毋庸置疑，对于系统管理员，提高服务器的安全性是最重要的事情之一。因此，也就有了许多针对这个话题而生的文章、博客和论坛帖子。 一台服务器由大量功能各异的部件组成，这一点使得很难根据每个人的需求去提供定制的解决方案。这篇文章尽可能涵盖一些有所裨益的小技巧来帮助管理员保证服务器和用户安全。 有一些常识是每个系统管理员都应该烂熟于心的，所以下面的几点在本文将不会提及：务必保证系统是 最新的 经常更换密码 - 使用...
原文：https://blog.csdn.net/duyusean/article/details/80011540 一、 安装并配置必要的依赖关系 在CentOS系统上安装所需的依赖：ssh，防火墙,postfix(用于邮件通知) ，wget，以下这些命令也会打开系统防火墙中的HTTP和SSH端口访问。 1.安装sshsudo yum install -y curl policycoreutils-pythonopenssh-server 2.将SSH服务设置成开机自启动，安装命令：sudo systemctl enable sshd 3.启动SSH服务，安装命令：sudo systemctl s...
近期，公司云要适配Taishan服务器，于是在服务器上部署了ceph，用来跑储存，但是在使用ceph上传快文件时，ceph出现大量的慢请求，导致ceph集群用不了，但是，使用对象存储和文件系统，未出现以上情况，于是在服务器上使用dmesg命令查看，出现一下问题：对于这个问题，在网上找到信息，需要升级hns3网卡驱动，才能解决这个问题。由于升级教程编辑模块配置 echo 'blacklist hns_roce_hw_v2' >> /usr/lib/modprobe.d/dist-blacklist.c...
1、安装 vsftpd?[root@CentOS ftp]# yum -y install vsftpd2、启动 vsftpd 服务?[root@CentOS ~]# systemctl start vsftpd.service # 启动 vsftpd 服务 [root@CentOS ~]# ps -ef | grep vsftpd # 查看 vsftpd 进程是否存在 root 3753 1 0 18:51 ? 00:00:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf root 3758 3494 0 18:51 pts/0 00:00:00 grep --color=auto vsftpd [root@Ce...
一、安装相关依赖yum install gcc-c++yum install -y pcre pcre-develyum install -y zlib zlib-develyum install -y openssl openssl-devel二、到官网下载安装包进行安装 到官网下载tar.gz安装包，地址：https://nginx.org/en/download.htmltar -zxvf nginx-1.16.1.tar.gzcd nginx-1.16.1.tar.gz./configuremakemake installwhereis nginx三、设置开机自启动 在/usr/lib/systemd/system目录下创建nginx.service文件,内容如下:[Uni...
1、介绍nginx-http-flv-module是在nginx-rtmp-module基础上开发的一个直播模块。 感谢Arut创造了nginx-rtmp-module，它是Nginx的一个优秀的第三方模块，可以用来直播，支持RTMP，HLS和DASH方式直播，还支持调用第三方软件进行转码，录制视频等功能，由于依托Nginx，性能也比较高。但是美中不足的地方也不少，例如首屏时间长，不支持HTTP-FLV方式直播，不支持虚拟主机（vhost）功能，省略listen配置无法接受连接，有很多很明显的bug...
搭建web服务器 1.在Tomcat上部署Javaweb项目 下载.安装jdk 新建Java文件夹 jdk环境变量配置 vi shift+g跳转到最后一行 2.设置环境变量 这里采用全局设置方法，就是修改etc/profile，它是是所有用户的共用的环境变量 找到/etc/profile,编辑，在末尾添加 export JAVA_HOME=/usr/local/java/jdk1.8 export JRE_HOME=/usr/local/java/jdk1.8/jre export CLASSPATH=.:JAVAHOME/lib/dt.jar:JAVA_HOME/lib/dt.jar:JAVAH?OME/lib/dt.jar:...
一:安装[root@localhost ~] yum -y install vsftpd #安装vsftpd [root@localhost ~] yum -y install ftp #安装ftp [root@localhost ~] vsftpd -v #查看版本号 二:启动服务[root@localhost ~]# systemctl start vsftpd.service #启动ftp服务 [root@localhost ~]# systemctl status vsftpd.service #查看服务启动状态 ● vsftpd.service - Vsftpd ftp daemonLoaded: loaded (/usr/lib/systemd/system...
smb服务 用途 实现 类unix与windows之间的文件共享 实现 打印机共享 工作原理 smb与nfs 局域网内的共享 smbd 负责文件传输与发布共享资源 TCP 139 445nmbd 负责名称解析NetBios UDP 137 138 1.安装软件 [root@samba ~]# yum -y install samba samba-client [root@samba ~]# yum -y install cifs-utils 2.查询软件列表 [root@samba ~]# rpm -ql samba |grep smbstatus/usr/bin/smbstatus --smb连接状态/us...
yum -y install subversion mkdir -p /work/svn && cd /work/svn //创建版本库 svnadmin create test -------------------------------------------- //增加用户名、密码 vim test/conf/passwd [users] manhelp=123456 -------------------------------------------- //增加用户分组和认证 vim test/conf/authz [groups] admin = manhelp [/]@admin = rw* = -------------------------------------------- //开放配置(把下面的几条...
一.安装 1.安装 yum install -y vsftpd 2.设置开机启动 systemctl enable vsftpd.service 3.启动 systemctl start vsftpd.service4.停止 systemctl stop vsftpd.service 5.查看状态 systemctl status vsftpd.service 二.配置 1.打开配置文件 vim /etc/vsftpd/vsftpd.conf 2.显示行号 :set number 3.设置 # 取消匿名用户登录 anonymous_enable=NO local_enable=YESwrite_enable=YES local_umask=022 dirmessage_enable=YESxferlog_...
1.安装svn及其所有的依赖包yum install subversion 2.查看svn的版本svnserve --version 3.创建版本库（我的理解是先创建一个目录，然后将这个目录设置为版本库）mkdir -p /www/svn/svnrepos svnadmin create /www/svn/svnrepos 4.修改配置文件cd /www/svn/svnrepos/confauthz、passwd、svnserver.conf 三个文件需要配置 配置svnserve.conf文件，取消该文件的如下注释anno-access = read auth-access = writepassword-db = pas...
简述： PPTP：点对点隧道协议 (PPTP: Point to Point Tunneling Protocol） 通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。 一、安装前准备 首先检查你 VPS 的 PPP 和 TUN 有没有启用： [root@yunwei_cq ~]# cat /dev/ppp cat: /dev/ppp: No such device or address [ro...
第一步：安装[root@localhost ~]# yum install bind[root@localhost ~]# systemctl stop firewalld //关闭防火墙[root@localhost ~]# setenforce 0 //关闭selinux第二步：编辑配置文件-----1.编辑主配置文件------[root@localhost ~]# vi /etc/named.conf options {listen-on port 53 { 192.168.80.10; }; //改成自己服务器的IPlisten-on-v6 port 53 { ::1; };directory ...
nfs 是一种网络文件系统，需要依赖rpc进行过程调度注意nfs只验证id，验证用户名，并且只能在类unix os上进行文件共享服务，由于它的脆弱的验证机制，所以不适宜在internet上工作，在内网使用是非常可行的。nfs服务端需要确定这两个包正确安装 nfs-utils rpcbind若是ubuntu服务器，则是nfs-common，nfs-kernel-server两个包，rpcbind是默认安装的。yum -y install nfs-utils rpcbind编辑共享目录配置文件 /etc/exports/var/www/html...