Security非特权运行文件权限接口绑定更改默认服务端口认证配置禁用特定命令日志记录防范字符串转义和 NoSQL 注入防范由外部客户端精心挑选的输入触发的攻击防火墙限制访问禁止redis中存储敏感的明文数据Redis 安全配置总结示例Redis提供的访问控制、代码安全问题、选择恶意输入可从外部触发的攻击等功能，需要我们运维人员进行相应的配置提高安全性。非特权运行描述: Redis 不需要 roo
转载
2023-11-25 17:42:55
38阅读
一、目的：搭建Hadoop-2.7.7分布式集群。二、环境：2台虚拟机，CentOS Linux release 7.5.1804 (Core)，内存3G，硬盘45G。192.168.10.156 hmaster156192.168.10.162 hslave162 以下介绍参考自官网教程https://hadoop.apache.org/docs/r2.7.7/hadoop-proje
转载
2024-02-18 21:11:43
87阅读
一个合作伙伴告知redis之前出过一个漏洞，攻击者可藉此漏洞获取系统root权限。所以我要用root权限之外的账户启动redis：1、以root身份正常安装redis2、切换非root用户登入系统，比如redisuser3、用redisuser用户身份复制redis默认配置文件到redisuser的根目录/home/redisuser/： cp /user/redis-3.2.5/redis.co
转载
2023-07-07 10:27:16
792阅读
# 如何以非root用户运行 `nohup java` 程序
在Linux环境下，使用`nohup`命令可以让你在后台运行Java程序，确保程序在你注销或关闭终端后仍然继续运行。这对于开发者来说是一个非常有用的技能。本文将详细介绍如何以非root用户运行`nohup java`程序的步骤。
## 流程概述
以下是以非root用户使用`nohup java`的流程概述：
| 步骤 | 描
非root用户 mysql java
# 导言
在开发中，我们经常用到数据库来存储和管理数据。MySQL是一种开源的数据库管理系统，它被广泛用于各种应用程序。而Java是一种非常强大的编程语言，也是最常用的语言之一。在使用MySQL数据库时，我们需要连接数据库并执行各种操作。然而，在生产环境中，我们通常不会使用root用户连接数据库，而是使用非root用户。本文将介绍如何使用非root用户连接
原创
2024-01-06 05:21:49
47阅读
问题描述安装好了centOS服务器，一直用Secure CRT工具通过ssh服务来远程连接linux，很方便的进行各种操作。今天偶然尝试了一下在非root的一般用户下执行重启服务器的命令，发现一般用户是没有权限执行重启的，果断使用sudo命令再次执行，终于重启成功，却发现Secure CRT再也连不上服务器了，郁闷不已，去网上查找各种资料总算有了一点粗浅的认识，记录下来，也让其他的linux be
转载
2023-08-25 10:14:15
118阅读
从windows转移到Linux的用户最开始有各种不适，因使用习惯水土不服而放弃Linux的不在少数。还没有领略到Linux的美好就退却，对于这类人只能说可惜。还有部分人在个人电脑上用Linux，总体感觉还不错；工作时只能使用无特权的普通账户，会遇到“没root权限 -> 出现问题 -> 找答案 -> 提示用root”的死循环，不免感到沮丧和抓狂。本文主要面向对象第二类人，简要介
转载
2024-06-13 12:36:33
57阅读
通常我们使用linux系统的时候，最好是不要直接使用root账号，但是使用Docker的时候，默认又是不能使用非root用户的，关于原因，官方说法如下："The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and o
转载
2023-05-22 15:16:13
462阅读
在Linux中，账户root有着生杀予夺的绝对权力，所以必要随便使用root账户。这也就是说我们不能用root账户来运行暴露在外网上的切可以增删改文件的应用程序。所以我们开发的网站或者说像tomcat等WEB服务是不可直接通过root权限来运行的，因为我们的网站服务都有记录日志、上传文件等文件操作，一旦网站有漏洞，就有可能引起攻击，甚至整个服
转载
2024-03-25 20:49:58
39阅读
本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。学习了Linux capabilities 概念后，知道了对于非privileged 的容器，容器中root用户的capabilities 是有限制的，因此容器中的root用户无法像宿主机上的root用户一样，拿到完全掌控系统的特权。这样是不是就安全了呢？一、问题再现Linux Namespace中有一项隔离技术，也就是 User Name
