本次实验使用的centos 7 版本 一.查找系统中是否存在空密码账户 1.使用命令: awk -F: '($2==""){print $1}' /etc/shadow 直接查看.可以看到系统中没有空密码账户 2.验证一下.添加一个账户qwe, 命令:useradd qwe(此时qwe虽然没有密码但是他还不能使用空密码登录) 3.使用root账户清除qwe密码,passwd -d qwe 4.再次使用 awk -F: '($2==""){print $1}' /et

在CentOS6上配置MHA过程全记录 MHA(Master High Availability)是一款开源的MariaDB or MySQL高可用程序,为MariaDB or MySQL主从复制架构提供了automating master failover功能.MHA有两种角色:MHA Manager(管理节点)和MHA Node(数据节点),支持自定义扩展组件. MHA Manager:通常单独部署在一台服务器上以管理多个master/slave集群,每个集群称作一个application.

##云服务器 centos6网卡配置 #设置出口IP vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=seth0 #网卡名称 BOOTPROTO=none ONBOOT=yes #启动网卡 TYPE=Ethernet DEFROUTE=yes IPV6INIT=no IPV4_FAILURE_FATAL=yes #IPV4协议 PEERDNS=yes NAME=VPSNetCard HWADDR=00:15:5d:17:d2:7f #网卡地

2018-05-17 centos6 安装配置ss笔记 操作环境:Centos 6 x86_64 bbr 服务器地址:美国 1.准备VPS 在https://www.bwh1.net可购买,购买时已默认安装了Centos 6 x86_64 bbr  操作系统 2.进入客户区,在我的服务里打开KiwiVM控制面板,在控制面板中点击Root shell -basic进入控制台 2.更新系统,在控制台输入命令 yum -y update 3.安装wget下载器 yum -y install wget

CentOS6.5配置 cron 任务 - mengjiaoduan的博客 - CSDN博客https://blog.csdn.net/mengjiaoduan/article/details/64904966 linux(centos)中的cron计划任务配置方法 - 志文工作室https://lzw.me/a/linux-centos-cron.html 在线Cron表达式生成器http://cron.qqe2.com/ QuartZ Cron表达式 - sunjie - 博客园http:/

系统环境:Centos 6.7 软件环境:JDK-1.8.0_65.Nginx-1.10.3.Tomcat-8.5.8 文档环境:/opt/app/ 存放软件目录,至于mkdir创建文件就不用再说了 首先将东西下载或上传到服务器上,/opt/app/目录存放Tomcat和JDK的包,分别是apache-tomcat-8.5.8.tar.gz和jdk-8u65-linux-x64.tar.gz,使用tar -zxvf xxx.tar.gz解压,而nginx-1.10.3.tar.gz随便找个地方存

CentOS6.4 配置Tengine   1.安装Nginx所需的pcre-devel库 yum install -y gcc gcc-c++ wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.33.tar.gz tar zxvf pcre-8.33.tar.gz cd pcre-8.33./configure --prefix=/usr/local/pcre makemake install   2.安装Ten

Windows下MySQL配置及安全加固总结 在网管的实际使用过程中,MySQL数据库在安装后的配置及安全加固内容,在客户中逐渐要求越来越高.从反馈的问题看,一般都是由第三方软件公司的软件扫描整个系统,mysql的相关内容不符合要求测试肯定不能通过.自动检测的软件,主要使用两种判断方式:一.根据mysql官方发布的信息判断当前版本是否有已知的严重bug:二.进入mysql数据库,通过执行各种查询命令,检查相应的功能开关是否打开.对于第一种,需要我们从mysql的官方网站更新当前最新版本来解决:第

centos6.x 配置bond centos6.x 配置bond1 物理网卡配置2 bond0网卡配置3 查看bond0网卡状态 摘要: centos6.x下使用双网卡配置bond0, centos6 bond配置不需要在/etc/modprobe 中定义bond 直接在网卡中定义BONDING_OPTS 即可,例如bond0: BONDING_OPTS="mode=0 miimon=100" 物理网卡eth0 eth1绑定为bond0 1 物理网卡配置 ifcfg-eth0 DEV

centos7 httpd配置 标签(空格分隔): 未分类 隐藏server信息 修改httpd.conf 设置,添加如下两行 ServerSignature Off ServerTokens Prod 开启长连接 KeepAlive on KeepAliveTimeout 60 #超时时间 MaxKeepAliveRequests 100 #超时时间内达到100个请求也将断开连接 启用文件压缩配置 在conf.d目录下新建配置文件compress.conf SetOutputFilter DE

转载自:https://www.bilibili.com/read/cv14326780?spm_id_from=333.999.0.0 0x00 前言简述 最近单位在做等保测评,由于本人从事安全运维方面的工作(PS:曾经做过等保等方面的安全服务),所以自然而然的与信安的测评人员一起对接相关业务系统的检查,在做主机系统测评检查时发现了系统中某些配置不符合等保要求,需要对不满足要求的主机做进一步整改,好在我们众多的系统基本都是运行在虚拟机上搭建的kubernetes集群中,这样一来就可以尽可能减少

