selinux简介 selinux 的全称是Security Enhance Linux，就是安全加强的Linux。在Selinux之前root账号能够任意的访问所有文档和服务。 如果某个文件设为777，那么任何用户都可以访问甚至删除。 这种方式称为DAC（主动访问机制），很不安全。 DAC自主访问控制： 用户根据自己的文件权限来决定
目录机器配置及其他说明离线安装 rtl8723be 无线网卡驱动错误参考用到的其他命令参考链接 机器配置及其他说明 物理机 无线网卡: rtl8723be 操作系统: kali 2020.4 U 盘所在路径：/media/root/kali 网络配置的路径: /etc/network/interfaces apt conf 路径: /etc/apt/apt.conf.d/ n
目录 man / help / info man [命令] man [数字] [命令] pwd / ls pwd是print workspace directory。 ls 常用参数有： -l 长显示 -a all，显示隐藏文件 -r 倒序 -h 文件大小显示为human readable格式，即以字节为单位，包括K、B、M、G... -R 递归显示所有文件 cd cd - 回到之前的目录，可以
Linux用户组管理 1.创建一个用户组2.用户组的删除3.用户组的修改权限信息和名字4.用户如果要切换用户组怎么办？5./etc/passwd/etc/shadow文件中 组的增加、删除和修改实际上就是对/etc/group文件的更新。 1.创建一个用户组 groupadd 用户组名称 添加用户组 （不指定会自
https://blog.csdn.net/qq_23329167/article/details/83856430 目录 一、基本命令 1.1 关机和重启 1.2 帮助命令 二、目录操作命令 2.1 目录切换 cd 2.2 目录查看 ls [-al] 2.3 目录操作【增，删，改，查】 2.3.1 创建目录【增】 mkdir 2.3.2 删除目录或文
输入下面的命令 PATH=/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin 回车后，输入下列代码进行修改profile文件 vim /etc/profile 修改完之前的错误后 source /etc/profile
12月后Centos 6 系统无法使用yum出现错误(文章底部看) 相信已经有一部分朋友今天连接到CentOS 6的服务器后执行yum后发现报错，那么发生了什么？ CentOS 6已经随着2020年11月的结束进入了EOL（Reaches End of Life），不过有一些老设备依然需要支持，CentOS官方也给这些还不想把CentOS 6扔进垃
yum install 时报如下错误 Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile YumRepo Error: All mirror URLs are not using ftp, http[s] or file. Eg. Invalid release/repo/arch combination/ removing mirrorlist with no valid mirrors: /v
文章目录 /etc/nologin 文件引起普通用户无法登录查看用户的密码时效设置安全防范措施用命令行添加用户时，必须完成几步操作？具体是什么操作？root用户的密码丢失后，有几种办法可以进行修改？具体是什么修改？用户组管理中，添加、修改和删除对应的操作命令是什么？ /etc/nologin 文件
服务器下安装nginx sudo apt-get install nginx nginx的文件配置 服务地址：/etc/init.d/nginx 配置地址：/etc/nginx/ 如：/etc/nginx/nginx.conf Web默认目录：/usr/share/nginx/http/ 如：usr/share/nginx/html/index.html 日志目录：/var/log/nginx/ 如：/var/log/nginx/access.
