SELinux 全称 Security Enhanced Linux (安全强化 Linux),是 MAC (Mandatory Access Control,强制访问控制系统)的一个实现,目的在于明确的指明某个进程可以访问哪些资源(文件.网络端口等).强制访问控制系统的用途在于增强系统抵御 0-Day 攻击(利用尚未公开的漏洞实现的攻击行为)的能力.所以它不是网络防火墙或 ACL 的替代品,在用途上也不重复.举例来说,系统上的 Apache 被发现存在一个漏洞,使得某远程用户可以访问系统上的敏

Linux系统下ssh的相关配置进行了详细的分析介绍. ssh是大家常用的登录linux服务器的方式,但是为了安全考虑,有时候我们需要针对ssh做一些特殊处理,本文记录笔者曾经做过的一些修改,供大家参考. 一.修改ssh端口 ssh默认为22端口,如果需要修改成其它端口,则可以修改/etc/ssh/sshd_config文件,将 #Port 22 注释去掉,修改成需要的端口(比如8888),然后使用如下命令重启ssh服务 service sshd restart 二.关闭root用户远程ssh登

什么是core dump core dump又叫核心转储, 当程序运行过程中发生异常, 程序异常退出时, 由操作系统把程序当前的内存状况存储在一个core文件中, 叫core dump.core dump在应用crash掉之后对问题的诊断是很有帮助的.而在默认安装的时候core dump是关闭状态的. 如何查看系统是否打开了core dump 使用[ulimit -c]查看core dump是否打开.如果结果为0,则表示此功能处于关闭状态,不会生成core文件 如何打开core dump 方法一

近几篇ElasticSearch系列: 1.阿里云服务器Linux系统安装配置ElasticSearch搜索引擎 2.Linux系统中ElasticSearch搜索引擎安装配置Head插件 3.ElasticSearch搜索引擎安装配置中文分词器IK插件 4.ElasticSearch搜索引擎安装配置拼音插件pinyin 5.ElasticSearch搜索引擎在JavaWeb项目中的应用 一.Head简介 在学习ElasticSearch(以下简称ES)的过程中,必不可少需要通过一些工具查看ES

1.SElinux 是什么? SElinux(Security-Enhanced Linux)是美国国家安全局在linux开源社区的帮助下开发的一个强制访问控制(Mandatory Access Control)的安全子系统.使用SElinux技术的目的是为了让各个服务进程都受到约束,使其仅获取到本应获取的资源. SElinux能够从多方面监控违法行为:对服务程序的功能进行限制(SElinux域限制可以确保服务程序做不了出格的事情):对文件资源的访问限制(SElinux安全上下文确保文件资源只能

领了一个亚马逊的1年免费服务器,今天尝试安装 Nginx 服务器,使用原生的 Shell 方法. 为了方便以后查看,就把过程记录一下. 注意:亚马逊(AWS)服务器默认只能用 user-ec2 账户进行登陆,需要切换一下,使用 root 账户登陆.否则会因为权限不够,导致一些软件或功能无法安装. 参考我之前的文章:使用Xshell登录亚马逊AWS EC2服务器&配置root+密码方式登录 系统平台:Amazon Linux 2 AMI (HVM) 安装步骤: 一.安装编译工具及库文件 yum -

项目 内容 这个作业属于哪个课程 班级课程的主页链接 这个作业的要求在哪里 作业要求链接地址 学号-姓名 17043133-木腾飞 学习目标 1.学习Linux系统用户管理2.学习vim使用及配置 实验内容 1.Linux用户管理 简答:Linux系统为什么应米面使用root用户登陆? 答:因为root用户权限过大,Linux文件储存都是节点,可以有效利用硬盘,但删除时不是对文件操作,只是删除节点信息,相当于彻底删除,很难找回.日常操作基本上不需要这么大的权限,避免使用root用户可以防止操作失

项目 内容 这个作业属于哪个课程 班级课程的主页链接 这个作业的要求在哪里 作业要求链接接地址 学号-姓名 17041428-朱槐健 作业学习目标  1.学习Linux系统用户管理 2.学习vim使用及配置 Linux用户管理 简答:Linux系统为什么应避免使用root用户登录? 答:因为root用户的权限太大, 会导致一系列不可预测的问题.避免使用root用户登录可以对程序进行限制,降低干扰和破坏其他功能的可能:同时对用户自身用户进行限制,防止误操作和权限滥用的可能.而且权限太大, 有很多程

标注:官网下载zabbix安装包(zabbix安装包里包含了zabbix_agentd客户端安装包,我们只选择zabbix_agentd客户端安装) zbbix官网下载地址:  http://www.zabbix.com/download 客户端操作 服务端(zabbix_server)=193.0.0.104 客户端(zabbix_agentd)=193.0.0.105 提示:Linux软件编译安装都需要依赖两个安装包 gcc gcc-c++ make   可使用网络 yum -y insta

一.下载TOMCAT压缩包 apache-tomcat-6.0.44-client.zip 或 apache-tomcat-7.0.69.tar.gz 点击进入官网:http://tomcat.apache.org/ 二.将文件放入/softwares目录下 三.解压安装包 unzip -o apache-tomcat-6.0.44-client.zip或:tar -xzvf apache-tomcat-7.0.69.tar.gz 四.启动Tomcat 进入tomcat安装目录/bin,./st