(1)先按装mod_ssl yum -y install mod_ssl /etc/httpd/conf.d/下会有一个ssl.conf的文件,打开 a)检测本地证书配置是否正确 主要是看下证书及密钥的位置  SSLCertificateFile /etc/pki/tls/certs/localhost.crt  SSLCertificateKeyFile /etc/pki/tls/private/localhost.key 1)生成证书   进入/etc/pki/tls/private, rm

前言 我们使用linux的过程中,一定会用到httpd这个服务,在centos7上,默认安装的httpd就是2.4版本,大家都知道,2.4版本相对之前的版本已经做了改进,用起来更加方便,但是我们的centos6上,默认安装的版本是2.2,那么,如果我们想要在centos6上安装httpd2.4版本的话,我们要如何做呢? 本文中,小编会给大家介绍两种方法,来实现在centos6上编译安装httpd2.4版本. 方法一 分别编译法 1.下载源码并解压缩 我们可以使用yum info httpd和yu

HTTP:Hypertext Transfer Protocol: HTML:Hypertext Markup Language: URL:Uniform Resource Locator,在Internet的WWW服务程序上用于指定信息位置的表示方法: Scheme://Server:Port/path/to/resource: http://www.mageedu.com/images/logo.jpg: 一次完整的http请求过程: 建立或处理连接 --> 接受请求 --> 处理请求 -

Centos 6.5 Zabbix 3.0.4 zabbix分为zabbix-server(主控端)和zabbix-agent(被控端),本文只介绍server: 安装mysql mysql建议使用5.6以上版本,而centos6默认的较低,使用rpm查询若存在低版本的mysql就卸载: # rpm -qa | grep mysql # rpm -e xxxx 安装mysql5.6 # rpm -ivh http://dev.mysql.com/get/mysql-community-relea

步骤: 1.安装CentOS6.5系统:     1.选择PHP+Mysql环境 2.关闭防火墙和SeLinux     1.chkconfig --level 35 iptables off     2.vi /etc/selinux/config         SELINUX=disabled     3.重启   3.设置静态IP[可在全部配置完成后设置]:     1.vi /etc/sysconfig/network-scripts/ifcfg-eth0     DEVICE=eth

安装说明 系统环境:CentOS-6.3 安装方式:yum install (源码安装容易产生版本兼容的问题) 安装软件:系统自动下载SVN软件 检查已安装版本 #检查是否安装了低版本的SVN [root@localhost /]# rpm -qa subversion #卸载旧版本SVN [root@localhost modules]# yum remove subversion 安装SVN [root@localhost modules]# yum install httpd httpd-

一:前言 LDAP是轻量目录访问协议,英文全称是Lightweight Directory Access Protocol,一般都简称为LDAP.它是基于X.500标准的,但是简单多了并且可以根据需要定制.与X.500不同,LDAP支持TCP/IP,这对访问Internet是必须的.LDAP的核心规范在RFC中都有定义,所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到. 二:实验环境 系统版本:CentOS6.4_x64_mini.iso OpenLDAP-Server:192

1.GFS介绍 GFS简要说明,它有两种: 1. Google文件系统:GFS是GOOGLE实现的是一个可扩展的分布式文件系统,用于大型的.分布式的.对大量数据进行访问的应用.它运行于廉价的普通硬件上,但可以提供容错功能.它可以给大量的用户提供总体性能较高的服务.欲了解更多,可以访问:http://baike.baidu.com/item/GFS/1813072 2. Redhat 的GFS(Global File System) GFS(Global File System)自己以本地文件系统

httpd-2.2 配置 监听端口和IP 配置文件: Listen [IP:]PORT 省略IP表示为0.0.0.0 Listen指令可重复出现多次 修改监听socket,重启服务进程方可生效 可以监听在指定的IP地址的端口上,但这么操作必须重启服务 持久连续 我们知道http是无状态.无连接的,无连接的含义是限制每次连接只处理一个请求.服务器处理完客户的请求,并收到客户的应答后,即断开连接.采用这种方式可以节省传输时间.无状态是指协议对于事务处理没有记忆能力.缺少状态意味着如果后续处理需要前面

1 环境 宿主主机64位win7,利用VM8安装的64位CentOS6.3,64位的.在VM中配置CentOS的IP为静态,可上互联网.具体配置过程如下. 2 步骤 首先将VM的setting选项中,将虚拟机的联网模式更改为桥接,截图如下: 桥接和NAT两种连接方式应用简介: (1)“桥接”方式.这时虚拟机和真实主机是“兄弟关系”,虚拟机网卡(本地连接)的IP地址和真实主机要设在同一IP段,除IP地址不同外,其余设置应当一致,当然,如果网络里有DHCP服务器,能够使用“自动获取IP”的话,就不用