2019年10月25日
TCP_Wrappers
摘要： 简介 作者：Wieste Venema，IBM，Google 工作在第四层（传输层）的TCP协议 对有状态连接的特定服务进行安全检测并实现访问控制以库文件形式实现 某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的 判断服务程序是否能够由tcp_wrap 阅读全文
posted @ 2019-10-25 22:40 一叶知秋~~ 阅读(1355) 评论(0) 推荐(0) 编辑
sudo身份切换
摘要： sudo更改身份： 我们知道，使用 su 命令可以让普通用户切换到 root 身份去执行某些特权命令，但存在一些问题，比如说：仅仅为了一个特权操作就直接赋予普通用户控制系统的完整权限； 当多人使用同一台主机时，如果大家都要使用 su 命令切换到 root 身份，那势必就需要 root 的密码，这就导 阅读全文
posted @ 2019-10-25 19:10 一叶知秋~~ 阅读(2722) 评论(0) 推荐(0) 编辑
dropbear源码编译安装及AIDE软件监控
摘要： ssh协议的另一个实现：dropbear源码编译安装：• 1、安装开发包组:yum groupinstall “Development tools”• 2、下载 -2017.75.tar.bz2 下载到data目录下• 3、tar xf dropbear-2017.75.tar.bz2• 4、les 阅读全文
posted @ 2019-10-25 10:51 一叶知秋~~ 阅读(943) 评论(0) 推荐(0) 编辑
2019年10月24日
远程操控批量复制应用(scp/pssh/pscp.pssh/rsync/pslurp)
摘要： scp命令： scp [options] SRC... DEST/两种方式： scp [options] [user@]host:/sourcefile /destpath scp [options] /sourcefile [user@]host:/destpath 常用选项： -C 压缩数据流 阅读全文
posted @ 2019-10-24 15:03 一叶知秋~~ 阅读(1833) 评论(0) 推荐(0) 编辑
Linux用户和组管理
摘要： 用户user 令牌token,identity Linux用户：Username/UID 管理员：root, 0 普通用户：1-60000 自动分配 系统用户：1-499, 1-999 （CentOS7） 对守护进程获取资源进行权限分配 登录用户：500+, 1000+（CentOS7） 交互式登录 阅读全文
posted @ 2019-10-24 12:35 一叶知秋~~ 阅读(442) 评论(0) 推荐(0) 编辑
2019年10月23日
SSH服务
摘要： ssh: secure shell, protocol, 22/tcp, 安全的远程登录 具体的软件实现： OpenSSH: ssh协议的开源实现，CentOS默认安装 SSH协议版本 v1: 基于CRC-32做MAC，不安全；man-in-middle v2：双方主机协议选择安全的MAC方式 基于 阅读全文
posted @ 2019-10-23 21:27 一叶知秋~~ 阅读(1024) 评论(0) 推荐(0) 编辑
2019年10月19日
CA、证书及openssl用法
摘要： CA和证书 摘要：涉及到网络安全这一块，想必大家都听过CA吧。像百度、淘宝、京东等这些知名网站，每年都要花费一笔money来买CA证书。但其实简单的企业内的CA认证，我们自己就可以实现，今天我就讲解一下怎么在企业局部实现CA认证。 PKI: Public Key Infrastructure 签证机 阅读全文
posted @ 2019-10-19 23:21 一叶知秋~~ 阅读(5864) 评论(0) 推荐(0) 编辑
Linux加密和数据安全性
摘要： 加密和安全 墨菲定律 墨菲定律：一种心理学效应，是由爱德华·墨菲（Edward A. Murphy）提出的， 原话：如果有两种或两种以上的方式去做某件事情，而其中一种选择方式将导 致灾难，则必定有人会做出这种选择 主要内容： 任何事都没有表面看起来那么简单 所有的事都会比你预计的时间长 会出错的事总 阅读全文
posted @ 2019-10-19 18:40 一叶知秋~~ 阅读(1566) 评论(0) 推荐(0) 编辑
centos6/7启动故障排错
摘要： centos6启动流程修复： 实验一：删除initramfs-2.6.32-754.el6.x86_64.img进行恢复 该文件很重要initramfs-2.6.32-754.el6.x86_64.img，作为启动系统的重要文件，加载文件系统的驱动。 开机按esc进入救援模式 # chroot /m 阅读全文
posted @ 2019-10-19 00:05 一叶知秋~~ 阅读(1219) 评论(0) 推荐(1) 编辑
2019年10月18日
文本三剑客之三---awk命令用法
摘要： awk命令 awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入(stdin)、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。awk有很多 阅读全文
posted @ 2019-10-18 22:08 一叶知秋~~ 阅读(1026) 评论(0) 推荐(0) 编辑