linux安全

Linux安全加固及文本处理之awk实践

1、编写脚本selinux.sh，实现开启或禁用SELinux功能[root@ansible_centos7~]#catselinux.sh#!/bin/bash##************************************************************************#Author:qiuhom#QQ:467697313#mail:qiuhom467697
qiuhom·2019-12-12 01:00

系统加固之Linux安全加固

imageLinux系统基本操作文件结构图及关键文件功能介绍Linux文件结构imageLinux文件结构图image二级目录|目录|功能||/bin|放置的是在单人维护模式下能被操作的指令，在/bin底下的指令可以被root与一般账号所使用||/boot|这个目录只要在放置开机会使用到的文件，包括Linux核心文件以及开机选单与开机所需配置的文件等等||/dev|在Linux系统上，任何装置与接
IT大表哥·2019-11-25 10:21

selinux初级管理

对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。
wx5d9d7eacf29a1·2019-11-14 19:37

Linux运维--SElinux详解

一、SElinux1SElinux安全增强型Linux（Security-EnhancedLinux）简称SELinux，它是一个Linux内核模块，也是Linux的一个安全子系统SELinux主要作用就是最大限度地减小系统中服务进程可访问的资源
CL82·2019-11-14 10:07

Redis单节点安装使用

1.准备下载Redis官网githubredis-desktop-manager添加用户权限出于linux安全，进程使用非root用户启动#创建一个gid为246的redis用户组groupadd-g246redis
欢乐的王富贵·2019-10-22 15:07

Linux安全加固

安全加固1.root远程登录漏洞，执行以下命令命令：vim/etc/securetty只留下console行,这样root只允许从console登录2.初始化防火墙命令：iptables-L命令：vim/etc/sysconfig/iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT-AINPUT-picmp-jACCEPT-AINPUT
暮日温柔·2019-10-16 21:00

Linux 内核将引入安全锁定功能

这项新功能将作为LSM（LinuxSecurityModule，Linux安全模块）包含在即将发布的Linuxkernel5.4中。由于存在破坏现有系统的风险，因此该功能是可选的，并非默认开启。
itwriter·2019-10-01 12:00

yum 安装memcache permission denied(拒绝访问) 问题

yum安装memcachepermissiondenied(拒绝访问)问题使用yum安装memcache出现permissiondenied(拒绝访问),是因为selinux安全问题。
·2019-09-22 20:41

2019 doker笔记

centOs7默认开启selinux安全模块,需要临时关闭该安全模块,或者添加目录到白名单临时关闭selinux：su-c"setenforce0"重新开启selinux：su-c"setenforce1"1
e770679957·2019-09-13 00:22

不同应用领域的主流操作系统

不同应用领域的主流操作系统1桌面操作系统2服务器操作系统3嵌入式操作系统4移动设备操作系统桌面操作系统windows系列用户群体大应用软件多macOS适合与开发人员Linux应用软件少用户群体小服务器操作系统Linux
无心文先森·2019-08-15 20:07

系统管理员必读的容器入门指南

这些进程组使用资源约束（控制组，即[cgroups]）、Linux安全约束（Unix权限、功能、SELinux、AppArmor、seccomp等）和命
RancherLabs·2019-08-12 10:55

系统管理员必读的容器入门指南

这些进程组使用资源约束（控制组，即[cgroups]）、Linux安全约束（Unix权限、功能、SELinux、AppArmor、seccomp等）和命
RancherLabs·2019-08-12 10:42

系统管理员必读的容器入门指南

这些进程组使用资源约束（控制组，即[cgroups]）、Linux安全约束（Unix权限、功能、SELinux、AppArmor、seccomp等）和命
RancherLabs·2019-08-12 00:00

Linux服务.NO1——SElinux安全上下文组件

1.SELinux1.1.SELinux概念SELinux带给Linux的主要价值是提供了一个灵活、可配置的MAC系统，SELinux(Security-EnhancedLinux)主要由KernelSELinux模块和用户态工具组成。SELinux是一个安全体系结构，它提供了一种灵活的强制访问控制（MAC）系统。SELinux定义了系统中，每个用户、进程、应用和文件的访问和转变的权限，然后它使用
For_1ove·2019-08-08 17:11

CDH大数据集群搭建

目录简介1.软件环境2.虚拟机配置2.1设置网络IP(NAT模式)2.2关闭防火墙2.3永久修改设置主机名2.4配置映射文件2.5配置ssh免密登录2.6安装jdk2.7关闭selinux安全模块3.环境准备
YanfangDu·2019-07-31 18:42

