300second的博客_【运维|安全】

安全设置之修改远程桌面连接默认3389端口

目前大多数Windows系统的服务器都打开了远程桌面连接，而其默认的3389端口便成为了攻击者们乐此不疲的扫描对象。作为系统管理人员不得不密切注意此端口的安全风险。一般来说，仅仅修改远程桌面默认的3389端口即可避免绝大多数泛端口扫描攻击。远程桌面连接默认端口配置保存于注册表，需要修改两处地方的值： 1、“开始”菜单 – 运行 &nda

安全

注册表

Windows

regedit

原创推荐 2012-09-24 10:40:10 1898 阅读 3点赞 4评论

某公司机房成功搭建openssh server跳板服务器

部署背景：最近有一客户提出这么个需求，要在公司信息机房部署一台登录跳板服务器，让以后用户访问机房内的服务器都必须先登录这台跳板服务器，然后再ssh到其他服务器。具体要求为： 1）安全最大化，普通用户登陆到这台跳板服务器后只能执行ssh，ls等

服务器

server

用户

休闲

搭建

原创推荐 2012-02-24 22:40:53 3626 阅读 12点赞 10评论

vsftpd下设置多个虚拟用户使用同一个目录

企业环境公司为了能够方便和合作伙伴沟通最新的产品信息，计划搭建FTP服务器，给合作伙伴提供相关文档的下载。内部管理员对FTP服务器共享目录有上传、下载、删除和修改产品信息的权限。公司的合作伙伴能够使用FTP服务器进行上传和下载，但不可以删除数据。并且保证服务器的稳定性，进行适当优化设置~ 需求分析根据企业的需求，对于不同用户进行不同的权限限制，FTP服务器需要实现用户的审核。考虑到服务器

服务器

下载速度

vsftpd

用户登录

稳定性

原创 2012-02-13 17:59:18 3183 阅读 2点赞 1收藏 2评论

"checking for termcap functions library… "排错记录

今天在安装编译mysql时出现了以下错误： checking for tgetent in -ltermcap… no checking for termcap functions library… configure: error: No curses/termcap librar

mysql

记录

error

休闲

library

原创 2012-01-25 13:19:27 677 阅读

"no acceptable C compiler found in $PATH"解决手记

[root@server mysql-5.0.56]# ./configure --prefix=/usr/local/mysql --with-charset=gbk --with-extra-charset=all --enable-thread-safe-client --enable-local-infile --with-l

职场

mysql

休闲

local

手记

原创 2012-01-25 12:44:03 2960 阅读

yum install报错：Another app is currently holding the yum lock

在CentOS上yum -y install gcc* gcc-c++* autoconf* automake* zlib* libxml* ncurses-devel* libmcrypt* libtool*时出现错误： 1）怎么回事呢？根据提示，原来是系统进程已经有一个update在运行了。在进程里查看下：ps -ef | grep update 2）通过kill杀掉这

yum

update

休闲

currently

holding

原创 2012-01-23 11:34:26 2805 阅读

VMware 8.0虚拟机成功实现U盘引导启动

近日笔者从HP官网上下载了一瘦客机系统（Windows Embedded Standard），需要对其进行一些功能使用测试，于是在VMware虚拟机上搭建了环境，却发现VMware 8.0虚拟机默认不支持U盘启动，实在是叫人郁闷。那该如何怎么解决呢？原来啊可以将U盘模拟成SCSI硬盘就能实现引导，具体设置过程如下。 1、运行VMware，新建一虚拟机Windows Embedded Stan

下载

Windows

测试

虚拟机

休闲

原创 2012-01-22 10:41:23 4916 阅读

使用cwRsync实现windows服务器间的同步备份

1、cwRsync服务端的安装配置 1）在域服务器上安装cwRsyncServer的服务器端（cwRsyncServer_4.0.5）注：在安装过程中会出现如下所示，即cwRsync的默认用户名和密码：必须修改为当前系统管理员的用户名和密码，用来启动cwRsync服务： 3）准备将域服务器上的File文件夹（文件服务器目录）和Data文件夹（数据库目录）

