目录一、准备工作二、正式安装过程三、配置gitlab完成初始化工作四、浏览器访问五、需要注意的地方：重点，圈起来要考前言：由于公司之前一直使用的svn进行的代码管理。然后这次公司服务器惨遭黑客攻击。svn无法使用。之前使用过gitlab分布式代码管理，觉得甚是好用，趁着这个机会，搭建一个社区版的gitlab-ce代码仓库。适合中小型企业。普通的代码管理完全可用。大型企业也可以选择收费的企业版git
转载
2024-05-03 21:15:30
44阅读
一、git1. git 基本操作git pull // 更新代码
git checkout -b base // 创建并切换到 base 分支
git add ./files // 将修改的文件保存至缓存区
git commit -m
由于工作的需要，身为git的小白的我开始研究git相关的命令和操作。结合网上收集和廖雪峰的git教程，记录所学知识点。相关的效果就不再这里显示了。首先我们看一下git的常用命令：常用命令git init : 初始化仓库git add 文件名 ：把文件添加到暂存区git commit -m "操作记录" : 提交到仓库，设置相关操作的记录git status : 查看git状态，用于查看
使用 GitLab + Jenkins 实现持续集成（CI）环境一、持续集成简介1.GitLab 简介2.Jenkins 简介3.GitLab 和 GitHub 的区别4.持续集成系统的工作流程二、使用 GitLab + Jenkins 实现持续集成（CI）环境1.安装 Gitlab1）登录 Gitlab2）配置邮件报警3）创建群组4）创建项目5）配置免密克隆2.安装 Jenkins1）登录 J
转载
2024-05-08 16:30:46
128阅读
http://www.e-gov.org.cn/wangluoanquan/news004/201408/151491.html
转载
2015-03-31 16:04:00
337阅读
2评论
功能描述使用基线检查功能可自动检测服务器上的系统、账号、数据库、弱密码、合规性配置中存在的风险点，并提供加固建议。具体检测内容，请参见基线检查内容表。基线检查默认每隔一天在00:00-06:00进行一次全面的自动检测。支持用户自行添加和管理基线扫描策略，自定义需要检查的基线项目、检查周期、检测触发时间和应用该策略的服务器。限制说明基线检查功能为云安全中心的增值服务，仅企业版用户可开通和
转载
2023-11-17 12:35:56
207阅读
原文 可以在MacOS上安装和更新GitLab Runner。安装在MacOS上安装GitLab Runner有两种方法：手动安装。这种方法得到了GitLab的官方支持和推荐。Homebrew安装。用Homebrew安装代替手动安装。手动安装(正式)注意：有关GitLab Runner 9及更早版本的文档，请访问此文档。在你的系统下载二进制文件sudo curl --output /usr/loc
转载
2024-07-05 14:35:07
34阅读
Gitlab通知触发，是指pipeline关联的gitlab repository上的代码出现变更时，由gitlab将事件通知给jenkins，从而触发jenkins执行构建操作 具体步骤如下：1、确认jenkins开启gitlab插件系统管理—>>插件管理—>>已安装（如果没有则进行安装），如下：2、gitlab设置外发请求，如下：gitlab和jenkins同在本地网络
转载
2024-03-12 14:33:07
70阅读
初四。对于没有太多亲戚要走，很多朋友要聚的人来说，年过完了已经。降温的一天，但此刻阳光斜撒在书桌上。写完文章就继续去感受家乡。走在家乡的路上，一切都是无比轻松。上午在翻看freebuf的各种报告，思考着写点什么内容，还是谈谈安全基线吧，很多概念只是浅浅的知道，但专业人士还是需要有一定深度的认知。开始吧，少年。基线检测的标准：安全基线其实是系统最低安全要求的配置，常见的安全基线配置标准有ISO270
转载
2024-05-06 14:56:07
37阅读
NIGNX系统安全基线规范1.概述1.1 适用范围 本配置标准的使用者包括：各事业部服务器负责人。 各事业部服务器负责人按规范要求进行认证、日志、协议、补丁升级、文件系统管理等方面的安全配置要求。对系统的安全配置审计、加固操作起到指导性作用。1.2 文档内容 本文档内容是nginx的安全加固操作项的详细操作指导,并明确在加固操作过程中可能出现的风险和所遵循的标准。1.3 加固前
转载
2024-08-15 17:44:55
150阅读
