sw5720的博客_经验技巧

解决ntp的错误 no server suitable for synchronization found

当用ntpdate -d 来查询时会发现导致 no server suitable for synchronization found 的错误的信息有以下2个：错误1.Server dropped: Strata too high在ntp客户端运行ntpdate serverIP，出现no server suitable for synchronization found的错误。在n

server

客户端

信息

local

时间段

转载精选 2015-11-16 18:20:37 1212 阅读

linux内存机制简记

Linux管理内存的机制是这样的：无论物理内存有多大，Linux 都将其充份利用，将一些程序调用过的硬盘数据读入内存，利用内存读写的高速特性来提高Linux系统的数据访问性能。即Linux会利用空闲物理内存，划出一部份空间，做为cache和buffers ，以提高数据访问性能。cached主要用来减少对磁盘的I/O操作,buffers是用来给块

内存

原创 2015-10-08 09:50:48 823 阅读

隐藏web版本号

这篇文章写的很详细，而且可以达到隐藏版本号的作用，收藏传送门： http://lovelace.blog.51cto.com/1028430/1440212

隐藏版本号

转载精选 2015-09-30 16:15:38 630 阅读

sudo用法简记

visodu用来编辑sudo，用法如vi，自带错误检查，里面必须大写，改完当时生效sudo -l 看当前用户可执行的命令 -b 后台执行命令注意sudo验证的密码是当前用户的密码要密码sudo格式：用户或%组或用户类别名可登录的主机 =（可变换的身份）可执行的命令1,可执行的命令2免密码sudo格式：用户或%组或用户类别名可登录的主机

sudo

原创 2015-09-30 11:02:50 602 阅读

Linux内核漏洞将影响Haswell架构服务器版本

Red Hat发行版的用户(包括CentOS），即便是运行在虚拟机中的Linux，虚拟在流行的Azure、Amazon云平台上，也可能运行在Haswell服务器上，应立即更新这个补丁。 “这个内核漏洞的影响非常简单：在看似不可能情况下，用户进程会死锁并被挂起。即使被正确地唤醒，futex调用等待都有可能被阻止

漏洞

转载精选 2015-09-24 09:58:46 640 阅读

logrotate日志轮转

好久不用都快忘了怎么用了，看下原来自己的文档，整理后发出来#vim /etc/crontab 这个文件里可以指定计划任务的开始时间#vim /etc/logrotate.d/test test为轮转任务名，可随便起 /var/log/redis*

日志

原创 2015-09-16 14:21:18 647 阅读

linux通过命令看cpu参数

cpu

原创 2015-09-01 11:08:03 1119 阅读

ssl自签名证书生成脚本

这个脚本是ssl自签名证书生成用的便捷脚本，只需要改里面SUBJECT，分别是国家、省份、城市、公司、部门#!/bin/sh # create self-signed server certificate: read -p "Enter your domain [www.example.com]:

server

password

request

Create

转载精选 2015-08-06 12:53:39 3283 阅读

linux X11窗口转发配置简记

要调用linux的X11窗口转发功能需要： 1、ssh开启X11 forward 2、echo $DISPLAY 看看本机用的那个窗口如果没有显示就临时export DISPLAY=localhost:0.0 写入/etc/

软件

linux

forward

localhost

原创 2015-07-28 11:21:27 2286 阅读

centos升级php及扩展的方法

公司内网的测试机器还是5.11的环境，默认的是php5.1，装zabbix的2.4.5时要求php要5.3以上，源码装完php5.4后发现php的扩展不太好弄，网上找了yum安装php的方法：CentOS/RHEL 6.x用添加yum源:#rpm -Uvh http://mirror.webtatic.com/yum/el6/latest.rpmCentOS/RHEL 5.x用添加yum源:#rp