kubeadm证书过期问题解决 有用过kubeadm搭建过k8s集群的，应该都知道默认证书为一年，一年过期后，会导致kubelet服务启动不了。 我公司的kubeadm版本是：v1.10.1，据说是2018年运维搭的：单节点master，两个工作节点，共3台机器。 查看主节点master日志如下： 1、查看kubeadm的过期
目录标题 账号安全基本措施系统账号清理密码安全控制使用su命令切换用户Linux中的PRM安全认证RAM认证原理PAM认证的构成PAM安全认证流程使用sudo机制提升权限开关机安全控制终端登录安全控制 系统弱密码检测网络扫描NMAP 账号安全基本措施 系统账号清理 将非登录用户的
一、管道 | tee管道 1、管道 | 管道，从一头进去，从另一头出来。 在shell中，管道将一个程序的标准输出作为另外一个程序的标准输入，就像用一根管子将另外一个程序的输出连接到另外一个程序的输入一样。 管道的符号是|，下面的程序将man的输出作为less的标准输入，来实现翻页功能： man l
k8s文档 用于自动部署、扩展和管理容器化应用程序的开源系统 中文官网： https://kubernetes.io/zh/ 中文社区：https://www.kubernetes.org.cn/ 官方文档：https://kubernetes.io/zh/docs/home/ 社区文档：http://docs.kubernetes.org.cn/ k8s集群安装 1.kubeadm kubeadm是官方社区
1.输入命令ip a ，查看自己网卡编号，比如我的是ens33 2.输入命令sudo vim /etc/network/interfaces,编辑该文件。address设置本机ip地址，netmask设置子网掩码，gateway设置网关，修改完成保存退出。 3.输入命令sudo vim /etc/systemd/resolved.conf修改文件，设置DNS 保存文件之后
目录 1.打包命令：tar1.1 tar用法1.2 使用【tar】加入【-z】、【-j】、【-J】参数分别来备份【/etc】目录1.3 查看【tar】文件的数据内容(可查看文件名)与备份文件名是否有根目录的意义1.4 将备份的数据解压缩，并考虑特定目录的解压缩操作（-C 选项的应用）1.5 仅解开单一文件的方
主要用于像打印机等固定设备ip地址的分配。 实验流程：⑴两台机器，网络连接模式设为自定义VMnet10模式防护的关闭：①iptables -L #防火墙②setenforce 0 #SELinux③关闭 Vmware 虚拟网络编辑器的DHCP功能，切记⑵DHCP服务器端安装 yum -y install dhcp 软件名：dhcp #
文章目录 前言一、账号安全措施系统账号清理账号安全设置 二、SU命令的使用和提权操作1.切换用户2.PAM验证模块 三 开关机安全和密码安全Blos引导GRUB限制系统登录控制权限系统口令破解 前言 系统安全是系统的主要因素 Linux较于Windows系统来说在账号安全和权限上有较
如果只是添加一条开机启动的命令: 1. chmod +x /etc/rc.d/rc.local 2. 将命令写到 /etc/rc.d/rc.local 这个文件中 3. reboot
该笔记将记录：进行内网穿透的工具及方法 使用 FRP（FAST REVERSE PROXY）工具 fatedier/frp: A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet. 第零步，环境准备 首先，需要有公网服务器，才能进行后续操作 Access your computer in L
虚拟机搭建搭建Kubernetes集群 环境虚拟机搭建配置网络1 激活虚拟机网卡2 配置静态IP 使用MobaXterm连接虚拟机配置yum源关闭防火墙关闭Swap关闭 selinux：将桥接的 IPv4 流量传递到 iptables 的链时间同步安装Docker添加阿里云 YUM 软件源安装 kubeadm，kubelet 和 kubectl克
bash配置文件：两种配置文件1，全局/etc/profile/etc/profile.d/家目录下.bash_profile2，全局/etc/bashrc 家目录下.bashrc 如果要实现用户登录后显示某些信息可以在第一或第二种全局下来实现。 如果想加环境变量可以在第一或第二全局下来做。 修改后，需要让bash重新读取配置文件，命令
Linux 学习笔记一、 常用命令 获取ip地址 命令： ip addr 查看进程 命令：ps -ef 查看当前系统的网卡信息 命令：ifconfig 查看与某台机器的连接情况 命令：ping 查看当前系统的端口使用 命令：netstat -an清屏 命令： clear 更改工作目录 命令： cd 列如：cd /r
1.TCP Wrappers（简易防火墙）简介TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接（TCP）的特定服务进行安全检测并实现访问控制，界定方式是凡是调用libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd
bash配置文件：两种配置文件1，全局/etc/profile/etc/profile.d/家目录下.bash_profile2，全局/etc/bashrc 家目录下.bashrc 如果要实现用户登录后显示某些信息可以在第一或第二种全局下来实现。 如果想加环境变量可以在第一或第二全局下来做。 修改后，需要让bash重新读取配置文件，命令
