在Linux中，账户root有着生杀予夺的绝对权力，所以必要随便使用root账户。这也就是说我们不能用root账户来运行暴露在外网上的切可以增删改文件的应用程序。所以我们开发的网站或者说像tomcat等WEB服务是不可直接通过root权限来运行的，因为我们的网站服务都有记录日志、上传文件等文件操作，一旦网站有漏洞，就有可能引起攻击，甚至整个服
转载
2024-03-25 20:49:58
39阅读
目前需求：A是客户端服务器，B是文件服务器， 把文件服务器B的存储文件夹–挂载–到客户端服务器A下面 或者说把B的存储文件夹共享给A，文件本质还是存储在服务器B上这样就可以： 系统程序在A服务器运行，然后上传文件的时候，上传到挂载文件夹里， 其实是直接传到B服务器上去了，问题解决。步骤： 1.B 服务器把共享文件夹暴露出来 2.A 服务器使用mount指令绑定共享文件夹两个服务器都要安装服务：1.
转载
2024-06-11 20:13:43
143阅读
在mount的man手册中有说明： The non-superuser mounts. Normally, only the superuser can mount filesystems. However, when fstab contains the user option on a line, anybody can mount the co
原创
2023-09-06 11:23:38
452阅读
Linux系统中的红帽（Red Hat）是一款流行的操作系统，被广泛应用在企业和个人电脑上。在使用Linux系统时，有时会需要挂载网络文件系统（NFS），通过挂载NFS可以方便地访问远程的文件和目录。本文将介绍如何在红帽系统中使用mount命令挂载NFS文件系统，并且控制访问权限。
在Linux系统中，mount命令用于将文件系统挂载到指定的挂载点（mount point）。在红帽系统中，我们可
原创
2024-05-27 11:41:55
132阅读
需求：服务器的root和密码登录都禁用，只开放普通用户登录，这时需要给普通用户配置秘钥文件，实现无密码登录需要注意的是使用什么用户，就把秘钥文件拷入到该用户的家目录下，如果是root用户，就直接拷贝到/root/.ssh/下（本次测试是使用普通用户oper测试的） 1) .ssh目录的权限必须是700 2) .ssh/authorized_keys文件权限必须是600测
转载
2024-04-05 08:08:26
104阅读
Security非特权运行文件权限接口绑定更改默认服务端口认证配置禁用特定命令日志记录防范字符串转义和 NoSQL 注入防范由外部客户端精心挑选的输入触发的攻击防火墙限制访问禁止redis中存储敏感的明文数据Redis 安全配置总结示例Redis提供的访问控制、代码安全问题、选择恶意输入可从外部触发的攻击等功能，需要我们运维人员进行相应的配置提高安全性。非特权运行描述: Redis 不需要 roo
转载
2023-11-25 17:42:55
38阅读
登陆
首先登陆openfiler的web界面，配置的ip为192.168.1.111，所以浏览器地址栏输入https://192.168.1.111:446/ 用户名：openfiler 密码：password
登陆成功后进入status界面，这里显示了服务器的基本信息，系统状态，硬件信息，网络，内存以及挂载的磁盘情况。
还可以看出该web管理工具一共由七部分组成，分别为System、Volum
转载
2024-04-19 17:58:40
693阅读
挂载出现问题如下（192.168.40.6（localhost）为我ubuntu主机地址）： 问题提示：mount.nfs: access denied by server while mounting localhost:/xxx/xxx/xxx（nfs共享目录，下面以/home/nfsrootfs举例）由服务器同时
转载
2024-04-27 08:43:02
2268阅读
实现NFS共享目录非root用户的读写
原创
2022-08-29 23:18:50
1385阅读
一个合作伙伴告知redis之前出过一个漏洞，攻击者可藉此漏洞获取系统root权限。所以我要用root权限之外的账户启动redis：1、以root身份正常安装redis2、切换非root用户登入系统，比如redisuser3、用redisuser用户身份复制redis默认配置文件到redisuser的根目录/home/redisuser/： cp /user/redis-3.2.5/redis.co
转载
2023-07-07 10:27:16
789阅读
