前言最近负责的一个项目需要使用 WebSocket 做前后端通信，我使用了Spring提供支持的STOMP协议，它可以解决 WebSocket 消息的语义化和集群状态下各集群节点之间消息共享的问题，例如用户连接了机器 A，但是机器 B需要知道该用户的在线状态和向这个用户推送消息。这是WebSocket集群状态下必然要面对的问题。传统的做法是使用分布式session、redis或者通过消息队列来自己
1. 更新系统软件，预防漏洞yum install epel-release -y # 安装外部 epel 软件源
yum update -y # 升级软件包2. 关闭selinuxsed -i "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/selinux/config # 禁用selinux3. 系统登录安全与SSH配置 授权
一、操作目的和应用场景某些应用系统维护人员为了自己工作方便，将普通用户设置为不需要输入口令即可以root身份执行任何命令。这是非常不安全的，因为一旦攻击者获得了普通账户的权限，即可通过sudo在系统中执行任意指令。因此有必要制定适合于维护人员的sudo策略，使维护人员可以通过受到限制的超级用户权限处理业务上的问题，同时又不至于被攻击者利用从而对系统产生很大的伤害。下面是我的一点思考，与大家分享。二
在linux中，root用户具有一切事物的管理权限。但对于普通用户来说就没有那么容易了，普通用户需要操作不具备权限的命令时，除了切换到root用户，还有一个方法，那就是sudo。介绍 在sudo于1980年前后被写出之前，一般用户管理系统的方式是利用su切换为超级用户。但是使用su的缺点之一在于必须要先告知超级用户的密码。 sudo使一般用户不需要知道超级用户的密码即可获得权限。首先超级用
echo"local2.debug/var/log/sudo.log">>/etc/rsyslog.confecho"Defaultslogfile=/var/log/sudo.log">>/etc/sudoerssystemctlrestartrsyslog
原创
2018-12-16 20:33:44
874阅读
1.Centos7在VMware上的安装安装图形界面 没有图形界面需要的，可以在第13步选择最小安装，不过即使图形界面。也可以通过crtl+alt+F2进入命令行模式。 root密码和用户密码，小于八位或者太简单需要同意两次，自己试验用没有必要很复杂，时不时要输密码很麻烦的，可以就设置简单的123456按两遍确认就行了。2.添加普通用户到sudo组并且免密码执行2.1 sudo Sudo
CentOS7配置sudo如果一些用户共享权限，配置sudo是为了分离用户的职责1. 将root 的权限传递给所有用户[root@centos7 ~]# visudo添加下面的内容到最后一行，使jack拥有root的所有权限jack ALL=(ALL) ALL[root@centos7 ~]# su - jackLast login: Fri Oct 27 06:52:31 CST 2017 fr...
转载
2018-04-14 17:31:00
191阅读
2评论
在Ubuntu系统中普通用户均可以通过sudo 命令以super user 身份执行指令，只要输入该用户的密码即可，然而在CentOS中，即管在安装系统时候创建用户有Advance的设置项，可以将新创建的用户加入到群组中，这个时候填写了sudoer/sudoers均不行，登陆系统后执行sudo 命令还是会提示该用户不存在与群组sudoers中。遇到这个问题我们就需要将当前的用户添加到sudoers
1. 讲用户加入到sudoers列表
• 切换至root： su -
• 更改/etc/sudoers 权限： sudo chmod 777 /etc/sudoers
• 加入用户： vim /etc/sudoers # pengdl ALL=(ALL) ALL
• 更改/etc/sudoers权限： chmod 440 /etc/sudoers
2. 更改启
SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。 传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人