01, 下载安装包 =>  https://dev.mysql.com/downloads/mysql/ 02, 上传到linux系统, 笔者这里安装在 root 目录下, 常见安装在 var/local 目录下 03, 解压 => tar -zxf  mysql-5.7.20-linux-glibc2.12-x86_64.tar.gz  04, 剪切到 root 目录下 => mv mysql-5.7.20-linux-glibc2.12-x86_64  /usr/local/mysq

每次我们使用Linux都会对系统进行初始化的配置,下面我们一一列出来. 1.服务的开启 systemctl enable firewalld.service //将指定的服务设置为开机启动 systemctl disable firewalld.service //在每次重启开机时间,不自动启动这个服务 systemctl is-enabled firewalld.service //查询是否设置为开机自动启动 2.服务的临时开启.关闭.重启. systemctl start filewalld

一.配置网络环境 1.运行 cmd 查看本机的ip地址,然后记录下来. 2.网络和共享中心--本地连接属性如下: 手工配置到本地连接上面 IP:172.16.191.215,DNS:101.7.8.9 3.给物理机 本地连接配置第二个IP, 192.168.100.学号 255.255.255.0 4.将linux虚拟机网络配置成桥接模式 第二.虚拟机上的配置 hostnamectl set-hostname jw40 #永久性修改主机名 vi /etc/sysconfig/network-sc

本次内容包括Linux:ip.主机名.关闭firewalld与selinux 开机临时生效和永久生效 ------------------------------------------------------- ip 临时生效:ifconfig eno16777736 192.168.100.31/24 up 永久生效:cd /etc/sysconfig/network-scripts/ vi /网卡            #形如 vi eno167777136  IPADDR=192.168

上班多年,一直没有真正在Linux下开发过,没有捣鼓到Linux服务器,成为憾事.最近由于想学习Python,于是开始看书,学习Linux,学习shell编程. 选择Linux,先从最简单的ubuntu17开始,这个后来用了一段时间后还是换成centos 7,而且劝大家想学习的还是不要搞ubuntukylin之类的,模拟window的操作系统.至少用ubuntu英文原版之类的. 使用ubuntu17,安装jdk,中间踩坑无数. 本篇适合没有Linux基础的,对于这样的来说,一台虚拟机是最合适的选

考试考一天,得分94,最后一题防火墙当时还没搞明白 考题如下: 注意事项: .确保在重启主机后所有配置仍然生效. .selinux 必须为Enforing 模式,防火墙必须开始.默认策略必须清空. .设置主机名为stuXXX.com(“X”为你的foundation 机器ip 地址最后一位.例如:你的ip 地址为172.25.254.30,则你的主机名为stu30.com) .不允许ssh 登录到其他主机,已经发现按0 分计算考试得分. .考试满分为100 分制, 分为及格,所有考题需要按照要求

一.简介 Keepalived是一个免费开源的,用C编写的类似于layer3, 4 & 7交换机制软件,具备我们平时说的第3层.第4层和第7层交换机的功能.主要提供loadbalancing(负载均衡)和 high-availability(高可用)功能,负载均衡实现需要依赖Linux的虚拟服务内核模块(ipvs),而高可用是通过VRRP协议实现多台机器之间的故障转移服务. Keepalived是一个基于VRRP协议来实现的服务高可用方案,可以利用其来避免IP单点故障,类似的工具还有heartb

Redis是一个高性能的key-value数据库,现时越来越多企业与应用使用Redis作为缓存服务器.楼主是一枚JAVA后端程序员,也算是半个运维工程师了.在Linux服务器上搭建Redis,怎么可以不会呢?下面楼主就带着大家从0开始,依次搭建:Redis单机服务器 -> Redis主从复制 -> Redis-Sentinel高可用.逐步搭建出高可用的Redis缓存服务器. 搭建Redis1. 下载并解压 首先从Redis官网下载Redis并解压,楼主使用的版本是4.0.2.依次执行如下命令:

本文主要介绍的是如何是Linux环境下安装JDK的,因为Linux环境下,很多时候也离不开Java的,下面笔者就和大家一起分享如何jdk1.8的过程吧. 1.安装环境 操作系统:CentOS 07 64位 jdk版本:1.8 工具:Xshell6.Putty.WinSCP 说明:本文是通过WinSCP工具远程连接Linux操作,如果是直接在Linux可视化界面操作那就更方便了,原理一样. 2.安装步骤 第一步:下载Linux环境下的jdk1.8安装包(现在在oracel官网下载安装包好像要注册~

下载: 在线下载jmeter(或者本地上传): wget http://mirrors.tuna.tsinghua.edu.cn/apache//jmeter/binaries/apache-jmeter-3.1.tgz 拷贝到安装目录并解压: $ cp apache-jmeter-3.1.tgz /usr/local/jmeter/ $ tar zxvf apache-jmeter-3.1.tgz 解压得到apache-jmeter-3.0目录. 环境变量配置 为指定用户配置环境变量,是通过用

linux主机配置ssh免密钥登录,具体配置如下: 1.执行命令ssh-keygen -t rsa,生成公钥和私钥(具体步骤详见下图) 2.会在当前用户的家目录的.ssh/生成公钥和私钥, 3.执行ssh-copy-id -i 将公钥文件传输给远程的主机,输入远程主机对应的密码.命令如下:ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.104 4.此时在执行登录远程主机 ssh root@192.168.0.104,不会再输入密码: ---