摘要：
#一、PAM和google模块实现ssh双因子安全验证。 功能：实现SSH登录的两次身份验证，先验证APP的数字码，再验证root用户的密码，都通过才可以登录。目前只支持口令验证，不支持基于key验证。 ##1、在手机应用市场搜索：身份验证器或authenticator，并安装APP ##2、 运行 阅读全文
摘要：
#一、创建私有CA并进行证书申请 1、创建CA所需要的文件 #生成证书索引数据库文件 touch /etc/pki/CA/index.txt #指定第一个颁发证书的序列号 echo 01 > /etc/pki/CA/serial 2、 生成CA私钥 cd /etc/pki/CA/ (umask 06 阅读全文
摘要：
#一、解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT 1、编写脚本 [root@centos8 ~]# 阅读全文
摘要：
#一、简述linux操作系统启动流程 ##centos6启动流程： 加载BIOS的硬件信息，获取第一个启动设备； 读取第一个启动设备MBR的引导加载程序(grub)的启动信息； 加载核心操作系统的核心信息，核心开始解压缩，并尝试驱动所有的硬件设备； 核心执行init程序，并获取默认的运行信息； in 阅读全文