a120518129的博客_python,Mysql,自动化运维,其他系统运维,云平台,MongoDB,redis,Docker,python 面向对像编程,linux系统安全,应用与系统优化

Pam认证模块

Pam认证模块pam:做认证的，nss：做用户（像ldap）/lib64/security/：所有pam模块都在这里存放着。（64位系统便是在/lib64存放着）/etc/pam.d/：pam服务的配置文件。模块调用必须放在/lib64/security/这个目录下。每个模块有4个功能的认证

pam

原创 2015-08-27 22:30:26 633 阅读

监控文件系统的变化

首先安装aide文件监控工具yum install aide -y/etc/aide.conf 配置文件3 @@define DBDIR /var/lib/aide4 @@define LOGDIR /var/log/aide 以上是它的变量7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式压缩，这是压缩后的数据库存放位置

监控文件安全

原创 2015-08-27 22:27:52 287 阅读

管理附加文件的访问控制

目录acl访问控制，比较精确的指定权限及用户等用法： setfacl -m m:rx file/ setfacl -m u:admin:rwx file/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。g

管理附加文件的访问控制

原创 2015-08-27 22:02:32 483 阅读

文件系统的管理

/etc/fstab设备名：普通分区的话，最好用uuid号，不会起冲突，逻辑卷写进去的话一般不会冲突。（uuid是设备名的唯一标识号，要是为了方便，都写成uuid号也行）在/etc/fstab里有个叫defaults的选项，每次开机之所以能挂载起来，是因为它会执行一条命令是mount -a，而mount -a相当于mount -o rw,sync,nodev,suid等mount -o remou

文件系统

原创 2015-08-27 21:46:05 412 阅读

文件系统的加密

这个是对分区进行加密，而并不是对文系统件进行加密。不能对分区里已有数据的分区进行加密，若对已存在数据的分区进行加密的话，数据就会丢失。所以，第一次分完区以后就要对分区进行加密，若里面已有数据的话，那么就要先把数据转移出来，然后才能对分区进行加密。（一个分区不能在不连续的空间里）分完区后先不要格式化的，先对分区进行加密。cryptsetupluksFormat /dev/sda5 这里还有一个警告，

文件系统加密

原创 2015-08-27 00:31:18 1042 阅读

效验安装包和脚本的完整性

下载我们需要的包和公钥一、首先要效验包的完整性1、导入公钥文件rpm --import GLS-GPG-KEY.txt2、查看已导入的公钥（卸载公钥：rpm -egpg-pubkey-fd431d51-4ae0493b）3、效验公私钥非对称加密rpm -vvKFluffyMcAwesome-A-6.4.0-11.r19335.x86_64.rpm （有两个，另一个不截图了）（或者直接查看它的效验结

RPM包效验

原创 2015-08-27 00:29:21 930 阅读

安全跟踪升级

问题严格分类：分为四个级别1、critical impact (关键性影响)：入侵者可以很容易的通过未经身份验证的，未经授权的进程来攻击你的系统。2、Important impact（重要性影响）：危害你数据的可用性，完整性，保密性，（可能会导致你的数据泄漏）利用远程用户来查看资源。3、Moderate impact(中等的影响)：很可能是重要的影响，但不太容易利用技术进行评价，可能是

系统补丁

原创 2015-08-27 00:25:47 656 阅读

lvs十种调度策略+三种模式

LVS负载均衡负载均衡技术（模式）：1、lvs-DR（direct routing）直接路由模式：客户进来的请求先经过调度器，然后再丢给服务器，最后由服务器直接发送请求给客户端（不需要再次经过调度器，这个可以跟很多服务器，因为它回应请求不需要经过调度器）。一般是在公司，就是同一网络里用。性能好，安全性差。但这个用的最多。 2、LVS-NAT（Network

lvs

原创 2015-08-27 00:23:48 1479 阅读 1点赞

rhel7.1全自动无人值守安装

yum install dhcp tftp-server system-config-kickstart syslinux -y打开tftp-server 的端口修改tftp-server 配置文件 /etc/xinetd.d/tftp 把YES 改成 no systemctl restart xinetd.servicesy

kickstart

原创 2015-08-27 00:15:12 604 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

silence

Pam认证模块

监控文件系统的变化

管理附加文件的访问控制

文件系统的管理

文件系统的加密

效验安装包和脚本的完整性

安全跟踪升级

lvs十种调度策略+三种模式

rhel7.1全自动无人值守安装