安装

用户名

服务器

windows

服务端

原创推荐 2012-01-12 20:43:14 3300 阅读 2点赞 2评论

Oracle 11g R2在CentOS 5.5服务器上的安装（下）

安装

Oracle

服务器

休闲

centos

原创 2012-01-11 21:21:35 589 阅读

Oracle 11g R2在CentOS 5.5服务器上的安装（中）

安装

Oracle

服务器

休闲

centos

原创 2012-01-11 21:16:41 692 阅读

Oracle 11g R2在CentOS 5.5服务器上的安装（上）

某银行研发部门新购置了一台IBM HS22刀片服务器，需要在上面安装linux系统，并在内部远程使用Telnet和FTP服务，以及安装Oracle数据库。硬件环境： IBM HS22刀片服务器系统软件： CentOS 5.5、Oracle 11g R2 安装实施： &

安装

Oracle

服务器

休闲

centos

原创推荐 2012-01-11 21:03:42 2850 阅读 2点赞 2评论

解决MDaemon使用中的错误“550 5.7.1 Unable to relay for xxx”

近日在某个企业项目中搭建了MDaemon e-Mail Server服务器，在测试发送邮件时，出现“550 5.7.1 Unable to relay for xxx”错误。使用命令行发邮件时，提示" Queued for delivery"。一开始时一直找不到原因，配置没有问题才是。幸好，自己还是很有韧性地坚持到找到原因和解决方法。虽然，在寻找答案

职场

服务器

测试

收发邮件

休闲

原创 2012-01-11 20:39:56 1125 阅读

JDK 1.6在CentOS 5.5上的安装配置

1、JDK 1.6安装从sun公司网站www.sun.com下载linux版本的jdk，我下载的版本是：jdk-6u13 [root@oracle11g ~]# unzip jdk-6u13-linux-i586.zip &

linux

服务器

下载

jdk

centos

原创 2012-01-02 19:34:44 622 阅读

分享yum的一些常用、实用使用技巧

技巧1：加快yum的速度使用yum的扩展插件yum-fastestmirror，个人使用觉得这个插件非常有效，速度真的是明显提高 yum -y install yum-fastestmirror 注：在Centos 4上名字叫yum-plugin-fastestmirror 技巧2：扩展rpm包好多包官方没有，怎么搞定他？自己编译吗？呵呵，当然不是，不过可以安装这个包（redhat5

使用

技巧

yum

休闲

源码

原创 2012-01-01 22:52:28 604 阅读 1点赞 1评论

QQ2011“应用程序正常初始化（0xc0150002)失败”处理分享

今天早上上班接到一客户电话，说他的QQ不能正常使用，我说那有出现什么错误提示没？客户说出现一提示“应用程序正常初始化（0xc0150002)失败。请单击“确定”，终止应用程序。”如下图所示：初步判断应该是缺少Microsoft Visual C++ 2005 SP1 Redistributable Package (x86) 所致（文件名

Microsoft

应用程序

上班

电话

QQ2011

原创 2011-12-30 16:59:27 4750 阅读 2点赞 6评论

解决Telnet/SSH登录Linux服务器中文乱码问题

案例环境： HP DL388 G7服务器+CentOS 5.5(i386) 问题说明：某图书馆内部业务服务器上已经成功安装linux系统，并允许IT管理人员能够在局域网内通过telnet/ ssh方式登录服务器进行操作，以及可以通过CuteFTP客户端软件连接服务器，进行上传下载资料等。这时出现的问题是：telnet/ssh到服务器上后，所有的中文都是乱码。排错记录： 1）telne

局域网

linux

服务器

ssh

客户端软件

原创 2011-12-27 13:31:17 3477 阅读 1点赞 1评论

企业生产环境利用ATIES对服务器进行远程备份

服务器是企业网络的核心应用设备，制定并执行服务器备份策略是管理员必须要做的事情，当然也是一项枯燥而劳力的工作。尤其在大型局域网环境中，服务器遍布各处，甚至各地，如何实现服务器的远程灵活备份呢?这里向大家推荐一款利器Acronis True Image Enterprise Server(简称ATIES)，通过它能轻松实现对服务器磁盘分区的远程完整备份、增量备份和计划备份，极大减轻企业网管的维护工作

局域网

管理员

服务器

Windows

生产

原创 2011-12-16 10:38:44 835 阅读

某图书馆架设NFS服务器案例详解

【项目案例】某图书馆架设一台NFS服务器，并按照以下要求配置输出目录（1）开放/nfs/share目录，供所有用户查阅资料。（2）开放/nfs/upload目录作为192.168.1.0/24网段的数据上传目录，并将所有用户及所属的用户组都映射为nfs-upload，其UID与GID均为300。（3）将/home/tom目录仅共享给192.168.1.87这台主机，并且只有用户tom可

