 用户名 #锁定无关用户：这个方法修改之后虽然不能直接登录，但是可以su登录 passwd -l 用户名或usermod -L 用户名 #禁用无用账号、修改用户的shell为/sbin/nol 阅读全文

posted @ 2020-07-08 14:22 金龟子大战猕猴桃阅读(2225) 评论(0) 推荐(0) 编辑

2020年7月7日

centos7新增用户并授权root权限、非root用户启动tomcat程序

摘要：一、centos7新增用户并授权root权限 cat /etc/redhat-release查看centos版本号 1、禁用root账户登录 vim /etc/ssh/sshd_config 找到这一行，并将其改为 no 重启sshd服务 systemctl restart sshd 2、使用非ro 阅读全文

posted @ 2020-07-07 11:05 金龟子大战猕猴桃阅读(2620) 评论(0) 推荐(0) 编辑

2020年7月6日

linux下锁定关键文件/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow、/etc/inittab

摘要：锁定/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow、/etc/inittab，锁定关键的系统文件可以防止服务器提权后被篡改 1、对关键文件进行加锁，任何用户都不能对这些文件进行修改和删除，包括root用户，除非解锁后才可修改 chattr +i 文件名阅读全文

posted @ 2020-07-06 17:30 金龟子大战猕猴桃阅读(2424) 评论(0) 推荐(0) 编辑

windows和linux开启防火墙时允许特定IP和端口

摘要： windows 1、进入高级安全Windows Defender防火墙，新建规则中选择自定义 2、直接下一步 3、设置协议类型、本地端口选择和端口号 4、设置允许哪些IP访问这个端口，不设置则默认任何IP Linux 1、查看防火墙状态（Centos7防火墙是firewall） systemctl 阅读全文

posted @ 2020-07-06 14:35 金龟子大战猕猴桃阅读(4192) 评论(0) 推荐(1) 编辑

linux下开启防火墙，允许通过的端口

摘要： 1、查看防火墙状态 systemctl status firewalld 2、如果不是显示active状态，需要打开防火墙 systemctl start firewalld 3、# 查看所有已开放的临时端口（默认为空） # firewall-cmd --list-ports # 查看所有永久开放的阅读全文

posted @ 2020-07-06 13:40 金龟子大战猕猴桃阅读(2778) 评论(0) 推荐(0) 编辑

linux下限定连接ip和端口

摘要： 1、限制端口 vim /etc/ssh/sshd_config 修改连接端口修改之后重启sshd服务 service sshd restart 再次连接时就需要使用修改后的端口去连接了备注：判断修改后端口是否未被占用： netstat -anp |grep 端口号，比如我想查看3306端口是否阅读全文

posted @ 2020-07-06 10:55 金龟子大战猕猴桃阅读(1796) 评论(0) 推荐(0) 编辑