01-操作系统简介

01操作系统分类桌面操作系统：Windows安全性相对不好Mac适合开发人员Linux应用软件少服务器操作系统：Linux安全、稳定、高效Windowsserver付费、占有率低嵌入式操作系统Linux
努力爬行中的蜗牛·2019-07-17 09:14

linux安全审计命令摘录

平时自己收集了一些常用的安全审计命令.1.cat/var/log/secure主要查看外部用户尝试连接的记录,日志信息比较全面2.last查看最后登录的用户,非常重要3.转载https://www.cnblogs.com/ssooking/p/5880976.html[ssooking]数据分析capinfosxxx.pcap产看数据包基本信息日志分析who/var/log/wtmp#查看登录用户
kelly_Dai·2019-06-29 14:00

docker容器技术

容器技术是一种应用程序封装和交付的核心技术容器技术的核心由以下几个内核技术组成：（1）Cgroups(ControlGroups)：资源管理（2）NameSpace：进程隔离a.主机名称隔离b.网络隔离c.文件系统隔离d.用户隔离e.进程隔离f.进程信号向量隔离（3）SeLinux
刘鑫的博客·2019-05-30 13:35

SECURITY-linux安全基线检查脚本

#!/bin/bash#vesion1.120190505#authorby(jxwpx)ipadd=ifconfig-a|grepBcast|awk-F"[:]+"'{print$4}'|tr"\n""_"cat>"/tmp/${ipadd}_checkResult.txt"user_id=whoamiecho"当前扫描用户：${user_id}">>"/tmp/${ipadd}_checkRe
jxwpx·2019-05-29 20:11

安全利器 — SELinux

安全利器—SELinux一、初识SELinux二、SELinux安全上下文三、SELinux访问控制四、SELinux工作模式五、SELinux日常维护六、自定义SELinux规则模块在Linux系统中一切皆文件
天存信息·2019-05-28 11:03

SELinux安全防护

1.SELinux安全防护问题本案例要求熟悉SELinux防护机制的开关及策略配置，完成以下任务：1)将Linux服务器的SELinux设为enforcing强制模式2)在SELinux启用状态下，调整策略打开
S_XYY·2019-05-21 20:17

SELinux详解

selinux详解selinux概念selinux模式selinux安全上下文访问规则更改安全上下文selinux政策内的规则管理（enforing）selinux的日志管理setroubleshoot-server
Dribblelife·2019-05-09 13:41

linux安全模式

#####linux安全模式安全模式可以恢复系统状态，背景------我在尝试系统自启动的时候reboot卡在了开机界面一直不动。然后百度说安全模式可以。
Neal-GX·2019-04-30 15:57

linux中SELinux

1.何为selinux安全增强型Linux（Security-EnhancedLinux）简称SELinux，它是一个Linux内核模块，也是Linux的一个安全子系统。
bruceiter777·2019-04-22 17:00

mXtract：一款功能强大的内存数据提取&分析工具

mXtractmXtract是一款开源的Linux安全工具，该工具可从目标系统的内存中提取并分析数据。
Alpha_h4ck·2019-04-20 15:00

linux安全检查配置

1.GA等客户要求关闭匿名FTP服务：使用anonymous用户，手工登录服务器报错：530Permissiondenied。即可。vsftpd.ftpusers：位于/etc/vsftpd目录下。它指定了哪些用户账户不能访问FTP服务器，例如anonymous等。（确保anonymous）vsftpd.user_list：位于/etc/vsftpd目录下。该文件里的用户账户在默认情况下也不能访问
lyq_csdn·2019-04-19 12:06

Linux 老男孩58期17组 刘艺 第13——17天笔记

第十三天笔记1、selinux安全规则，让Linux系统更安全的一套规则。这个规则太严格了，一般的情况下都会关闭selinux。自己开启防火墙啊，用其他手段来实现同样的安全目的。
一腔热血i·2019-03-24 18:07

linux 学习第十三天（screen不间断会话、apache服务、SELinux安全子系统）

原文链接：http://www.cnblogs.com/rise-home/p/10565643.html一、screen命令不间断会话1、安装screen（从系统镜像作为yum仓库安装）1.1、加载系统镜像1.2、mount/dev/cdrom/media/cdrom/（挂在系统镜像）vim/etc/fstab（添加开机启动项）1.3、yum仓库配置1.3.1、挂载系统镜像1.3.2、编辑yum
daxia201314·2019-03-20 16:00