服务器

图书馆

用户组

share

原创 2011-12-15 20:01:03 578 阅读 2点赞 1收藏

利用rsync+crontab实现Linux服务器间的定时增量备份

rsync是Linux、UNIX系统下的数据镜像备份工具，它的特性如下： 1、可以镜像保存整个目录树和文件系统。 2、可以很容易做到保持原来文件的权限、时间、软硬链接等等。 3、无须特殊权限即可安装。 4、优化的流程，文件传输效率高。 5、可以使用rcp、ssh等方式来传输文件，当然也可以通过直接的socket连接。 6、支持匿名传输。今天就利用rsync+c

备份

Linux

职场

休闲

rsync+crontab

原创 2011-12-13 11:25:01 1653 阅读 1点赞 1收藏

某企业信息建设之利用组策略禁止客户端关机

1、打开“Active Directory用户和计算机”，找到需要配置取消关机选项的组织单位（内部员工），在组织单位上右击，选择“属性”，点“组策略”，点“新建”，改策略名为如下： 2、选择新建的“禁止客户端“关机””组策略，然后点击&l

组策略

计算机

客户端

新建

信息

原创 2011-12-09 18:40:46 523 阅读 1点赞 3评论

某企业信息建设之隐藏域客户端指定驱动器

1、打开“Active Directory用户和计算机”，找到需要配置隐藏驱动器策略的组织单位（内部员工），在组织单位上右击，选择“属性”，点“组策略”，点“新建”，改策略名为：隐藏系统分区盘符。 2、选择新建的“隐藏系统分区盘符”组策略，然后点击“

职场

休闲

组

域客户端

Active Directory

原创 2011-12-09 17:45:24 517 阅读 1点赞

某企业信息建设之Windows2003终端服务配置及授权激活

1、安装终端服务 1) 在“控制面板”中，打开“添加或删除程序”，选择“添加/删除Windows组件(A)”，出现以下的安装界面： 2）选择安装“终端服务器”与“终端服务器授权”，按照所出现的提示一步步地安装。 3）以下界面中提到两种安全模

服务器

控制面板

Windows

信息

休闲

原创 2011-12-07 21:09:58 653 阅读

让history记录命令的历史执行时间

缺省情况，我们查看历史记录命令，后面是无任何执行时间显示的那么如果想要用到记录命令的执行时间，可以这么操作： # 编辑/etc/bashrc，添加以下内容 # 让系统记录每条历史命令的执行时间。注意最后的"号前面要放个空格 # 设置保存历史命令的文件大小 # 保存历史命令条数 # 执行下面的命令使配置立即生效

职场

history

休闲

历史

历史记录

原创 2011-11-24 20:06:56 1203 阅读 4点赞 2评论

隐藏/屏蔽Linux服务器系统信息

在互联网上，对于黑客来说，入侵第一步，一般都是先扫描，这些扫描包括服务器的类型，提供服务的软件及版本号，然后针对这些系统或软件的相应漏洞进行入侵。那么如何来隐藏这些信息呢？今天就和大家一起分享下：在缺省情况下，当我们登陆到linux系统，则它会告诉我们该linux发行版的名称、版本、内核版本、服务器的名称。为了不让这些默认的信息泄露出来，我们要进行下面的操作，让它只显示一个"lo

linux

用户名

服务器

信息

版本号

原创 2011-11-24 17:39:46 923 阅读

CentOS 5.5之vsftpd服务器配置（下）

vsftpd的登陆方式（三种） 1、匿名用户登陆使用默认用户名anonymous或ftp，如CentOS 5.5之vsftpd服务器配置（上）一节所示，登陆后的根目录为/var/ftp。 2、本地用户登陆使用系统账号和口令登陆ftp服务器，登陆后的根目录为用户的宿主目录，并且可以转换到其他系统目录。首先创建一个名为centos的系统账号。 useradd cent

服务器

windows

测试

centos

根目录

原创 2011-11-19 17:02:08 335 阅读

CentOS 5.5之vsftpd服务器配置（上）

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。在搭建vsftpd服务器之前，首先了解一下FTP的工作原理。 FTP的传输使用的可靠的TCP协议，使用了两个连接，分别是命令通道和数据流通道。一般来说，FTP服务占用两个端口：20和21端口。其中21端口用来建立命令通道，20端口用来建立数据通道。FTP分为两种模式建立连接，分别为主动模式

