https://code.google.com/p/google-authenticator/ 是google提供的OTP解决方案. http://www.multiotp.net/ 是一个开源otp验证解决方案,继承了google的OTP方案, 可以通过pam模块与Radius验证服务器集成,安装包已经包括了Radius和Google OTP 模块. 安装比较简单,下载之后解压.选择这个是因为公司内网,不能在linux下运行各种apt-get/yum类的命令获取包,还是找个集成好的window

控制台报错: Encoded password does not look like BCrypt 意思是前端传回去的密码格式与数据库里的密码格式不匹配,这样即使密码正确也无法校验.自然也就无法登录. 造成这种情况的原因主要有以下几点: 1.登录时,service中的加密类与数据库中密码所采用的加密类不同. service中的加密 数据库中的加密 2.也有可能是其中一个加密了,一个没加密 当密码取值前这样写:代表着从数据库取值时,不采取加密方式 当service中的新增方法不写加密时,也会导致此

检查/bin/下面的文件的组属 和 sh 文件 的权限 是否有问题 例如:-rwxr-xr-x. 1 weblogic dba 34904 Jul 15  2011 /bin/su1   修改这个文件的属主和属组 [root@ www.linuxidc.com ~]# chown -R  root:root  /bin/* 2    修改sh这个文件的权限 [root@ www.linuxidc.com ~]# chmod  u+s /bin/sh 在查看属性 -rwsr-xr-x. 1 roo

今天在用dbvisualizer登录数据库的时候,报了the password has expired的错误,于是上网查了一下原因,是因为数据库密码过期了,因为默认的是180天. 解决方法: 1)用系统用户登录 su - oracle   提示输入密码. sqlplus /nolog conn sys   提示输入密码,密码为as sysdba 2)查询密码有效期 SELECT * FROM dba_profiles WHERE profile='DEFAULT' AND resource_na

本文转自:http://blog.csdn.net/btt2013/article/details/54862420 参考文献:http://www.zhetao.com/content259 后台报ORA-28001: the password has expired 密码超时   登录数据库服务器,使用 sqlplus / as sysdba命令,进入oracle数据库 使用:select * from dba_profiles where profile='DEFAULT' and res

1.在C盘新建MYSQL文件夹:2.将mysql-5.7.16-winx64拷贝到C:\MYSQL文件夹下,更名为mysql-5.7.16:3.在mysql-5.7.16目录下,建my.ini文件,内容如下:[mysql]# 设置mysql客户端默认字符集default-character-set=utf8 [mysqld]#设置3306端口port = 3306 # 设置mysql的安装目录basedir=C:\MYSQL\mysql-5.7.16# 设置mysql数据库的数据的存放目录dat

近期看了一下JVM对监控的支持,除了常规的JMX外居然还有SNMP, 有点意思, 这个网管协议适配的地方还真多,那么就先测试一下. 先随便找一个能在后台持续运行的java小程序,如我手头的BIO的socket服务器. JVM端SNMP的配置 启动SNMP需要两个地方更改,(http://docs.oracle.com/javase/7/docs/technotes/guides/management/snmp.html) 在jvm的system properties上加一个 com.sun.ma

1 解压缩 2 添加环境变量,这个不细说了 我的电脑->属性->高级->环境变量 选择PATH,在其后面添加: 你的mysql bin文件夹的路径 (如:C:\Program Files\MySQL\MySQL Server 5.6\bin ) PATH=.......;C:\Program Files\MySQL\MySQL Server 5.6\bin (注意是追加,不是覆盖) 3 修改mysql-default.ini # These are commonly set, remov

在Centos6.6上安装MySQL5.7.12时,遇到了一个问题 安装后在/root目录下没有发现有.mysql_secret这个文件,所以没有没法按照官方文档上说的那样使用,这里记录下, 解决方式: 首先修改MySQL授权登录方式---(跳过授权验证方式启动MySQL):[root@test ~]# mysqld_safe --skip-grant-tables & [] [root@test ~]# --19T12::.564385Z mysqld_safe Logging to '/va

0x00前言:在学校看完了ACCESS注入.但当时并没有电脑,所以做好了笔记 回到家自己搭建了一个有ACCESS注入的站进行练习,虽然这可能没有什么用处 毕竟现在大多的网站都有waf或安全狗.而且ACCESS注入也比较少了. 0x01准备:windows server 2008,小旋风,ASP+ACCESS注入的站源码 ASP+ACCESS注入源码的站:链接: https://pan.baidu.com/s/1abWdVMYV1SKVkeDTYNDoiA 密码: x85v 然后去下载小旋风,这里

rsync 可以使用 --password-file 选项指定密钥文件,密钥文件中简单存放 rsync 密码:在第一次使用密钥文件的时候经常遇到文件权限相关问题:这里总结一下,我遇到的问题. 问题描述 在开发环境下,手动执行 python ccmcx_tdw_data_sync.py,执行前还确保了 rsync.secret 具体读写权限,chmod u+rw rsync.secret,执行正常:后面将脚本加入 crontab, 运行报错:password file must be owned

