2018-11-16工作

简单回顾

从yum源更新了long term和main line两种新内核，且均无对应版本内核头文件

安装nginx时配置有误导致系统登录时自动启动特定进程，可能导致内存溢出而退出登录，终止进程后进入bash而不直接进入默认shell

从yum源安装了杀毒软件Clamav，但无法自动更新病毒库，需要手动更新，从源码编译安装可解决此问题

为上传漏洞扫描软件安装包到虚拟机，尝试安装VM Tools，但内核与头文件版本不一致，可能导致安装失败而无法拖拽上传文件

百度上关于Data leakage/loss prevention和防篡改软件的有用信息太少，考虑是否需要自行编写脚本

任务分配：漏洞扫描及DLP无必要，部署防篡改

防篡改：两机同时部署防篡改脚本，以A机为备份，同步文件到B机并校验，防止B机文件被篡改

已禁用B机SELINUX

新装的测试机B又出现了connect: Network is unreachable的问题

vim /etc/sysconfig/network-scripts/ifcfg-eth0添加GATEWAY=192.168.1.1之后顺利连接网络

无法从www.cloud.github.com取得安装包

参考https://blog.csdn.net/firefoxbug/article/details/8249630进行inotify的安装，安装过程中提示缺失编译器，通过yum -y install gcc gcc-c++安装编译器，最后完成inotify的安装

源服务器配置完成

已在目标服务器上建立密码文件并echo "webuser:newpassword" > /etc/rsyncd.secrets