一、原理sudo在linux用来临时使用其他用户拥有的命令。比如当前用户是test1（普通用户），vi命令拥有者是test2，test1是无法使用vi命令的，但是如果配置了test1可以通过sudo命令使用vi，则test1可以通过“sudo vi”来使用vi命令。要注意的是，使用的时候，实际执行vi命令的用户是test2，如果这时候在vi的命令模式下执行/bin/bash命令，则会打开一个以te
centos安装php7.x和mysql以及mysql mariadb新建数据库一般如果你要搭建网站，就要有前端网页、数据库以及接口，如果将打包好的网站放在服务器上需要安装apache,可以参考上一篇文章centos8 搭建项目环境 mysql php7.x apache node express 此章也是续写。 我的环境是centos8.2，阿里云的 centos8默认安装就可以安装7.x版本的
1、rpm和yum1.1、介绍rpm: rpm 是由 Red Hat 公司开发的一种软件包管理方式，使用 rpm 我们可以方便的进行软件的安装、查询、卸载等工作，但是使用 rpm 命令安装 rpm 软件包，不能自己解决软件包之间的依赖性问题，需要自己一个一个去安装依赖的软件包。yum: Yum(全称为 Yellow dog Updater, Modified)：是一个在 Red
本篇介绍的是如何在CentOS下配置Go环境，并绑定git远程仓库。实验要求详情参见Go开发环境安装 附上我的上次实验链接服务计算1. VirtualBox搭建CentOS私有云 文章目录1. 安装VSCode2. 安装 golang2.1 安装2.2 配置环境变量3. 安装Git3.1用yum安装Git4.安装Go工具5. 使用Go创建helloworld6.将代码绑定到远程仓库 1. 安装VS
sudoers 配置文件vi /etc/sudoers#在此处添加授权规则## Allow root to run any commands anywhereroot ALL=(ALL) ALL#格式root #指定用户ALL=(ALL) #（ALL）括号内指定切换到哪个用户下执行命令，如为ALL，表示所有用户，如为空，是root用户ALL ......
原创
2022-11-16 21:03:59
277阅读
1 基础部分1.1 常用的命令行 man sudoers #参阅帮助
visudo #编辑sudoers的命令
sudo -l #查看可执行或禁止执行的命令
sudo -u user1 /bin/ls #指定user1用户的身份执行命令
sudo -g gp1 /bin/ls #指以gp1组的身份执行
sudo -u user1 -g gp1 /bin/ls #指定用户和组的身份执行 1.
超级用户拥有Linux系统中的所有权限。root用户是Linux系统中功能最强大的用户，可以在系统中执行任何操作。如果有任何用户想要执行某些操作，请不要向任何人提供root用户访问权限，因为如果他/她做错了任何事情，则没有任何纠正方法。要解决此问题，解决方案是什么？我们可以向相应的用户授予sudo权限来克服这种情况。sudo命令提供了一种机制，可为受信任的用户提供对系统的管理访问权，而无需共享ro
使用sudo提升权限root账号是Linux的上帝账号，它可以执行很多命令。由于安全原因，日常工作中我们最好使用普通用户，仅仅是在有必要的时候才使用管理员权限账户。同样，root密码的保密工作一定要做好；越多的人知道密码，越有可能遭受泄密。我想到了本杰明·富兰克林的一句话：三个人可以保守一个密码，如果另外两个挂了的话。如果多个管理员被安排来管理一个系统，保守root密码会很难。sudo通过允许普通
安装完centos7后，默认没有启用sudo，首先应该是对sudo进行设置。sudo的作用就是使当前非root用户在使用没有权限的命令 时，直接在命令前加入sudo，在输入自己当前用户的密码就可以完成root用户的功能，而不必在每次使用su -来回切换用户了。sudo的配置文件位于/etc/sudo
转载
2016-03-14 17:44:00
292阅读
2评论
CentOS服务器的挂载磁盘，请参考 从Windows迁移SVN数据到CentOS7（一）从Window服务器迁移SVN数据到CentOS，请参考 从Windows迁移SVN数据到CentOS7（二）CentOS服务SVN环境的搭建，请参考 从Windows迁移SVN数据到CentOS7（三）接下来我们对前几章的步骤进行验证。四、步骤验证及踩坑整理在本地W
