-
安全运维之文件系统保护
在Linux系统中,如果一个进程以root权限运行或者一个用户以root用户身份登录,那么它的权限就不再有任何限制,因此如果一旦root权限被黑客掌握,对于系统来说将会是一场灾难,在这种情况下,文件系统保护将会成为系统的最后一道防线,合理的设置文件系统保护可以最大限度的降低攻击对系统造成的破坏。chattr [-RV] [-v version] [mode] /路径/文件主要参数如下:-R:递归修…... sunny- 0
- 0
- 56
-
Windows 云服务器 CPU 与内存高效管理全攻略:从监控到优化的 5 大核心解决方案
无论是应对高频交易的实时计算需求,还是保障企业 ERP 系统的稳定运行,系统化的资源管理策略都是运维团队的核心竞争力。立即实践上述方案,让每 1% 的 CPU 算力与每 1MB 的内存空间,都成为业务高效运转的基石。... 梦飞科技xiao- 0
- 0
- 22
-
centos修改root密码的方法
centos修改root密码的方法 知道root密码,需要修改密码 以root登录系统 输入passwd命令 修改root密码,然后输入2次密码即可。... 梦飞科技xiao- 0
- 0
- 892
-
Windows 远程桌面服务频繁崩溃:内核级排查与实战解决方案
当 Windows 服务器出现远程桌面服务(RDS)频繁崩溃、会话中断或黑屏时,往往是系统级问题在作祟。本文结合实战案例,从原理到解决方案全面拆解! 一、核心原理:RDS 崩溃的底层逻辑 远程桌面服务(RDS)崩溃通常由以下核心机制触发: 会话管理异常 超过最大连接数或会话超时设置不合理(默认 1 小时) 内存泄漏导致服务进程(svchost.exe)占用…... 梦飞科技xiao- 0
- 0
- 25
-
修改Windows服务器默认远程端口
修改注册表子项PortNumber的值。 1、启动运行窗口。 2、输入regedit.exe后按回车键打开注册表编辑器。 3、在左侧导航栏,单击HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp。 4、在右侧列表中找…... 梦飞科技xiao- 0
- 0
- 1k
-
安全运维之文件系统保护
在Linux系统中,如果一个进程以root权限运行或者一个用户以root用户身份登录,那么它的权限就不再有任何限制,因此如果一旦root权限被黑客掌握,对于系统来说将会是一场灾难,在这种情况下,文件系统保护将会成为系统的最后一道防线,合理的设置文件系统保护可以最大限度的降低攻击对系统造成的破坏。锁定重要文件如果系统中存在一些非常重要的文件,可以通过chattr命令将其锁定,这样即使是root用户也…... sunny- 0
- 0
- 83
-
Linux的权限介绍
Linux的权限介绍要设置权限,就需要知道文件的一些基本属性和权限的分配规则。在Linux中,ls命令常用来查看文件的属性,用于显示文件的文件名和相关属性。#ls -l 路径 (#ls -l 等价于ls -ll)十位字符表示含义:第1位:表示文档类型,取值常见的有“d表示文件夹”、“-表示文件”、“l表示软连接”、&ldquo…... Daisy- 0
- 0
- 955
-
mySQL 授权怎么弄
1、查看用户授权表 1 select user ,host, password from mysql. user ; 2、给用户设置密码 1 2 update mysql. user set password = PASSWORD ( 'r…... sunny- 0
- 0
- 399
-
linux系统查找文件命令的方法
一、.find是最常用也是最强大的查找命令,它可以查找任何类型的文件。 find命令的一般格式为:find <指定目录><指定条件><指定动作>,即find pathname -options [-print -exec -ok]。参数解释:pathname:pathname为搜索的目录及其子目录,默认情况下为当前目录 常用的option选项: 1.…... sunny- 0
- 0
- 60
-
CPU 软锁死:内核 Bug 排查与解决方案
当服务器出现 CPU 软锁死(Soft Lockup),系统日志频繁报 “NMI watchdog: BUG” 时,往往是内核级问题在作祟。本文结合实战案例,带你从原理到解决方案全面拆解! 一、核心原理:软锁死究竟是什么? 软锁死是指 CPU 核心因内核线程长时间占用(如死循环、资源竞争)无法响应调度,导致系统假死但未完全崩溃的状态。内核通过Watchdog 机制检测:每个…... 梦飞科技xiao- 0
- 0
- 29
-
ubuntu22.04 一键脚本批量配置多组IP
今天客户要重装一台美国站群服务器,让人发愁,站群服务器都是200多个IP,重装完系统还得一个个录IP,过于麻烦。 有没有方便得办法一键配置呢?就像之前我写过的AlmaLinux系统那样只要输入一条脚本让系统自己跑。 当然是有的,经过反复摸索,终于给搞定了ubuntu的脚本批量配置IP。 直接看代码。注意权限,ubuntu系统执行命令最好加上sudo. 创建脚本 在服务器中创建一个文件 ips.sh…... 梦飞科技joker- 0