linux 学习第十三天（screen不间断会话、apache服务、SELinux安全子系统）

一、screen命令不间断会话1、安装screen（从系统镜像作为yum仓库安装）1.1、加载系统镜像1.2、mount/dev/cdrom/media/cdrom/（挂在系统镜像）vim/etc/fstab（添加开机启动项）1.3、yum仓库配置1.3.1、挂载系统镜像1.3.2、编辑yum仓库配置文件1.3.3、yuminstall软件包名称yuminstallscreen二、apache服务
Rise_team·2019-03-20 16:00

Linux(入门基础):99--- SELinux安全上下文的修改（chcon、restorecon、semanage命令）

一、chcon命令1.功能手动修改文件的SELinux安全上下文2.命令格式chcon[-R][-ttype][-uuser][-rrole]文件chcom[-R]--reference=范例文件文件相关参数与选项
江南、董少·2019-03-14 18:57

在CommunityBridge上推出Linux内核指导计划

作者：ShuahKhan当JimZemlin邀请我来Linux基金会作为Linux研究员，从事指导计划和提高Linux安全性时，我马上答应。
Donald·2019-03-14 00:00

android/linux权限简单理解

目录1概述2DAC机制2.2权限3seAndroid/seLinux安全机制3.1安全上下文（SContext）3.2基本规则3.3实例4总结1概述最近在android的开发过程中遇到一些权限问题。
静虑凡尘·2019-03-09 11:44

SQL Server On Linux（14）—— SQL Server On Linux安全性（7）——小结

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》关于SQLServerOnLinux的安全性问题，暂时先到这里为止，因为要介绍的东西实在太多。本文以一个小结来归纳一下关于数据加密的内容。后面会继续介绍一些安全性相关的信息，但是由于这些信息不仅仅属于安全性范畴，所以不纳入在这里。前言  数据库安全的本质是限制非授权用户进行非法操作，并做完整的操作记录。但是
發糞塗牆·2019-03-01 15:26

SQL Server On Linux（13）—— SQL Server On Linux安全性（6）——Data Classification and Auditing

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》2018年5月，欧盟发布了GeneralDataProtectionandRegulation，简称GDPR，这一动作对数据分类和数据审核提出了更为清晰的定义和要求。本节简单介绍一下SQLServer在这方面的响应。详细的内容可以下载官方白皮书数据分类DataClassification  清楚SQLSer
發糞塗牆·2019-02-22 16:37

SQL Server On Linux（12）—— SQL Server On Linux安全性（5）———透明数据加密（TDE）

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》TransparentDataEncryption，TDE，也叫透明数据加密，用于在数据和事务写入磁盘时同步加密，简单来说就是如果没有拿到解密密钥，那么即使得到了数据库或者数据库备份及sa密码，你也用不了数据。这个功能从SQLServer2008已经引入，不能算新功能，但是说到安全性，还是有必要提一下，因为
發糞塗牆·2019-02-19 11:04

SQL Server On Linux（11）—— SQL Server On Linux安全性（4）——Always Encrypted

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》AlwaysEncrypted，简称AE，官方翻译叫始终加密，下一节会介绍叫透明数据加密（TDE）的功能，如果搭配TDE连接SQLServer，那么数据在客户端和服务器上包含磁盘上的数据已经是被加密了的。但是还有一些不足的地方：1.在内存中的数据页不被加密。2.没有隔离密钥，SQLServer的管理员可以获
發糞塗牆·2019-02-13 16:20

SQL Server On Linux（11）—— SQL Server On Linux安全性（4）——Always Encrypted

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》AlwaysEncrypted，简称AE，官方翻译叫始终加密，下一节会介绍叫透明数据加密（TDE）的功能，如果搭配TDE连接SQLServer，那么数据在客户端和服务器上包含磁盘上的数据已经是被加密了的。但是还有一些不足的地方：1.在内存中的数据页不被加密。2.没有隔离密钥，SQLServer的管理员可以获
發糞塗牆·2019-02-13 16:20

SQL Server On Linux（10）—— SQL Server On Linux安全性（3）——Dynamic Data Masking

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》大家是否已经很熟悉快递单上的手机号中间几位打码的情况？虽然我不清楚别人用的是什么技术，但是在SQLServer2016开始，使用DynamicDataMasking（DDM，动态数据屏蔽）就可以实现这种效果，下面来演示一下。DDM演示  为了保证环境不受影响，这次使用TempDB来演示。以sa身份登录并执行
發糞塗牆·2019-02-02 15:45

