erikxue

Linux下 审计当前登录用户及用户操作历史记录 ERIKXUE 薛忠权

一、查看及管理当前登录用户1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：用户名称用户的机器名称或tty号远程主机地址用户登录系统的时间空闲时间（作用不大）附加到tty（终端）的进程所用的时间（JCPU时间）当前进程所用时间（PCPU时间）用户当前正在使用的命令$
weixin_34390996·2020-09-15 12:23

unixbench 在线安装脚本

mkdir-p/backup/erikxue/;cd/backup/erikxue;yum-yinstallperl-Time-HiRes;wgethttp://soft.laozuo.org/scripts
奋斗在京·2016-05-05 14:25

剪切文件至上级目录,若重复则自动改名   ERIKXUE （薛忠权）

#===================================================================#本文档为满足客户数据恢复而编写，感谢陈维绪大师，ERIKXUE膜拜中
奋斗在京·2014-12-19 10:13

剪切文件至上级目录,若重复则自动改名 ERIKXUE （薛忠权）

#===================================================================#本文档为满足客户数据恢复而编写，感谢陈维绪大师，ERIKXUE膜拜中
奋斗在京·2014-12-19 10:13

RED HAT OR CENTOS BOND 6.X 设置方法 erikxue 薛忠权

echo "alias bond0 bonding" >> /etc/modprobe.d/bond0.confecho "options bond0 mode=1 miimon=100 " >> /etc/modprobe.d/bond0.conf    cd /etc/sysconfig/network-scripts vi ifcfg-bond0 #内容如下：DEVICE=bond0BOOT
奋斗在京·2014-12-11 16:49

RED HAT OR CENTOS BOND 6.X 设置方法 erikxue 薛忠权

echo "alias bond0 bonding" >> /etc/modprobe.d/bond0.confecho "options bond0 mode=1 miimon=100 " >> /etc/modprobe.d/bond0.conf    cd /etc/sysconfig/network-scripts vi ifcfg-bond0 #内容如下：DEVICE=bond0BOOT
奋斗在京·2014-12-11 16:49

RED HAT OR CENTOS BOND 6.X 设置方法 erikxue 薛忠权

echo"aliasbond0bonding">>/etc/modprobe.d/bond0.confecho"optionsbond0mode=1miimon=100">>/etc/modprobe.d/bond0.confcd/etc/sysconfig/network-scriptsviifcfg-bond0#内容如下：DEVICE=bond0BOOTPROTO=staticTYPE=Eth
奋斗在京·2014-12-11 16:49

峰回路转 哪来回哪去 LINUX 路由脚本   ERIKXUE

[root@ERIKXUEDesktop]#iprush0:fromalllookuplocal 32766:fromalllookupmain 32767:fromalllookupdefault [
奋斗在京·2014-09-23 18:32

峰回路转 哪来回哪去 LINUX 路由脚本 ERIKXUE

[root@ERIKXUEDesktop]#iprush0:fromalllookuplocal32766:fromalllookupmain32767:fromalllookupdefault[root
奋斗在京·2014-09-23 18:32

服务器被***，故障排查流程 ERIKXUE

本文非原创，只作为学习材料：服务器被***，故障排查流程下面通过一个案例介绍下当一个服务器被rootkit***后的处理思路和处理过程，rootkit***是Linux系统下最常见的***手段和***方式。1、受***现象这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于此服务器持续对外发送数据包，导致100M带宽耗尽，于是电信就切断了此服务器的网络。此服务器是Centos5.
奋斗在京·2014-08-30 09:14

服务器被入侵，故障排查流程   ERIKXUE

本文非原创，只作为学习材料：服务器被入侵，故障排查流程下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。1、受攻击现象这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于此服务器持续对外发送数据包，导致100M带宽耗尽，于是电信就切断了此服务器的网络。此服务器是Centos5.5版本，对外
奋斗在京·2014-08-30 09:14

在RHEL6.4下审计root用户的行为 方案一       薛忠权ERIKXUE

    不说废话，直接上图！修改system-auth文件[[email protected]]#vim/etc/pam.d/system-auth2.修改password-auth文件[[email protected]]#vim/etc/pam.d/password-auth3.重启auditd服务[[email protected]]#serviceauditd
奋斗在京·2014-06-17 17:29

在RHEL6.4下审计root用户的行为 方案一 薛忠权ERIKXUE

不说废话，直接上图！修改system-auth文件[[email protected]]#vim/etc/pam.d/system-auth2.修改password-auth文件[[email protected]]#vim/etc/pam.d/password-auth3.重启auditd服务[[email protected]]#serviceauditdrest
奋斗在京·2014-06-17 17:29