- 0
- 44
-
服务器中毒频发?这些异常现象与高危行为运维必知
服务器作为企业数据存储与业务运行的核心枢纽,其安全性至关重要。然而,近年来服务器中毒事件频发,给企业带来了巨大的损失。作为服务器运维人员,及时识别服务器中毒现象并了解哪些行为容易导致中毒情况,是保障服务器安全稳定运行的关键。 服务器中毒的常见异常现象 当服务器遭受恶意软件入侵时,往往会出现一系列异常现象。首先,…... 梦飞科技xiao- 0
- 0
- 20
-
简单的高精度除以高精度
时间限制: 1000 ms 内存 u限制: 65536 KB提交数: 14176 通过数: 6917【题目描述】高精除以高精,求它们的商和余数。 【输入】输入两个低于300位的正整数。 【输出】输出商和余数。 【输入样例】12313123184575776878979876423245678643245678765432456714253467567868678678671231312318767…... Daisy- 0
- 0
- 1.2k
-
Nginx 服务器搭建
一、什么是 Nginx ? Nginx 与 Apache IIS 等软件一样,是一款服务器软件,为 web 站点提供服务 除此之外,Nginx 还是一款反向代理服务器,我们可以利用 Nginx 实现负载均衡 所谓负载均衡是指为了减少服务器压力,需要将用户访问信息引入内部不同的服务器,分担服务器压力 二、Nginx 与其他服务器对比 IIS:IIS 服务器只能运行在 Windows …... sunny- 0
- 0
- 417
-
轻松重置 AlmaLinux root 密码,运维必看!
遇到 AlmaLinux 系统 root 密码丢失的情况怎么办?别慌!本文将深度解析3 种权威解决方案,结合 AlmaLinux 特性提供完整操作指南,文末附 SEO 优化标题及关键词,助你快速恢复系统控制权! 核心解决方案 方案一:紧急模式(Emergency Mode)重置密码(推荐) 进入 GRUB 编辑模式重启系统,在 GRUB 菜单选择默认内核,按e进入编辑界面。 修改内核参数找到以li…... 梦飞科技xiao- 0
- 0
- 16
-
Systemd 按情况自动重启服务
前言systemd服务异常自动重启很好用,但有的时候希望某些服务只在特定情况下进行重启,其他时候不要自动重启(比如OOM,需要人工介入)。本文抛砖引玉,旨在能够让读者对systemd的重启机制有一定了解。自动重启范例 [Unit]Description=mytest [Service]Type=simpleExecStart=/root/mytest.shRestart=alwaysRestart…... sunny- 0
- 0
- 223
-
Linux 忘记密码怎么办,CentOS系统重置密码方法
忘记密码,所有改密码行为,只能在接触物理机的情况下使用,因为需要用到键盘控制。 远程接触不了,是没法改的。除非服务器自动的远程系统,如dell的IDRAC远程操作,可以远程模拟物理环境,可远程重装系统等操作 一:CentOS重置密码 系统版本:centos 7.9 方法1: 1:开机按 “ESC” 键,进入系统引导界面,及时按上下方向键 “↑ ↓” 中断倒计时。 2:按“e”键,进入内核编辑界面…... 梦飞科技joker- 0
- 0
- 968
-
如何创建可执行bin安装文件
1、简化操作。一般的软件安装过程,如果想要精简步骤,我们一般会将需要在命令行中输入的命令写成一个脚本,同时将安装介质准备好。我们将脚本和安装介质上传到生产环境,然后通过执行脚本来完成安装。如果能够将这两个文件合并为一个可执行文件,那安装的过程就更简单明了。 2、代码保护。对于一段脚本,提供给用户使用,但是不希望用户看到脚本的内容,可以通过将脚…... sunny- 0
- 0
- 301
-
在 Linux 中更改 SSH 端口
前言默认情况下, SSH 侦听端口 22 。 更改默认 SSH 端口可以降低被自动攻击的风险,从而为服务器增加额外的安全层。和更改默认端口相比,将防火墙配置为仅允许从特定主机访问端口 22 则更加简单和安全。本教程介绍如何更改 Linux 中的默认 SSH 端口。我们还将向您展示如何配置防火墙以允许访问新的 SSH 端口。选择新的端口号在 Linux 中,低于 1024 的端口号保留用于众所周知的…... sunny- 0
- 0
- 109
-
美国EGI机房更换8C服务器IP解决办法
各位, 因为美国EGI机房战略调整,取消所有8C站群服务器IP计划,经过反馈和争取,现在给出如下的解决办法: 1、所有8C站群服务器IP将会在4月25号取消广播; 2、8C服务器客人可以免费转换为新的1C整段服务器254 IP,物理服务器和数据将保留,续费价格不变; 3、如有5IP普通服务器涉及到调整的IP段,也需要更换IP段; 4、有大量服务器的客户,如果需要每台服务器配置8C,可以自行分配和管…... Fan, Jason- 0
- 0
- 132