原则:尽量使用整型表示字符串 存储IP INET_ATON(str),address to number INET_NTOA(number),number to address MySQL内部的枚举类型(单选)和集合(多选)类型 但是因为维护成本较高因此不常使用,使用关联表的方式来替代enum 原则:定长和非定长数据类型的选择 decimal不会损失精度,存储空间会随数据的增大而增大.double占用固定空间,较大数的存储会损失精度.非定长的还有varchar.text 金额 对数据的精度要求较

单台压测机通常会遇到客户端瓶颈,受制于客户机的性能.可能由于网络带宽,CPU,内存的限制不能给到服务器足够的压力,这个时候你就需要用到分布式方案来解决客户机的瓶颈,压测的结果也会更加接近于真实情况. jdk和jmeter的下载和安装就不说了 jmeter 分布式压测原理: 分布式压测分为两块: 控制器(controller)和代理(agent) controller 负责把脚本分发给 agent执行. agent 负责执行脚本,产生对服务器的实际压力,agent 不需要运行 jmeter,运行 

环境 系统:CentOS release 6.9 (Final) Mysql:5.7 机器: S1 10.0.0.7 lemon S2 10.0.0.8 lemon2 S3 10.0.0.9 lemon3   架构图     一.安装初始化数据库   1)安装相关依赖包 yum -y install gcc make cmake ncurses-devel libxml2-devel libtool-ltdl-devel gcc-c++ autoconf automake bison zlib-

1.找出不必要的服务 很明显,服务器上跑的服务,并不是每个都有用的.强烈建议检查并关掉不需要的服务,从而减少风险(多跑一个服务,就可能多几个漏洞). 查询运行在runlevel 3的服务列表: [afei@afei ~]# /sbin/chkconfig --list |grep '3:on' 关闭指定的服务: [afei@afei ~]# chkconfig ip6tables off 疑问:为什么查询runlevel 3的服务?Linux系统有7个运行级别(runlevel),分别如下:ru

一.引子 1.函数是什么 用函数与不用函数 #1.代码的组织结构不清晰,可读性差 #2.遇到重复的功能只能重复编写实现代码,代码冗余 #3.功能需要扩展时,需要找出所有实现该功能的地方修改之,无法统一管理且维护难度极大  函数是带名字的代码块,用于完成具体的工作. 函数是组织好的,可重复使用的,用来实现单一,或相关联功能的代码段. 函数能提高应用的模块性,和代码的重复利用率.你已经知道Python提供了许多内建函数,比如print().但你也可以自己创建函数,这被叫做用户自定义函数. 现实比拟:

MySQL5.7初始配置 Windows7 环境安装MySQL5.7配置命令 <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< MYSQL_HOME D:\mysql\mysql-5.7.20-win32MYSQL_CONNECT

SQL> create or replace procedure sp_pro3(name_in varchar2,id_in varchar2) is begin update mytest set name=name_in where id=id_in; end; / Procedure created SQL') PL/SQL procedure successfully completed SQL> select * from mytest; NAME PASSWD ID ------

1.打开MySQL配置文件 my.ini中,添加上skip-grant-tables,可以添加到文件的末尾或者是这添加到[mysqld]的下面. 2.重启mysql 3.这时登录MySQL不再需要验证 切换到mysql系统库: mysql> use mysql; 修改root账户登录密码: mysql> update user set password=password('') where user='root'; ERROR 1054 (42S22): Unknown column 'pas

靶机说明: Game of Thrones Hacking CTF This is a challenge-game to measure your hacking skills. Set in Game of Thrones fantasy world. Goal: Get the 7 kingdom flags and the 4 extra content flags (3 secret flags + final battle flag). There are 11 in total.

小记一下这两天更新服务器版本遇到的各种问题. 服务器系统: Gentoo 第一天 其实本来不打算更新系统的,因为最近想试试免费的SSL证书,于是自然而然搜到了letsencrypt,跟着他们的流程需要安装 $ sudo emerge -av app-crypt/certbot app-crypt/certbot-nginx 运行了下,结果给出的错误是: !!! The following installed packages are masked: - sys-devel/gcc-::gento