php

转载精选 2015-07-17 12:04:31 494 阅读

centos6系列（包括6.6）禁用IPV6

network

alias

localhost

原创 2015-07-12 22:11:33 568 阅读

简记：分析路由器流量ip统计页面

这个页面是为了方便实时看路由器的flow--ip流的流量，以便快速分析攻击，如果有很多外网ip同时访问内网一个ip（内网有大量服务器，平时访问不会那么集中），那么该网页会有颜色提示，方便快速定位和排查攻击wget http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpmrpm -ivh epel-re

ip

路由器

流量

原创 2015-05-14 15:32:07 904 阅读

一次自动化发现攻击脚本且调用前端页面快速下发配置项目的随笔

一次自动化发现攻击脚本且调用前端页面快速下发配置项目的个人笔记，服务器脚本部分主要是根据syslog来发现攻击特征然后格式化输出到网页，做各种判断后通知且通过php手动（自动）下发配置，都是一些判断循环啥的，就不贴了。这里主要是记一些制作前端html网页和后端php页面交互的一些有用的代码html部分：<!DOCTYPE html> 声明是html5网页<html><

php

html

自动化

原创 2015-04-24 14:55:37 343 阅读

SNMP的OID标示意义汇总整理

红色字体为重要黑色字体为普通灰色字体为无用的Name：laLoad.1 cpu1分钟负载Oid：1.3.6.1.4.1.2021.10.1.3.11.3.6.1.4.1.2021.4.5.0 总内存1.3.6.1.4.1.2021.4.6.0 已用内存1.3.6.1.4.1.2021.4.11.0

snmp

转载精选 2015-04-09 15:01:13 8427 阅读 1点赞 1收藏

snmpwalk用法

什么是snmpwalksnmpwalk是一个SNMP小程序，它使用SNMP的GETNEXT请求查询指定OID（SNMP协议中的对象标识）入口的所有OID树信息，并显示给用户。snmpwalk的作用可使用snmpwalk查看支持SNMP协议的设备的一些信息，如交换机或路由器IP地址等，也可用来看服务器各种信息。snmpwalk的用法snmpwalk -v 2(代表版本)

交换机

服务器

IP地址

路由器

public

原创 2015-04-02 17:47:20 1498 阅读

彻底隐藏Nginx版本号的方法

Nginx默认是显示版本号的，如：HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tue, 13 Jul 2010 14:05:11 GMT Content-Type: text/html Content-Length: 8284 Last-Modif

信息

版本号

转载精选 2015-04-02 10:11:36 467 阅读

Linux服务器中隐藏PHP版本信息

默认上expose_php默认是开的。关闭“expose_php”参数可以使php隐藏它的版本信息。[root@centos66 ~]# vi /etc/php.ini在你的php.ini, 定位到含有expose_php的那行把On设成Off：expose_php = Off在此之前，web服务器头看上去就像这样： [root@cent

php

Linux

转载精选 2015-04-02 09:59:32 584 阅读

route命令详解

Linux系统的route命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，

路由

转载精选 2015-03-27 11:11:04 679 阅读

crt批量备份网络设备脚本

利用vbs脚本通过secureCRT远程登录来批量备份网络设备脚本使用：打开secureCRT然后选择脚本，运行此脚本就可此脚本调用e:/设备备份/ip.txt文件，此文件内格式：ip地址用户名密码设备名#$language = "VBScript" #$interface = "1.0" crt.Screen.Synchronous =&n

secure

CRT

自动备份

原创 2015-03-06 11:31:01 2882 阅读 1收藏

使用queryperf对DNS服务器作压力测试

一、querperf简介当我们把DNS服务器配置好后，我们肯定会想测试一下DNS服务器的性能如何，上线后如果请求数够多服务器还能否响应？于是，我们可以使用软件模拟环境，对DNS服务器作评估性的测试。在bind中，有一款自带的压力测试软件，queryperf。使用这款软件可以对DNS服务器作请求测试，并且使用方法简单，我们可以使用queryperf测试多次，取一个平均值，这

