防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
rsync还可以通过服务的方式同步，这种方式首先需要开启一个服务，服务是cs架构的，也就是客户端和服务端。服务端要开启一个rsync服务，并且需要监听一个端口，默认是873端口，这个端口是可以自定义的，然后客户端可以通过这个端口与服务端进行通信，得以传输数据。
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
在接入网络安全设备例如防火墙，上网行为管理，IPS等设备和数通设备（交换机，路由器）的Syslog日志时, 有些网络安全设备和数通设备只能将Syslog日志发送到日志服务器的UDP 514端口，无法自定义修改为其他端口
在使用feign或者HTTP形式调用接口时，有可能会出现目标接口无法调通，目标服务器拒绝连接的情况。
在实际的项目开发中，大家经常使用的还是http连接的方式。下面我们为svn配置http访问。svn的http访问时依赖apache的dav_svn模块，然后赋予www-data访问权限，进行版本控制。
监控Linux服务器的工具、组件和程序网上有很多，但是一台服务器上会有很多进程同时运行，特别是做性能测试的时候，可能一台服务器上部署多个服务，如果只监控整个服务器的CPU和内存，当某个服务出现性能问题时，并不能有效准确的定位出（当然通过其他工具也可以实现），因此，很有必要只监控指定的进程。需求明确了，于是动手撸了一个性能监控脚本。
实验拓扑图： 实验要求： （1）如上图要求配置网络，内部主机需要配置默认网关，外部linux不需要配置默认网关。 （2）在squid服务器上安装squid，并做相关的配置，启动squid服务，查看端口
苦于有时候某个命令真的想不起，又得百度，干脆以后操作linux时，打开博文直接查询多爽。
rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外一个用法，就是可以配置为客户端，用来过滤和发送内部日志消息到一台可以路由到的远程syslog服务器上
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
就下载.exe文件，然后用管理员运行，然后傻瓜式一直next就行，用管理员运行cmd，打开命令提示符一直cd到安装目录的objs位置，在文件目录栏输入cmd，然后输入指令
上述我们介绍了Linux系统软件安装的四种形式，接下来我们就通过第一种(二进制发布包)形式来安装JDK。 JDK对应的二进制发布包，在课程资料中已经提供，如下：
有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家能够以最简单的方式实现目的，配置也是能不自定义的的统统不配置，不是为了炫耀会编译安装，我觉得安一个软件，可以用yum，为啥非得编译解决依赖自讨苦吃呢，最终目的是能实现效果，不是费劲巴拉的一堆编译配参数过程。
在平常的工作中，我作为PHP程序员经常要搭建一下环境，这个环境就是Linux系统下安装nginx，php，mysql这三个软件，对软件进行配置，然后在浏览器上能够正常打开运行查看项目。CentOS中安装软件有好几种方式，我经常用的是包安装方式，因为这种非常简单一句命令就能安装成功，这也是与windows下安装软件最大的不同点。包安装方式就一个关键单词就是yum。
使用FinalShell自带的上传工具将Tomcat的二进制发布包上传到Linux(与前面上传JDK安装包步骤
复制代码 以上节点无法使用的情况下，请使用下面的备用节点： 备用节点【广东】：（宝塔推荐使用充值0.08元即可使用的尊云zun.com云服务器安装）
1. linux系统下的抓包工具 工具tcpdump 格式： tcpdump -nn -i eth0 tcp and host 192.168.0.1 and port 80 //-nn 表示ip和端口都已数字的形式显示； tcp表示只要tcp的包，host指定包的来源地址或者目标地址；port指定来源端口或者目标端口 tcpdump -nn -vs0 tcp and port not 22 -c 100 -w 1.cap //-v 显示详细信息；-s0 表示抓取完整数据包，默认不加抓取数据包时默认抓
Linux没有图形化界面，我们只能通过控制台去操作系统，我们就要使用类似DOS命令的Linux命令去操作系统
在之前的文章“利用群晖的File Station+SFTP实现第三方人员快速获取服务器应用日志”的基础上
master（虚拟机centos7，NAT模式，固定ip）：192.168.131.129
什么是宝塔面板？宝塔面板的作用和功能是什么？宝塔面板是一款服务器管理软件，支持Windows和Linux系统，可以通过Web端轻松管理服务器，提升运维效率，该软件内置了创建管理网站、FTP、数据库、可视化文件管理器、可视化软件管理器等等。安装宝塔的目的就是更简单的管理网站服务器。解决对服务器技术不太懂的或者想用更简单的方法来管理服务器的人们。为了更好的服务这些群体，宝塔会在软件立项层面就引入交互体验。有Linux和Windows版本的。主机教程网下面给大家介绍一下。