Red Hat Linux 7.0 安装图解       薛忠权 ERIKXUE

1.从光盘启动，选择“installRedHatEnterpriseLinux7.0"2.选择用那种语言进行安装3.选择”DATE&TIME"4.设置时区5.选择语言支持6.选择中文支持7.对软件包进行选择8.选择要安装的软件包9.选择自动分区10.选择开始安装11.设置root用户密码12.安装完成13.点击LICENSEINFORMATION14.接受协议15.设置Kdump16.进入登录界面
奋斗在京·2014-06-17 16:45

cloudstack架构详解（一） 薛忠权 ERIKXUE

我想把cloudstack的架构进行一个详细的梳理，对自己也是一个系统又深入的学习，如果各位和我一样正在学习cloudstack，也请帮忙一起来提意见，觉得我哪里写的不清楚，都可以告诉我，帮我完善文章。第一篇，我想先简单普及一下云计算，并引出cloudstack作为iaas平台的功能与特点。云计算的模型，特点，Cloudstack作为IaaS平台管理软件的特点和宏观架构。第二篇，我会介绍cloud
奋斗在京·2014-06-11 15:39

--erikxue 薛忠权

ifconfig返回的信息中包括IP地址，但要在Shell中获取当前IP地址，则要麻烦一些获取方法由于不同系统中ifconfig返回信息的格式有一定差别，故分开讨论：[1]Linux:LC_ALL=C ifconfig  | grep 'inet addr:'| grep -v '127.0.0.1' |cut -d: -f2 | awk '{ print $1}'FreeBSD/OpenBSD:
奋斗在京·2014-06-04 14:27

Linux下 审计当前登录用户及用户操作历史记录 ERIKXUE 薛忠权

 一、查看及管理当前登录用户1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：用户名称用户的机器名称或tty号远程主机地址用户登录系统的时间空闲时间（作用不大）附加到tty（终端）的进程所用的时间（JCPU时间）当前进程所用时间（PCPU时间）用户当前正在使用的命令
奋斗在京·2014-06-04 13:29

LINUX 目录变动审计   --薛忠权 ERIKXUE

新到一公司，他们的服务器最近被挂马，然后想利用一个脚本能够实时监控web目录下文件的变化，也就是对该目录的增删改操作都会记录到相应日志下。当时感觉这个功能的确实有点意思，所以网上查阅了些资料，自己研究了下，这会儿有空写了个脚本，分享给大家，如有问题，还请大家指出。以下我写了两个脚本：脚本1：将需要监控的目录的原始状态保存到LOG日志脚本2：将脚本1的原始状态与本脚本比对，如果目录文件发生变化，则将
奋斗在京·2014-06-04 10:08

LINUX 做一个自己的精简版LINUX   ERIKXUE 薛忠权

今天要给大家带来的是精简版系统，更深侧次了解linux的工作原理一、精简前的准备工作 1.先给虚拟机创建一个大约20G的虚拟硬盘（我使用的是VMvare，在虚拟机界面直接创建的。） 2.转换命令的一个脚本1234567891011121314151617181920212223242526272829303132#!/bin/bash#target=/mnt/sysrootclearCmd(){i
奋斗在京·2014-04-15 16:50

linux――源码编译安装httpd     ERIKXUE薛忠权

linux，源码编译安装httpd今天给大家带来的的是源码编译安装httpdhttpd-Apache超文本传输协议服务器httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。一、安装httpd前准备工作源代码包     httpd-2.2.25安装环境所需要的开发包组     ServerplatformDevel
奋斗在京·2014-04-15 16:25

Linux，对find命令的阐述 ERIKXUE

今天给大家带来的是常用而且功能异常强大的文件查找命令   -----find一、常用的文本查找命令grep、egrep命令    grep：文本搜索工具，根据用户指定的文本模式对目标文件进行逐行搜索，先是能够被模式匹配到的行。后面跟正则表达式，让grep工具相当强大。-E之后还支持扩展的正则表达式。#grep [options] 'PATTERN' file...     --color=auto
奋斗在京·2014-04-15 16:55

linux下su和su-以及sudo的介绍       ERIKXUE

su-#su-redhat  //当执行这个命令的时候表示切换到redhat用户，并且重新读取用户环境相关配置文件，具体的来说就是执行下用户家目录下.bash_profile和.bashrc文件，这个我们成为全切换su#su redhat   //执行这个命令的时候系统不读取以上两个文件，所以我们一般称它为半切换，这样切换过去之后，redhat用户使用的依旧是此前用户的环境配置信息sudosudo
奋斗在京·2014-04-14 14:49

linux下批量统计各个文件夹的大小 erikxue

如果不支持ll，可以使用ls-l效果一样的：du-sh`ls-l|grep^d|awk{'print$9'}`erikxue
奋斗在京·2014-04-14 13:01