转载
2023-09-13 23:02:26
22阅读
[转载]Linux下非root用户如何安装软件这是本人遇到的实际问题，之前用到的所有机器，无论是自己的PC还是云服务器，root权限都是妥妥的，但是现在发现实验室的服务器原来自己并没有root权限2333再看用户的权限。root用户是bug，电脑上所有的文件都是它的，权限位设置对其无效。非root用户默认 只对家目录有完全的控制权限，对/tmp目录有读写的权限。/tmp目录如其名，应该只在其中存放
转载
2023-10-29 23:43:08
314阅读
安装 DockerLinux上安装dockerLinux上安装docker是常见的安装场景，并且安装过程简单；首先更新 apt 软件包缓存，然后安装 docker-ce$ sudo apt-get update
$ sudo apt-get install docker-ce docker-ce-cli containerd.io启动docker在服务器上安装docker后一般是启动状态，如果do
转载
2023-07-28 11:50:32
369阅读
在端口80上的非root用户下在AIX中运行ApacheUrbanBiel 最近，有人问我，如果Apache以非特权（非root）帐户运行，是否可以绑定到端口80。当然，任何过程都可以使用RBAC。服务器Apache Server在其配置文件中有一个指令，该进程应在该指令下运行用户帐户。但是，如
转载
2023-11-11 19:59:06
22阅读
采用yum的形式，linux发行版为Rocky Linux9.1，安装用户为有sudo权限的用户，非root用户1.查询是否已经安装过yum list installed|grep mariadb2.安装mariadb如果使用非root用户，请记得加sudoyum install mariadbsudo yum install mariadb 中间提醒输入时需要输入一次y,可以选择携带-y,免输入
转载
2023-03-05 03:14:16
454阅读
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须拥有一个账号，然后以这个账号的身份进入系统。 用户：使用linux系统的人。 用户组：具有相同权限的一组用户。 linux中的用户分为root用户和非root用户。非root用户即普通用户。当然也可以分三种用户身份，系统用户、 普通用户和根用户。 1.根用户（超级用户）：根用户权限最大，UID默认为
转载
2024-02-22 11:24:36
247阅读
通常我们使用Docker的时候都是使用的root，官方说法如下The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can access it with sudo. For this r
转载
2023-06-08 15:18:21
315阅读
诉求在服务器上跑了一个服务，需要24小时不间断运行。
如果你是root或所在用户已加入sudoer那么参考Linux添加自启动daemon service
若所在用户没有root权限无法向系统写入service实现daemon接着往下看分析普通用户仍然具有创建计划任务的权限
可以通过crontab设置每分钟运行脚本检查进程是否存活实现首先创建守护脚本$ vi ~/crash_monitor.sh
转载
2023-07-06 19:42:23
338阅读
以非 root 用户身份管理 Docker root，其他用户只能使用sudo。root用户身份运行。docker 命令前加上sudo，请创建一个名为 Unix 组 docker 并将用户添加到其中。当 Docker 守护进程启动时，它会创建一个可供 docker 组成员访问的 Unix 套接字。警告：该docker组授予与root 用户
转载
2023-06-01 14:50:10
256阅读
非root 安装rpm
能这样实现真的是天才啊，一直纠结怎么能用非root安装呢 在centos下，普通用户是无法使用yum进行安装软件的。不过我们可以使用别的方法来安装centos仓库里大量经过测试的好软件 第一步 从仓库里面下载rpm包，比如安装ctags ，通过命令yumdownloader ctags然
转载
2023-07-27 20:00:57
254阅读
虽然说是非root权限，但是编译php所需要的依赖包还是需要root权限的。 安装之前先保证linux有gcc和g++，因为很多东西都需要这两个库，如果没有，运行以下命令 yum install -y gcc gcc-c++ 一般linux里面都会有，如果已经存在，它会报已经存在无法安装一、安装nginx 1. 安装nginx前，我们需要安装3个依赖包zlib、pcre、openssl
转载
2024-04-22 21:37:49
252阅读