SQL Server On Linux（10）—— SQL Server On Linux安全性（3）——Dynamic Data Masking

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》大家是否已经很熟悉快递单上的手机号中间几位打码的情况？虽然我不清楚别人用的是什么技术，但是在SQLServer2016开始，使用DynamicDataMasking（DDM，动态数据屏蔽）就可以实现这种效果，下面来演示一下。DDM演示  为了保证环境不受影响，这次使用TempDB来演示。以sa身份登录并执行
發糞塗牆·2019-02-02 15:45

SQL Server On Linux（9）—— SQL Server On Linux安全性（2）——Row Level Security

本人新书上市，请多多关照：《SQLServerOnLinux运维实战2017版从入门到精通》RowLevelSecurity，行级安全性，简称RLS，是从SQLServer2016引入。相对于过去，仅能对对象或语句进行权限控制从而对表的全部数据行实现权限管理而言，现在可以使用RLS针对特定的行进行授权。当然，视图也是可以做到的，但是RLS可能是更好的选择，因为RLS还实现了一些额外的功能用于在执行
發糞塗牆·2019-02-01 15:45

小议Linux安全防护

0x00前言在linux服务器随处可见的网络环境中，网络运维人员保障Linux安全就成了必要条件。
loveelva30·2019-01-28 15:45

Docker使用实验

概述什么是容器• 容器技术已经成为应用程序封装和交付的核心技术• 容器技术的核心有以下几个内核技术组成：– CGroups(ControlGroups)-资源管理– NameSpace-进程隔离– SELinux
rick_grace·2019-01-23 16:15

Linux系统nfs共享操作

共享不成功需要检查1.共享机和客户机防火墙2.slinux安全机制3.普通用户改权限一、共享主机1操作：查看nfs服务是否安装[root@room4pc09桌面]#rpm-qnfs-utilsnfs-utils
Pan Fei Long·2019-01-05 20:23

Docke技术应用

理论讲解A、什么是容器•容器技术已经成为应用程序封装和交付的核心技术•容器技术的核心有以下几个内核技术组成：–CGroups(ControlGroups)-资源管理–NameSpace-进程隔离–SELinux
s石头·2018-12-29 15:03

Linux SELinux详解

对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。
会发抖的秒表·2018-12-22 16:00

【Linux学习】安全基线配置检查

Linux服务器安全运维作为从事安全服务工作人来说，对Linux安全配置必不可少，花了点时间写了本章知识，希望帮到你！
miss枫·2018-12-14 00:00

Selinux安全上下文详解

SELinux介绍DAC：自由访问控制MAC:强制访问控制DAC环境下进程是无束缚的MAC环境下策略的规则决定控制的严格程度MAC环境下进程可以被限制策略被用来定义被限制的进程能够使用哪些资源（文件和端口）默认情况下，没有被明确允许的行为将被拒绝Selinux策略对象（object）：所有可以读取的对象，包括文件、目录和进程、端口等主体：进程称为主体（subject）Selinux中所有的文件都赋
weixin_34257076·2018-11-22 21:52

liunx

-z，-Context=ctx-设置每个创建的SELinux安全上下文。目录转到CTX。当设置COR
JamesHowlett·2018-11-18 18:18

SELinux安全模型的核心思想与三种工作模式

什么是SELinux？在内核2.6版本之前Linux的安全模型叫DAC（DiscretionaryAccessContorl，即自主访问控制）。DAC的核心思想：进程想要访问某资源，只需要拥有该资源对应用户的权限（读、写、执行）即可以访问，也就是说进程所拥有的权限与执行该进程的用户的权限相同，只要执行进程的用户拥有某资源的权限，该进程即可以访问。比如：搞到了root权限，在Linux系统上就能干任
Rickyyan·2018-11-18 16:43

Linux安全基本知识——zabbix

Zabbix监控服务0.环境准备：在zabbix服务器上搭建lnmp服务，让zabbix监控用网页展示出来0.1安装nginx，并修改主配置http{……  fastcgi_buffers816k;  fastcgi_buffer_size32k;  fastcgi_connect_timeout300;  fastcgi_send_timeout300;  fastcgi_read_timeou
Lu-Yu·2018-11-10 19:43
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他