随笔分类 - Linux 系统
摘要:Bash 任意命令执行安全漏洞:CVE-2019-9924影响范围 小于Bash 4.4-beta2之前版本 http://git.savannah.gnu.org/cgit/bash.git/snapshot/bash-bash-4.4-rc2.tar.gz wget http://git.sav
阅读全文
摘要:谷歌云 root用户密码登录 一、利用密钥登录系统,先修改root用户密码。sudo passwd root 然后会提示你输入new password。输入一个你要设置的root的密码,然后再输入一遍进行确认。 二、输入以下命令,切换root身份。su root 三、利用vim命令修改/etc/ss
阅读全文
摘要:进入单用户模式进入grub菜单之后,进入ubuntu高级选项,光标停留在第二行,"recovery mode"的一行,按“e”进行编辑,找到“Linux”那一行, linux /boot/vmlinuz \*** ro recovery nomodestset ,将它的ro recovery nom
阅读全文
摘要:工具说明:stress是一个linux的压力测试工具,主要用来模拟系统负载较高时的场景,用于对系统的CPU、IO、内存、负载、磁盘等进行压力测试 在线安装:执行命令yum install -y epel-release && yum install stress -y 离线安装:一、stress工具
阅读全文
摘要:一、介绍 1、定义 ① OpenVPN是一个用于创建虚拟专用网络加密通道的软件包,最早由James Yonan编写。OpenVPN允许创建的VPN使用公开密钥、电子证书、或者用户名/密码来进行身份验证。 ② 它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库。 ③ 目前OpenVP
阅读全文
摘要:Windows的默认编码为GBK,Linux的默认编码为UTF-8。在Windows下编辑的中文,在Linux下显示为乱码。为了解决此问题,修改Linux的默认编码为GBK。方法如下:方法1:vi /etc/sysconfig/i18n默认为:LANG="en_US.UTF-8" SYSFONT="
阅读全文
摘要:win用户公钥登录Centos服务器,并sudo执行命令:1、win系统:cmdssh-keygen -t rsa -b 4096 -C “test” 2、到C:\Users\admin\.ssh下拿到 id_rsa.pub公钥的内容 复制到服务器的/home/test/.ssh/authorize
阅读全文
摘要:Ubuntu系统的/etc/sudoers里面会默认有“%sudo ALL=(ALL:ALL)”这个字段,意思为sudo组下的所有用户都能使用sudo权限,前提需要执行用户本身的密码,那如果不想输入执行者的密码也获取sudo权限怎么办呢?那就是配置免密sudo。常用的两种方法: 第一种sed -i
阅读全文
摘要:1、问题 jumpserver版本:2.23.2 最近jumpserver系统测试邮件可以正常发送, 创建用户,找回密码等日志均提示发送成功,但是未发送邮件 2、解决办法 在jumpserver的issue中找到类似的问题https://github.com/jumpserver/jumpserve
阅读全文
摘要:1)购买亚马逊服务器后生成的xxx.pem 在Linux环境下 chmod 700 xxx.pem ssh-keygen -y -f xxx.pem > xxx.pem.pub 2)在win环境 把xxx.pem xxx.pem.pub文件放在一起, CRT + NEW amz-xxx-pc hos
阅读全文
摘要:Linux有一个特性:OOM Killer,一个保护机制,用于避免在内存不足的时候不至于出现严重问题,把一些无关的进程优先杀掉 echo -15 /proc/[pid]/oom_adj这会让 oom 在出现 Out of memory后,尽量不去kill这个进程。 echo 10 /proc/[pi
阅读全文
摘要:写在前面,不建议在ubuntu 的vm的第一块盘上扩展磁盘容量,会丢数据。应新建一块磁盘 查看当前硬盘 sudo fdisk -l 就可以看到目前的硬盘了。可以看到有块空的 sda(这里忘了复制输出了,大家可以看到自己的硬盘就对了)。 新增硬盘,新建分区 下面我们将使用 fdisk 命令来创建新的分
阅读全文
摘要:lvextend命令-L:指定逻辑卷的大小,单位为“kKmMgGtT”字节; -l:指定逻辑卷的大小(LE数) [root@localhost ~]# df -h文件系统 容量 已用 可用 已用% 挂载点/dev/mapper/centos-root 50G 1.3G 49G 3% /devtmpf
阅读全文
摘要:怎样让服务器和一定时间没有任何操作的终端自动断开连接?# vi /etc/profile 增加: TMOUT=1800 这样30分钟没操作就自动LOGOUTOpenSSH基于安全的理由,如果用户连线到SSH Server后闲置一段时间,SSH Server会在超过特定时间后自动终止SSH连线。 本人
阅读全文
摘要:Rsync+Notify: yum install make gcc gcc-c++ 客户端启动rsync port:873/usr/local/rsync/bin/rsync --daemon --config=/usr/local/rsync/rsync.conf Client:tar xf r
阅读全文
摘要:systemd─┬─agetty ├─auditd───{auditd} ├─chronyd ├─containerd───16*[{containerd}] ├─crond ├─dbus-daemon ├─irqbalance ├─lvmetad ├─master─┬─pickup │ └─qmg
阅读全文
摘要:iptables -N RH-Firewall-l-INPUT /etc/init.d/iptables save iptables -I INPUT -p tcp --dport 80 -j ACCEPTiptables -I INPUT -p tcp --dport 443 -j ACCEPTi
阅读全文
摘要:vm虚拟机复制拷贝迁移后拉起: 原——扩容 挂载的磁盘分区丢失。。。。 表象: jourbalctl -xb XFS (dm-2):Internal error XFS_WANT_CORRUPTED_GOTO at line 1691 XFS (dm-2): Please umount the fi
阅读全文
摘要:1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录:find . -name “*.tar” -exec mv {}./backup/ ; 注解:find –name 主要用于查找某个文件名字,-exec 、xargs可以用来承接前面的结果,然后将要执行的动作,一般跟find在一起用的很多
阅读全文
摘要:开启远程 SFTP 连接服务: 1、创建用户组 sftpgroupadd sftp 2、创建用户 xinxin02useradd -G sftp -s /sbin/nologin xinxin02 -s 禁止用户ssh登录-G 加入sftp用户组 3、创建密码passwd xinxin02 4、修改
阅读全文