Jumpserver 是一款由Python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 特点： 完全开源，GPL授权 Python编写，容易再次开发 实现了跳板机基本功能，认证、授权、审计 集成了Ansible，批量命令等 支持WebTerminal Bootstrap编写，界
转载
2024-02-22 23:24:44
142阅读
一、概述随着企事业单位IT系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险。主要面临以下问题：多个用户使用同一个账号。一个用户使用多个账号。缺少统一的权限管理平台。无法制定统一的访问审计策略。传统的网络安全审计系统无法对维护人员经常使用的ssh,RDP等操作进行审计。针对以上问题开源堡垒机jumpserver解决了你的烦恼。下面详解
转载
2024-04-13 11:32:00
115阅读
Jumpserver是一款由python编写, Django开发的开源跳板机/堡垒机系统, 助力互联网企业高效 用户、资产、权限、审计 管理。jumpserver实现了跳板机应有的功能，基于ssh协议来管理，客户端无需安装agent。 Jumpserver特点： 1）完全开源，GPL授权 2）Python编写，容易再次开发 3）实现了跳板机基本功能，身份认证、访问控制、授权
转载
2024-05-11 11:12:06
123阅读
目录一、BIND服务安装、启动1、安装BIND2.启动DNS服务3、查看named进程状态4、验证端口监听5.开放端口：二、DNS服务相关配置文件1、named.conf配置文件(1) 位置：(2) 格式(3) 备份(4) 修改2、rfc1912.zone配置文件(1) 位置(2) 格式3、建立test.com.zone数据文件(1) 创建位置(2) 格式(3)修改权限(4)检查语法(5)重载三、
阅读：79作者：ASIH栏目：服务器本文实例讲述了Centos 6.5环境实现本地局域网搭建YUM的方法。分享给大家供大家参考，具体如下：一、yum 简介：yum，是Yellow dog Updater, Modified 的简称，是杜克大学为了提高RPM 软件包安装性而开发的一种软件包管理器。起初是由yellow dog 这一发行版的开发者Terra Soft 研发，用python 写成，那时还
Linux Centos7 搭建简易堡垒机安装jailkit实现chroot一.什么是堡垒机堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。 就是为了实现对于跳板机登录的信息审查和人员操作情况，并通过配置黑白名单来限制特定IP登
转载
2024-05-11 12:31:24
185阅读
#1.买服务器和域名我选择的是腾讯云的服务器和阿里云的域名（问就是那时候便宜）阿里云官网：https://cn.aliyun.com/腾讯云官网：https://cloud.tencent.com/##2.域名备案以及域名解析官网会有教程打开域名控制台进行域名解析 去服务器的控制台添加域名以及域名解析下面可做可不做，最好做。添加ssl证书腾讯云官方文档跟着做就行 打开控制台，进入你买的服
转载
2024-03-26 23:38:03
51阅读
静态网站部署和WordPress搭建博客都是网站运营中常见的工作。静态网站是一种不需要服务器端脚本的网站形式，通常使用HTML、CSS和JavaScript等静态资源进行构建和显示。而WordPress是一款流行的博客系统，可以帮助用户快速搭建博客网站。在之前的玩转服务器系列文章里，我们介绍了如何构建小型的高可用环境、PHP、Python、Java web、docker环境部署，以及Node.js
docker解析：
1、登录docker
docker ecex –it 容器名/容器id /bin/bash
转载
2023-12-12 13:04:25
228阅读
这里建议大家安装4.0.9版本的1.打开Centos虚拟机，登陆。2.通过WinSCP把Redis集群tar包上传到虚拟机里的目录里，我的目录是 /usr/local这里我已经上传过了并解压了，这里只需要上传即可。3.打开SecureCRT客户端，进行命令编辑，通过putty或直接通过虚拟机也可以 接下来先找到tar包所在的路径 通过 tar -zxvf redis-4.0.9
转载
2024-04-12 22:39:25
179阅读
centos7的selinux的原理及相关配置SELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC(主动访问机制)，很不安全。DAC 自主访问控制: 用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，
1.基本环境：操作系统： Centos 7.2.1511三台虚机： 192.168.163.224 master 192.168.163.225 node1 192.168.163.226 &
转载
2024-09-29 11:19:28
57阅读
今天在VMWARE中运行的ubuntu运行太卡，于是手残的我，调整了分配给虚拟机的内存。之后怎么样了，ubuntu居然给我蓝屏了。到处搜，想着应该是内存溢出导致的蓝屏，结果我是没办法修复了。只能重装ubuntu，万万幸运的是虚拟机，这要是正式系统，我要去哪里哭。看来今天是我的大日子，重装系统装了个英文的，自认为可以锻炼英文，却没有中文输入法。于是乎，我只能装个ibus用。首先，得让系统支持中文。打
1.概述由于在单台服务器上搭建灾备环境需要KVM和NFS的支持，下面先列出KVM的搭建流程，再列出使用NFS实现单台服务器灾备的流程。A.搭建KVM环境1>.主机环境准备Linux System：CentOS6.5ISO：CentOS-6.5-x86_64-bin-DVD1.iso2>.配置本地YUM源CentOS服务器上YUM源配置可能已经失效，需要手动配置（若YUM源可用，则忽略该
目录一、jumpserver堡垒机简介1.1 为什么需要使用堡垒机?1.2 堡垒机主要功能二、准备工作2.1 关闭防火墙以及SElinux1.2 时间同步1.3 更改主机名1.4 yum源备份及准备1.5 安装初始工具1.6 修改系统字符集1.7 重启三、安装Mysql3.1 删除mairadb（CentOS7自带mariadb）3.2 安装mysql5.73.3 更改mysql密码及密码复杂度四
转载
2024-05-11 13:11:06
529阅读
什么是堡垒机 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。其从功能上讲，它综合了核心系统运维和安全审计管控两大主干功能，从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务
系统环境系统: Ubuntu 16.04数据库：mysql 版本大于等于 5.6 mariadb 版本大于等于 5.5.6一. 准备 Python3 和 Python 虚拟环境1.1 安装依赖包apt-get update && apt-get -y upgrade
apt-get -y install wget gcc libffi-dev git libmysqlclient-
2019年12月16日 星期一 CQCEE使用ssl来保证web通信安全apache服务器与客户机采用明文通信对HTTP传输加密的协议为HTTPS，是通过ssl进行http传输的协议，它通过公用密钥CA证书进行加密，保证传输的安全性。x509证书一般会用到三类文，key，csr，crt Key是私用密钥openssl格，通常是rsa算法 Csr是证书请求文件，用于申请证书。在制作csr文件的时，必
转载
2024-04-02 19:53:33
107阅读
我的是centos9 zabbix6 如何配置 在 CentOS 9 和 Zabbix 6.0 中配置 SNMP Trap 监控需要执行以下步骤：1. 安装 snmptrapd 和 snmptt：在 CentOS 9 中，您可以使用以下命令安装 snmptrapd 和 snmptt：bashCopy codesudo dnf install net-snmp-ut
转载
2024-04-26 17:11:38
488阅读
声明：本文以阿里云租的服务器为例。（域名和服务器均在阿里云购买） 服务器 ： 系统：Centos 7.3 已安装：Tomcat 9.0 本机： 系统：Win10 已安装：MobaXterm（非常赞的一个应用） 1.使用本机前往阿里云官网购买SSL证书（个人）https://common-buy.aliyun.com/?spm=5176.2020520163.cas.29.a70d56a7rZ31T
转载
2024-03-15 20:24:45
173阅读