1. fstab文件的作用 文件/etc/fstab存放的是系统中的文件系统信息。当正确的设置了该文件，则可以通过"mount /directoryname"命令来加载一个文件系统，每种文件系统都对应一个独立的行，每行中的字段都有空格或tab键分开。同时fsck、mount、umount的等命令都利用该程序。 2. fstab文件格式 下面是/etc/fatab文件的一个示例行： fs_s
转载
2024-08-15 18:59:21
206阅读
1、简介/etc/fstab文件包含众多文件系统的描述信息。 文件中每一行为一个文件系统的描述，每行的选项之间通过tab分隔， #开头的行会被转换为注释，空白行会被忽略。 /etc/fstab文件中的设备顺序很重要，因为fsck、mount和umount等命令会读取fstab文件中的次序来执行相关的操作。2、作用1、磁盘被手动挂载之后都必须把挂载信息写入/etc/fstab这个文件中，否则下次开机
转载
2024-04-03 19:59:16
156阅读
我的配置环境：
服务器是：10.1.0.13
挂载客户端：linux：10.1.0.14；Mac：10.1.0.147
（服务器的/home/nfsdata的权限为777；客户端的要目录都有目录nfs，且权限为777）
一，检查
在服务器上检查安装包
rpm -qa |grep portmap
rpm -qa |grep nfs
cat /
转载
2024-05-02 06:54:24
81阅读
采用yum的形式，linux发行版为Rocky Linux9.1，安装用户为有sudo权限的用户，非root用户1.查询是否已经安装过yum list installed|grep mariadb2.安装mariadb如果使用非root用户，请记得加sudoyum install mariadbsudo yum install mariadb 中间提醒输入时需要输入一次y,可以选择携带-y,免输入
转载
2023-03-05 03:14:16
452阅读
在端口80上的非root用户下在AIX中运行ApacheUrbanBiel 最近，有人问我，如果Apache以非特权（非root）帐户运行，是否可以绑定到端口80。当然，任何过程都可以使用RBAC。服务器Apache Server在其配置文件中有一个指令，该进程应在该指令下运行用户帐户。但是，如
转载
2023-11-11 19:59:06
22阅读
[转载]Linux下非root用户如何安装软件这是本人遇到的实际问题，之前用到的所有机器，无论是自己的PC还是云服务器，root权限都是妥妥的，但是现在发现实验室的服务器原来自己并没有root权限2333再看用户的权限。root用户是bug，电脑上所有的文件都是它的，权限位设置对其无效。非root用户默认 只对家目录有完全的控制权限，对/tmp目录有读写的权限。/tmp目录如其名，应该只在其中存放
转载
2023-10-29 23:43:08
314阅读
安装 DockerLinux上安装dockerLinux上安装docker是常见的安装场景，并且安装过程简单；首先更新 apt 软件包缓存，然后安装 docker-ce$ sudo apt-get update
$ sudo apt-get install docker-ce docker-ce-cli containerd.io启动docker在服务器上安装docker后一般是启动状态，如果do
转载
2023-07-28 11:50:32
369阅读
通常我们使用linux系统的时候，最好是不要直接使用root账号，但是使用Docker的时候，默认又是不能使用非root用户的，关于原因，官方说法如下："The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and o
转载
2023-05-22 15:16:13
460阅读
诉求在服务器上跑了一个服务，需要24小时不间断运行。
如果你是root或所在用户已加入sudoer那么参考Linux添加自启动daemon service
若所在用户没有root权限无法向系统写入service实现daemon接着往下看分析普通用户仍然具有创建计划任务的权限
可以通过crontab设置每分钟运行脚本检查进程是否存活实现首先创建守护脚本$ vi ~/crash_monitor.sh
转载
2023-07-06 19:42:23
338阅读
通常我们使用Docker的时候都是使用的root，官方说法如下The docker daemon binds to a Unix socket instead of a TCP port. By default that Unix socket is owned by the user root and other users can access it with sudo. For this r
转载
2023-06-08 15:18:21
315阅读