如何让Linux禁止Ctrl+Alt+Del重启（防止被强行关闭）     erikxue 薛忠权

禁止Ctrl+Alt+Del重启要禁止Linux按下[Ctrl]-[Alt]-[Delete]重新��樱�可以修改/etc/inittab�O定�n���F。巨�w方法如下：1.进入/etc/inittab2.找出以下一行:ca:12345:ctrlaltdel:/sbin/shutdown-t1-a-rnow3.�⑦@一行�h除，或者在�@一行最�_端加上#�。4.�Υ�n案後重新��酉到y便�
奋斗在京·2014-04-10 17:56

制作属于自己的GRUB开机画面底图splash.xpm.gz   erikxue 薛忠权

1.准备一幅图片，要求它的分辨率是640×480（因为grub只支持这个分辨率的图片），将图片格式转成xpm（因为grub只支持这个格式的图片），并且该xpm的图片色深必须是14，此要求用一个命令就可以完成：#yuminstallImageMagick(因为要用到convert工具)#convert-resize640x480-colors14winner.pngsplash.xpm上
奋斗在京·2014-04-10 17:45

RHCE6.0课所有笔记 ERIKXUE

12413425410/18,19,20考前辅导10/21考试满分通过RHCSA300-RHCE300恭喜下自己！callmeredhatcertifiedengineerplz.1.开机破密码不能在本地做的实验nfsldapKerberos2.   6.   18   -164. el5主版本号次版本号末版本号-修正号RH版本号第二位数字奇数：开发版本偶数：稳定版本~//home.//hidef
奋斗在京·2014-03-30 14:51

impdp 常见问题 10g/11g/12c 问题解决 ERIKXUE

今天在环境上测试expdp/impdp，环境有10.2.0.5.0，11.2.0.2.0的，11g的环境是从10g升级到11gde.是在impdp的时候都报了错误。10g报错如下：>impdptest/testdumpfile=a.dmpdirectory=true_dumptables=test_tableImport:Release10.2.0.5.0-64bitProductiononTue
奋斗在京·2014-03-27 11:58

LINUX 常用杂文     ERIKXUE

1、在linux下制作光盘镜像真是非常方便，下面的命令就ok：ddif=/dev/cdromof=/backup/ubuntu.isobs=512挂镜像文件：mount-oloop-tiso9660/backup/ubuntu.iso/cdrom2、桌面管理器推荐用xfce，相比于gnome和kde来说，不失稳定性，资源占用少，强制安装的自身特色软件少（比如gnome非要带的那个软电话，openo
奋斗在京·2014-03-17 19:54

Zabbix：企业级分布式系统监控部署   （ ERIKXUE 薛忠权 奋斗在京）

最近在研究Zabbix监控，由于机房分布在多个城市，因此采用zabbixproxy做为监控方案，在每个节点部署zabbixproxy,由zabbixproxy收集agentd数据，然后将采集到的数据主动推送给zabbixserver,zabbixserver将数据存入数据库，并在WEB前端显示。一、Zabbix主要功能和优劣势说明1、Zabbix主要功能：1）Applicationmonitori
奋斗在京·2014-03-13 11:27

AIX 巡检脚本 erikxue

#!/usr/bin/ksh#获取主机系统配置#GetHostnameHOSTNAME=`hostname`#GetSerialnumberSERIAL=`lscfg-vplsysplanar0|grep-p"System:"|grep"Machine/Cabinet"`if[[$?-eq0]];thenSERIAL=${SERIAL##*.}elseSERIAL=`lscfg-vplsyspla
奋斗在京·2014-03-02 23:07

AIX 常用命令汇总 erikxue(薛忠权）

命令内核如何知道自己在运行32位内核还是64位内核？要显示内核启用的是32位还是64位，可输入以下命令：bootinfo-K如何知道自己在运行单处理器还是多处理器内核？/unix是指向已启动内核的符号链接。要了解正在运行什么内核模式，可输入ls-l/unix并查看/unix链接到什么文件。下面是ls-l/unix命令的三种可能输出及其对应的内核：/unix->/usr/lib/boot/unix_
奋斗在京·2014-02-26 10:07

SSH 监控部署脚本   奋斗在京(ERIKXUE） 薛忠权

[root@dcnda2~]#cat/erikxue_chinese.shecho"-----------------------------------------------------------
奋斗在京·2014-01-17 17:07

ORACLE的 REDO 损坏 之 INACTIVE损坏 恢复 办法   ERIKXUE 薛忠权

SQL>select*fromv$log;  GROUP#  THREAD# SEQUENCE#   BYTES  MEMBERSARCSTATUS  FIRST_CHANGE#FIRST_TIM-------------------------------------------------------------------------------------1  1   2 52428800
奋斗在京·2014-01-13 20:36