DNS压力测试

转载精选 2015-02-12 15:53:16 2509 阅读 1收藏

SuperBlock损坏修复

开机后，硬件检测完毕，加载系统文件，提示如下错误： Couldn’t find ext2 superblock, trying magic number in superblock while trying to open /dev/sdi The superblock could not be read or does not describe a correct ext2 files

SuperBlock

转载精选 2015-02-06 09:55:51 10000+阅读

Win7 SP1 与 Win Server 2008 R2 SP1 升级到RDP 8.0

随着Windows 8 的发布，远程桌面连接协议（RDP）也已经升级为8.0，相对与RDP7.1（Windows 7 SP1、Windows Server 2008 R2 SP1支持），在增强用户体验方面进行了很大的改进，例如Adaptive Graphic、Intelligent Transport、Adapt

远程桌面

RDP8

转载精选 2015-02-03 16:20:57 2227 阅读

方便的yum localinstall

#yum localinstall *.rpm 就可以解决安装单独rpm包的依赖关系，自动去yum库找依赖包了如果服务器不能连接外网的话那么找一个能上外网的机子用：（先装yum-utils）#yumdownloader 包名来下载包用：#rpm -ivh 包名.rpm 依赖包.rpm 来安装有时也需要用：#rpm -U

yum

原创 2015-01-07 10:05:28 5569 阅读

nmap远程端口探测

nmap命令用于扫描远程主机端口状态格式 nmap [参数] 地址 [-p 端口] 不加参数和端口时默认扫描所有tcp端口，结果以列表形式呈现常用参数 -sU 扫描所有UDP端口，时间较长，建议-p指定要扫的端口Nmap所识别的6个端

nmap

远程端口探测

原创 2015-01-06 10:13:11 1931 阅读

sort 多列排序

sort -n -t . -k1,1 -k2,2 -k3,3 -k4,4 文件（ip地址排序）其中n是按数字也可以是g按数值t 指定分割符为 .k指定列数 1,1是第一列开始到第一列结束

sort

原创 2014-12-17 17:51:27 3805 阅读

远程运维好用的工具---screen命令

问题场景：要在服务器上配置环境，但是我的电脑无法直接连到服务器上，通常要经过好几次ssh跳转。配环境需要设置好几个用户，这自然需要同时打开好几个连接服务器的终端窗口，每个连接到服务器的终端窗口都要经过好几次ssh才能连接，不胜其烦。中转的电脑没有root权限，不能用iptables等工具设置端口映射。解决方法：在从我电脑起的下一跳电脑上使用screen创建好几个session窗口，每次连接到下一跳

远程

运维

转载精选 2014-09-23 09:37:15 453 阅读

Linux 性能监控、测试、优化工具---图解

Linux 平台上的性能工具有很多，眼花缭乱，长期的摸索和经验发现最好用的还是那些久经考验的、简单的小工具。系统性能专家 Brendan D. Gregg 在最近的 LinuxCon NA 2014 大会上更新了他那个有名的关于 Linux 性能方面的 talk (Linux Performance Tools) 和幻灯片。和 Brendan 去年的 talk 比较，今年增加了

linux工具

转载精选 2014-09-09 16:15:47 370 阅读

企业设置“蜜罐”的五大理由

蜜罐技术做为安全工具已经有了近20年的发展。1991年1月，一群荷兰黑客试图进入贝尔实验室的一个系统。而当时贝尔实验室的一个研究团队将这伙黑客引导到了他们自己管理的一个”数字沙盒“。这被认为是第一个蜜罐技术的应用。随着时间的推移，越来越多的企业意识到蜜罐技术的重要性。企业采取蜜罐技术在遭到黑客攻击时可以提供报警。这样的技术具有较低的误报率，能够同时对内部人员和外部黑客的攻击进行报警，

蜜罐

转载精选 2014-07-11 19:34:00 395 阅读

一次Linux系统被攻击的分析过程

原始出处 http://ixdba.blog.51cto.com/2895551/1431305IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。一、一次Linux被入侵后

信息安全

转载精选 2014-06-29 11:48:48 390 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

sleepcat