浅谈gitgit是一个版本管理工具，使用它的目的是帮我们托管代码；在企业开发中，代码每天都会进行更新，如果依靠人为去管控代码，会很复杂和麻烦；我们使用git托管代码，每天的代码更新会被记录，git自带的多人协同开发有利于更快更好的实现大型团队项目GitHub 国外常用的git仓库，可以看到很多开源的git项目Gitee gitHub国内版，全中文翻译，更好上手GitLab git企业版，公司常用托
转载
2024-07-02 08:25:23
230阅读
通过在系统生命周期不同阶段对MySQL数据库系统展开安全检查，找出不符合基线定义的安全配置项并选择和实施安全措施来控制安全风险，并通过对历史数据的分析获得系统安全状态和变化趋势。
1. 概述1.1 博客背景苦恼于当前互联网上现拥有的基线资源不具备实时性，适用的版本比较老旧，甚至已逐步被企业淘汰。文档中的众多配置项在现使用版本的MySQL已不复存在，或是检
转载
2023-10-04 14:39:49
114阅读
1. Nginx后端服务指定的Header隐藏状态服务配置描述：隐藏Nginx后端服务X-Powered-By头加固建议：隐藏Nginx后端服务指定Header的状态： 1、打开conf/nginx.conf配置文件； 2、在http下配置proxy_hide_header项； 增加或修改为 proxy_hide_header X-Powered-By; proxy_
转载
2024-04-19 15:32:46
80阅读
# Docker 安全基线：保障容器安全的必要措施
随着容器技术的普及，Docker 已经成为开发和部署应用的重要工具。然而，容器化环境也面临着许多安全挑战，因此建立 Docker 安全基线显得尤为重要。本文将为您介绍 Docker 安全基线的概念、重要性，并通过一些代码示例阐述如何实现这些安全措施。
## 什么是 Docker 安全基线？
Docker 安全基线是为了提高容器环境的安全性而
优化提升常见网络服务的安全性优化Nginx服务的安全配置Nginx安全优化包括：修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。优化Nginx服务的安全配置 修改版本信息，并隐藏具体的版本号默认Nginx会显示版本信息以及具体的版本号，这些信息给攻击者带来了便利性，便于他们找到具体版本的漏洞。如果需要屏蔽版本号信息，执行如下操作，可以隐藏版本号1. [root@proxy ~
转载
2024-09-03 09:31:09
122阅读
3.1在执行脚本前需要提前做好备份：#!/bin/bashcp /etc/login.defs /etc/login.defs.bakcp /etc/security/limits.conf /etc/security/limits.conf.bakcp /etc/pam.d/su /etc/pam.d/su.bakcp /etc/profile /etc/profile.bakcp /etc/
原创
2022-06-29 12:42:24
647阅读
# Sybase 安全基线概述
Sybase 是一种广泛使用的关系数据库管理系统（RDBMS），其安全性对于保护敏感数据和防止未授权访问至关重要。本文将探讨 Sybase 安全基线的关键方面，包括基本的安全措施、最佳实践以及示例代码。同时，我们还将用甘特图展示安全基线实施的时间安排，并使用表格来整理相关信息。
## 一、Sybase 安全基线的定义
安全基线是指一组经过验证的安全标准和配置，
文章目录背景高优先级中高优先级 背景在阿里云上买了台服务器，发现需要做以下加固策略，感觉很不错，记录下来以下所有配置在进行修改之前，都应该先做好记录或备份高优先级1.设置密码修改最小间隔时间，限制密码更改过于频繁在 /etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7-14之间,建议为7：
PASS_MIN_DAYS 7
root用户也应该设置最小密码修改间隔：
cha
按照CIS-Linux Centos7最新基线标准进行系统层面基线检测检查项:系统crontab权限设置 加固建议:依次执行：rm -f /etc/cron.deny rm -f /etc/at.deny touch /etc/cron.allow touch /etc/at.allow chmod 0600 /etc/cron.allow chmod 0600 /etc/at.allow检查
MongoDB是一个流行的NoSQL数据库，但在实际生产环境中，如何确保其安全性是一项关键任务。“MongoDB安全基线”就是对MongoDB数据库的一系列安全要求和标准。本文将详细记录如何解决MongoDB安全基线的问题，包括背景、错误现象、根因分析、解决方案、验证测试和预防优化等内容。
## 问题背景
在使用MongoDB的过程中，企业的数据库安全问题尤为重要。由于MongoDB的灵活性和