ORACLE 使用旧的控制文件恢复   ERIKXUE 薛忠权

场景表述:归档的数据库1.有控制文件的二进制文件备份2.控制文件全部损坏,数据库正在交易崩溃3.取回老的二进制控制文件4.能起到mount但控制文件是以前的备份(旧的),数据文件因为是不一致性停库,需要恢复5.因为控制文件是旧的就不能以控制文件内的信息为基准去恢复了. 告诉数据库控制文件是老的,只能以归档和在线日志为准取恢复(不完全恢复)SQL>alterdatabasebackupcontrol
奋斗在京·2014-01-13 19:18

ORACLE 控制文件丢失、损坏 修复方法 二种 ERIKXUE 薛忠权

恢复方法:1.将镜像的文件恢复2.使用老的控制文件恢复3.建立新的(日志是好的)4.建立新的resetlogs(没有日志)控制文件的备份1.文本格式alterdatabasebackupcontrolfiletotraceas'/u01/oracle/ctl.sql';2.二进制格式alterdatabasebackupcontrolfileto'/u01/oracle/ctl.ctl'一、nor
奋斗在京·2014-01-13 19:58

有热备，有事物损坏   薛忠权（ERIKXUE）

1、undo也是可以热备份的，而且可以recover恢复，但是recover的时候和一般datafile不一样2、undo的恢复也会应用日志前滚(undo的redo)，如果能够应用onlineredo，则当前的事务不会丢失3、undo的recover需要2个环节，先recover再online确认当前UNDOSQL>showparameterundoNAME  TYPEVALUE---------
奋斗在京·2014-01-08 21:39

有热备，有事物损坏 薛忠权（ERIKXUE）

1、undo也是可以热备份的，而且可以recover恢复，但是recover的时候和一般datafile不一样2、undo的恢复也会应用日志前滚(undo的redo)，如果能够应用onlineredo，则当前的事务不会丢失3、undo的recover需要2个环节，先recover再online确认当前UNDOSQL>showparameterundoNAMETYPEVALUE-----------
奋斗在京·2014-01-08 21:39

WEBLOGIC部署 一步一截图     薛忠权（ERIKXUE）

写在前面，该文档是项目实施时，我在网上DOWN的，写的非常有参考价值，转载到此，与大家共勉。1.安装weblogic2.安装xmanager3.创建域3.1.在aixunix下创建域先通过xmanager登录系统，用户root口令root在terminal下执行cd/bea/weblogic81/common/bin./config.sh建新域的操作同下面的windows的操作3.2在window
奋斗在京·2014-01-08 20:53

磁盘故障导致以备份的system数据文件损坏

磁盘故障导致以备份的system数据文件损坏SQL>selectnamefromv$datafile;NAME--------------------------------------------------/erikxue
奋斗在京·2014-01-08 19:39

db_file损坏恢复 之 用户表空间的数据文件损坏

Tablespacealtered.SQL>selectnamefromv$datafile;NAME--------------------------------------------------/erikxue
奋斗在京·2014-01-08 19:42

db_file损坏恢复 之 用户表空间的数据文件损坏

Tablespacealtered.SQL>selectnamefromv$datafile;NAME--------------------------------------------------/erikxue
奋斗在京·2014-01-08 19:42

ORA-01123:无法启动联机备份;未启用介质恢复

ORA-01123:无法启动联机备份;未启用介质恢复2013-12-2509:351.联机备份出错：SQL>altertablespaceerikxuebeginbackup;altertablespaceusersbeginbackup
奋斗在京·2014-01-07 14:58

HACMP5.4安装流程以及详细安装步骤文档 ERIKXUE(薛忠权） 旭日中国 6166014

旭日中国(www.xrboy.com)技术部HACMP实施文档HACMP5.4安装流程以及详细安装步骤文档实施工程师Erikxue（薛忠权）2013-5-5目录HACMP安装...3一.安装流程...31
奋斗在京·2013-11-18 09:22

Linux之DNS详解 ERIKXUE

一、DNS的原理DNS(DomainNameServer)是域名解析服务器，提供域名和IP地址之间一种转换机制，IP地址是平面结构不容易记住，DNS是层次化的结构，便于记忆下面是DNS原理的通俗易懂图便于理解下面的讲解DNS的层次化1）根域：根域位于层次结构的最顶部并用“.”来表示，全球有十三个根服务器，一个主根服务器，十二个辅助根服务器。2）顶级域:顶级域是按照组织或地理位置来划分的.gov：表
奋斗在京·2013-09-04 15:59
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他