1. Linux或UNIX系统配置检查 系统配置的扫描是基于被动式策略进行扫描,主要检测主机上是否存在配置错误或者不符合预定义的安全策略的配置,通常需要管理员权限才能执行的扫描. 在Linux或UNIX上需要扫描的配置通常包括: 1.安全补丁是否全部安装完毕 2.是否存在弱口令 3.IP协议栈的参数配置是否正确 4.敏感文件和目录的操作权限是否正确 5.重要应用程序的配置文件 如Apache的httpd.conf.ssh服务器的sshd.conf等是否配置正确 6.开启的服务是否安全 7.…………

 英文原文链接:https://www.cyberciti.biz/faq/unix-linux-check-if-port-is-in-use-command/ Question 1: 怎样在linux或者类Unix系统上确定端口(port)是否在使用中? Question 2: 怎么在linux服务器上验证某个端口(port)正在监听中? 确定那个端口正在监听服务器的网络接口是很重要的.你需要花费精力打开端口检查是否被入侵(intrusion).除了端口入侵外,即使出于解决问题的目的,检查某…

puppet是一种Linux.Unix.windows平台的集中配置管理系统,使用自有的puppet描述语言,可管理配置文件.用户.cron任务.软件包.系统服务等.puppet把这些系统实体称之为资源,puppet的设计目标是简化对这些资源的管理以及妥善处理资源间的依赖关系.puppet采用C/S星状的结构,所有的客户端和一个或几个服务器交互.每个客户端周期的(默认半个小时)向服务器发送请求,获得其最新的配置信息,保证和该配置信息同步.每个puppet客户端每半小时(可以设置)连接一次服务器端…

文章转自:https://linux.cn/article-10311-1.html 手册页(man)是由系统管理员和 IT 技术开发人员写的,更多的是为了作为参考而不是教你如何使用.手册页对于已经熟悉使用 Linux.Unix 和 BSD 操作系统的人来说是非常有用的.如果你仅仅需要知道某个命令或者某个配置文件的格式那么你可以使用手册页,但是手册页对于 Linux 新手来说并没有太大的帮助.想要通过使用手册页来学习一些新东西不是一个好的选择.这里有将提供 30 个学习 Linux 和 Unix…

众所周知,网络安全是一个非常重要的课题,而 Linux 和 unix 又是一种服务器上运行最广告的操作系统,下面本文将就加强一些适当的配置来防止一些安全问题的发生,以增强Linux/Unix服务器系统安全性. 一.系统安全记录文件 操作系统内部的记录文件是检测是否有网络入侵的重要线索.如果您的系统是直接连到Internet,您发现有很多人对您的系统做Telnet/FTP登录尝试,可以运行"#more /var/log/secure grep refused"来检查系统所受到的攻击,以便…

前言,不论是原生APP(Android&IOS),还是大型架构级基础环境(.NET&J2EE,或LAMP阵营等), 基本都不可避免的涉及到Linux(Unix),故还是觉得有必要把自己的一些相关知识归纳下.. PS,Linux(Unix)更偏向程序(命令),而不是操作(界面)的系统. 给我感觉就像做事风格:踏实稳重,也有点简单实在了,当然地就有点‘土’------不过我喜欢!哈哈~ 首先,还是Linux系统一点情况介绍,这个有点... Linux诞生的故事就不说了,其实就是用c山寨unix…

Linux和UNIX上的数据库监控工具包括监控CPU.内存.磁盘.网络.安全性和用户的监控工具.下面罗列了我们找到的有用工具及其简单描述. ps           显示系统上运行的进程列表 top          显示根据CPU使用率排序的活动进程 vmstat     显示内存.分页.块传输和CPU活动的相关信息 uptime     显示系统运行了多长时间.并显示了用户登录数量,以及在1分钟.5分钟.15分钟的系统平均负荷量 free         显示内存使用率 iostat    …

Windows上写好的文件,在Linux或者Unix下打开,每一行都会出多出^M这样的字符,这是因为Windows与*nix的换行符不同所致,我们看看文件格式有什么不同. 在Linux下查看文件格式: # file filename # 20140304110001.csv: ISO-8859 text //不带有^M # 20140304110002.csv: ISO-8859 text, with CRLF line terminators //带有^M Windows下处理的文件就带有CR…

前端时间发现博客服务器物理内存使用过高问题,就是使用linux free命令检查的,这次详细介绍下这个命令. 命 令: free 功能说明:显示内存状态.语 法: free [-bkmotV][-s <间隔秒数>]补充说明:free指令会显示内存的使用情况,包括实体内存,虚拟的交换文件内存,共享内存区段,以及系统核心使用的缓冲区等.参 数: -b  以Byte为单位显示内存使用情况.  -k  以KB为单位显示内存使用情况.  -m  以MB为单位显示内存使用情况.  -o  不显示缓冲区调节…

Linux 和 Unix 属于多任务的操作系统,也就是说一个系统在同一时间段内能运行多重任务(进程). 作业控制不只是能够停止/挂起(stop/suspend)正在执行的进程(命令),也可以继续/唤醒(continue/resume)执行你需要的每一个进程. Bash ,或者是 POSIX shell 提供给了作业控制的环境. 你的 shell 会留有一张当前作业的表单,称为作业表.当你键入命令时,shell 会给它分配一个 jobID(也称作 JOBSPEC).一个 jobID 或 JOBSP…