Linux

客户端

工作原理

centos

数据流

原创 2011-11-19 16:36:55 478 阅读 1点赞

让linux服务器支持https（安全http协议）

我们通常用“http://”这样的方式来访问网站，而此时传输的内容是可能被别人截获的，因为其内容是通过明文传输，所以在传递一些隐私、以及密码相关的信息时，就显得非常的不安全。在一些比较正式的网站、以及一些银行相关的网站中，一些需要提交隐私或者重要级别比较高的密码时，都采用“https://”的方式，来将传输内容加密，从而保证用户安全和避免隐私的泄漏。

linux

安全

网站

用户

在线安装

原创 2011-11-17 21:36:11 1588 阅读 3点赞 1评论

在CentOS 5.5下用OpenSSH构建SSH服务器（下）

当服务器的SSH服务正常运行后，我们完全可以从此在我们的自用PC上用SSH客户端软件在局域网中登录到服务器，用这种方式完成服务器以后的配置和维护。不严格的说，这时服务器是不需要显示器和键盘的，因为绝大多数的配置工作都可在远端（局域网内）的客户端上操控。在在CentOS 5.5下用OpenSSH构建SSH服务器（上）一节中，我们将服务器端相应用户的的私钥用安全的方式--U盘为介质

局域网

服务器

用户

centos

客户端软件

原创 2011-11-17 19:18:21 537 阅读

在CentOS 5.5下用OpenSSH构建SSH服务器（上）

SSH服务和Telnet服务一样，通过远程登录登录到系统，在远程操控系统。但它与Telnet的不同点就是：Telnet在传输的过程中是明文传输，而SSH是将传输内容加密，在传送的过程中保证了传送内容的保密性，从而提高了系统的安全性。在这里，我不准备将SSH服务作为用户上传下载文件的工具。我只用SSH服务的开通为远程管理系统提供方便。另外在用户认证方式上，为了服务器和用户的安全，

服务器

管理系统

配置文件

认证

下载文件

原创 2011-11-17 16:43:12 3815 阅读 4点赞 3评论

CentOS 5.5升级内核到2.6.28并支持XFS/L7

生产环境：CENTOS 5.5 32bit 现有内核：2.6.18 实现目标：升级到2.6.28并支持XFS JFS reiser4 ext4 layer7 1、准备： cd /usr/src wget http://dag.wieers.com/rpm/packages/rpmforge-release/rpmforge-

升级

内核

目标

休闲

CentOS

原创 2011-11-15 20:45:48 465 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

300second的运维小站

安全设置之修改远程桌面连接默认3389端口

某公司机房成功搭建openssh server跳板服务器

vsftpd下设置多个虚拟用户使用同一个目录

"checking for termcap functions library… "排错记录

"no acceptable C compiler found in $PATH"解决手记

yum install报错：Another app is currently holding the yum lock

VMware 8.0虚拟机成功实现U盘引导启动

使用cwRsync实现windows服务器间的同步备份

Oracle 11g R2在CentOS 5.5服务器上的安装（下）

Oracle 11g R2在CentOS 5.5服务器上的安装（中）

Oracle 11g R2在CentOS 5.5服务器上的安装（上）

解决MDaemon使用中的错误“550 5.7.1 Unable to relay for xxx”

JDK 1.6在CentOS 5.5上的安装配置

分享yum的一些常用、实用使用技巧

QQ2011“应用程序正常初始化（0xc0150002)失败”处理分享

解决Telnet/SSH登录Linux服务器中文乱码问题

企业生产环境利用ATIES对服务器进行远程备份

某图书馆架设NFS服务器案例详解

利用rsync+crontab实现Linux服务器间的定时增量备份

某企业信息建设之利用组策略禁止客户端关机

某企业信息建设之隐藏域客户端指定驱动器

某企业信息建设之Windows2003终端服务配置及授权激活

让history记录命令的历史执行时间

隐藏/屏蔽Linux服务器系统信息

CentOS 5.5之vsftpd服务器配置（下）

CentOS 5.5之vsftpd服务器配置（上）

让linux服务器支持https（安全http协议）

在CentOS 5.5下用OpenSSH构建SSH服务器（下）

在CentOS 5.5下用OpenSSH构建SSH服务器（上）

CentOS 5.5升级内核到2.6.28并支持XFS/L7