JMS（Java Messaging Service）是Java平台上有关面向消息中间件的技术规范，它便于消息系统中的Java应用程序进行消息交换,并且通过提供标准的产生、发送、接收消息的接口简化企业应用的开发，ActiveMQ而是这个规范的一个具体实现。
pure-ftpd.conf 找到 ForcePassiveIP ，取消注释，修改 ip 地址为所在公网IP。
JMS（Java Messaging Service）是Java平台上有关面向消息中间件的技术规范，它便于消息系统中的Java应用程序进行消息交换,并且通过提供标准的产生、发送、接收消息的接口简化企业
远程登录方式有telnet和ssh两种方式，由于telnet使用的是明文传输，传输过程中系统帐号密码等重要信息容易被截获，安全性比不上SSH（secure shell），因此现在一般都使用SSH作为远程登录的工具。
收到很多小伙伴的反响，hw面试题很多但是带答案的面试题比较少，在这里红队蓝军整理了一份带部分答案的hw面试题分享给大家。
DHCP： 动态主机配置协议Dynamic host configuration protocol DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包括：ip地址，子网掩码，网关和dns等） 工作原理： 1、客户机寻找服务器：广播发送discover包，寻找dhcp服务器 2、服务器响应请求：单播发送offer包，对客户机做出响应。提供客户端网络相关的租约以供选择 其中服务器在收到客户端的请求后，会针对客户端的mac地址与本身的设定数据进行一下工作： a、到服务器的登录文件中寻找该用户之前曾经使用过的ip，若有且该ip目前没有人使用，这提供此ip为客户机 b、若配置文件中有针对该mac提供额外的固定ip，且该ip没有被使用，则提供此ip给客户机 c、如果没有符合以上两个条件，则随机取用目前没有被使用的ip参数给客户机并记录到leases文件中。 3、客户机发送ip请求：广播request包，选择一个服务器提供的网络参数租约回报服务器。 此外，客户机会发送一个广播封包给局域网内的所有主机，告知自己已经接受服务器的租约。 4、服务器确认租约：单播Ack包，服务器与客户机确认租约关系并记录到服务器的leases文件中 。 客户端打开68号端口，服务器打开67号端口。 配置： 配置文件都放在/etc/dhcp目录下;主配置文件为dhcpd.conf 将/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample文件复制到配置文件目录下，并覆盖dhcpd.conf文件，即可获得主配置文件。 主配置文件的主要内容介绍： option domain-name "example.org"; --指定网域的域名 option domain-name-servers ns1.example.org, ns2.example.org; --指定域名解析服务器（DNS）的ip地址。 default-lease-time 600; --默认租约时间，单位为s max-lease-time 7200; --最大租约时间，单位为s。过期续约，续约直接发送request包即可。 log-facility local7; --日志设备类型为local7.一般日志设备类型包括mail、crontab。通过此选项可以找到该服务的日志记录路径 subnet 10.5.5.0 netmask 255.255.255.224 { --指定分配网段的ip地址以及子网掩码，括号内部为局部配置。 range 10.5.5.26 10.5.5.30; --可使用的地址池范围 option domain-name-servers ns1.internal.example.org; --该网段的域名，可以省略 option domain-name "internal.example.org"; --网段DNS option routers 10.5.5.1; --指定网关 option broadcast-address 10.5.5.31; --指定广播地址 default-lease-time 600; --租约时间 max-lease-time 7200; --最大租约时间。 } host passacaglia { --主机名称 hardware ethernet 0:0:c0:5d:bd:95; --主机的MAC地址 filename "vmunix.passacaglia"; server-name "toccata.fugue.com"; --文件名和服务器名，不太需要。 fixed-address fantasia.fugue.com; --固定的ip地址
