bobo365的博客_网络、安全、监控

SNMP安装配置

1、检查是否已安装snmp服务：rpm -qa|grep snmp2、yum安装yum install -y net-snmp net-snmp-utils3、检测是否已安装成功snmpwalk -v 2c -c public localhost sysName.0snmptranslate -To | head4、配置snmp服务A、修改查看设备节点的权限找到：view &

public

localhost

included

检测

原创 2017-01-17 10:19:24 648 阅读

ASA 5200防火墙配置

interface GigabitEthernet0/0 nameif outside_40M security-level 0 ip address x.x.x.x 255.255.255.252!interface GigabitEthernet0/1 nameif outside_10M security-level 0 ip ad

防火墙

address

interface

原创 2017-01-17 10:16:12 679 阅读

CISCO 4506 DHCP及VLAN配置

ip dhcp pool vlan2 network 192.168.2.0 255.255.255.0 default-router 192.168.2.254 dns-server 192.168.5.251 192.168.5.252!ip dhcp pool vlan3 &nbs

network

option

原创 2017-01-17 10:14:26 1261 阅读

NAGIOS+PNP4NAGIOS+SendEmail

1、最小化安装Centos系统。配置网络地址使其可以上网。2、安装setup工具yum -y install setuptool ntsysv iptables system-config-securitylevel-tui system-config-network-tui system-config-firewall

service

拓扑图

password

secret

enable

原创 2017-01-17 10:08:53 572 阅读 1收藏

ASA测试环境搭建

公司新采购一台CISCO ASA 5520，以前只玩过JUNIPER的防火墙，没接触过CISCO的防火墙，试着先搭建一个测试环境，再慢慢摸索其他的功能。测试环境描述：ASA 5520 启用三个接口，分别为E0/0,E0/1,E0/2(实际环境为千兆口，模拟器只能模拟百兆口)，接口配置如下：interface Ethernet0/0 nameif outside securit

address

outside

interface

原创 2017-01-17 10:06:15 1123 阅读

修改ssh端口、禁止root用户远程登录设置sudo

修改配置文件/etc/ssh/sshd_config。将Port改为9527，将PermitRootLogin改为no然后service sshd restart 重启sshd。1）进入超级用户模式。2）添加文件的写权限。输入命令"chmod u+w /etc/sudoers"。3）编辑/etc/sudoers文件。输入命令"vim /etc/sudoers",输入"i"进入编辑模式，找到："ro

用户名

service

配置文件

原创 2017-01-17 09:58:11 663 阅读 1收藏

NESSUS实测

以前有用X-scan，总感觉过于傻瓜，现在360出了一个专门针对web漏洞扫面的免费工具，奈何需要在页面添加代码，不若试验下业界口碑不错的Nessus。http://www.nessus.org/products/nessus/select-your-operating-system下载最新版软件，我下载的是windows 32位版本最新版4.4.1。安装，一路next，提示成功，

windows

激活码

localhost

原创 2017-01-17 09:48:38 882 阅读 1收藏

Nagios+NagiosQL实战

干了这么多年运维，深知监控工具的重要性，此前接触的有商业产品，也有开源利器。很多ITIL理念的软件，都把监控功能放到重要的位置，毕竟监控是站在最前端的东西，总不能出现问题等到BOSS找你你才知道。一款好的监控软件，不仅能够做到功能齐全，报警方式灵活，还得需要配置简单，管理方便。此前的工作使用的是电信的NetCare服务，基本不需要你去做什么，电信有一

文章

流量监控

监控软件

做什么

经典的

原创 2017-01-17 09:44:21 839 阅读 1收藏

CACTI安装配置-实测篇

Cacti 在英文中的意思是仙人掌的意思，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证

Linux

英文

管理者

而且

仙人掌

原创 2017-01-17 09:10:32 541 阅读

使用Ganglia监控服务器运行状态

Ganglia 简介 Ganglia 是 UC Berkeley 发起的一个开源监视项目，设计用于测量数以千计的节点。每台计算机都运行一个收集和发送度量数据（如处理器速度、内存使用量等）的名为 gmond 的守护进程。它将从操作系统和指定主机中收集。接收所有度量数据的主机可以显示这些数据并且可以将这些数据的精简表单传递到层次结构中。

服务器

计算机

操作系统

处理器

数据库工具

原创 2017-01-17 09:06:21 1124 阅读

Linux下一种简单的修改时间日期的方法

方法一：[root@localhost ~]# date -s 20110107[root@localhost ~]# date -s 09:59:53将时间写入BIOS：[root@localhost ~]# clock -w 方法二：#date -s “12:12:23 2006-10-10″ //这样可以设置全部时间hwclock --show ：显示硬件时间&

硬件