jdk1.8+tomcat8.5+mysql5.7 🙃🙃1. 上传及下载文件 1.1 安装及使用lrzsz 1.2 上传： rz 1.3 下载： sz 文件名 🙃🙃2. 上传jdk和tomcat的安装文件到指定文件夹 mkdir /usr/local/mytools 🎃🎃 注1：安装见资料 apache-tomcat-8.5.20.tar.gz jdk-8u151-linux-x64.tar.gz 🙃🙃3. linux压缩和解压命令
随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
9，通过GRANT命令赋权后,需要通过FLUSH PRIVILEGES刷新权限表使修改生效：
美国Splunk公司，成立于2004年，2012年纳斯达克上市，第一家大数据上市公司，荣获众多奖项和殊荣。总部位于美国旧金山，伦敦为国际总部，香港设有亚太支持中心，上海设有海外第一个研发中心。
首先我们需要创建一个组织，然后在这个组织下分别创建用户和项目，这样同组织的用户就可以使用该组织下的项目了。
很多小伙伴都喜欢用宝塔建站，可视化的界面，易于管理，并且宝塔功能极其强大，但是自宝塔6.0就开始商业化了，需要手机验证非常烦人，我自己制作了一款宝塔Linux面板纯净版5.9.4版本。
Node-RED是一种编程工具，通过在浏览器中拖拽的方式将硬件设备、API和在线服务连接在一起，构成数据流，使用户可以快速的创建出自己的Web应用。
本文最后更新于2022年05月28日，已超过15天没有更新。如果文章内容或图片资源失效，请留言反馈，我会及时处理，谢谢！
baseurl=https://repo.mongodb.org/yum/redhat/8/mongodb-org/4.2/x86_64/安装失败，尝试把地址写死为7，安装基于centos7的版本。可以成功安装 baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.2/
应用一旦容器化以后，需要考虑的就是如何采集位于 Docker 容器中的应用程序的打印日志供运维分析。典型的比如SpringBoot应用的日志收集。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
点击 Download 后会进去另一个页面，这里可以选择我们想要版本，图中箭头指向的就是我们Linux使用的版本。
这篇是继续Nodejs全栈的文章，往期可以点击查阅： Nodejs全栈之开启https协议 Nodejs全栈之nginx配置文件 我选的操作系统是centos7，可以直接在镜像市场里直接购买，省去安装步骤；主要涉及到Nodejs的版本管理，mongodb，ngnix，docker。 阿里云设置安全组 主要在阿里云的网站控制台里设置： http 80 0.0.0.0/0o loo https 443/443 以下都是一些终端控制台的指令： 终端登录阿里云服务器： ssh root@xxx.xxx.xxx.x
(如果第一次使用，无法使用wget命令， 可输入 yum -y install wget )
Pure-FTPd是Linux上的一个开源的FTP服务程序，在易用性、配置性上比vsftp较方便，下面我们使用CentOS 6演示安装和配置pure-ftpd。
一、安装与配置 1、下载 官网：http://rocketmq.apache.org/ 如：rocketmq-all-4.0.0-incubating-bin-release.zip 需要 64bit OS, Linux/Unix/Mac is recommended; 64bit JDK 1.7+; 2、复制到对应目录，linux中解压 复制rocketmq-all-4.0.0-incubating-bin-release.zip到 /opt/rocketmq mkdir /opt/rocketm
为防止操作权限不足，建议切换root用户，当然如果你对Linux命令熟悉，能够自主完成权限更新操作，可以不考虑此推荐。
我们首先要理解什么是远程管理，远程管理方式有很多比如最常用的Windows远程桌面管理，linux的SSH等。那么今天说起的是Windows一种最新的远程管理方式winrm（windows远程管理），当然在windowsServer2003R2的时候就已经有这个功能了。但是在2008版本开始已经发展的相当好了---因为有了powershell。
说明：本打算使用hsflowd，测试未能成功，所以参考https://zhuanlan.zhihu.com/p/147259243
此文章记录了我在VM虚拟机上安装tomcat，并部署webApp，因为我这个项目的是在windows server2003下运行的，所以自己没事研究一下如何部署到linux上面，我用的是 CentOS 6.8 ，附上下载地址
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
