1.何为SELinuxSELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux
转载
2024-04-23 09:12:46
137阅读
SELinux安全防护1.将Linux服务器的SELinux设为enforcing强制模式 2.从/root目录下移动一个包文件到FTP下载目录，调整策略使其能够被下载步骤一：将Linux服务器的SELinux设为enforcing强制模式1）固定配置：修改/etc/selinux/config文件 确认或修改SELINUX为enforcing模式：[root@proxy ~]# vim /etc
转载
2024-03-18 09:26:57
102阅读
很多新手当面对“忘记 root 账户密码导致无法登陆系统”这个问题时，直接选择重新系统。其实大可不必，我只需要进入 emergency mode（单用户模式）更新 root 账户的密码即可。Linux 的单用户模式有些类似 Windows 的安全模式，只启动最少的程序用于系统修复。在单用户模式（运行级别为 1）中，Linux 引导进入根 Shell，网络被禁用，只有少数进程运行
转载
2024-10-27 10:41:34
123阅读
Linux服务器安全小技巧使用单用户模式进入系统Linux启动后出现boot:提示时，使用一个特殊的命令，如linuxsingle或linux 1，就能进入单用户模式（Single-User mode）。这个命令非常有用，比如忘记超级用户（root）密码。重启系统，在boot:提示下输入linux single（或linux 1），以超级用户进入系统后，编辑Passwd文件，去掉root一行中的x
转载
2024-04-30 09:14:19
79阅读
启动方式 当打开一个安装有Linux桌面操作系统的计算机时，首先看到的是一个启动方式选择界面。如图 1－1。Linux桌面操作系统一般会有三种启动方式可供选择：Red Flag Desktop (2.4.26-1)－正常模 式，图形化界面，正常使用时就采用这种方式。 &nb
win10系统是我们现在的主流操作系统，其界面新颖，简单易操作，增加了小娜功能，提高用户体验。虽然win10安全性比较高，但是也会遇到中病毒的情况。有些朋友就想进入安全模式。接下来，我们就来瞧瞧win10如何进入安全模式近来有不少网友询问win10进入安全模式的方法，我们在使用电脑的时候经常会出现一些问题，最常见的解决方法就是进入安全模式进行修复，但是win10该怎么进入安全模式呢？我给大家整理了
转载
2024-05-24 08:51:32
19阅读
Android系统以Linux内核为基础，理解Android的安全设计首先要理清Linux安全模型的主要概念与元素，包括用户与权限，进程与内存空间等。用户与权限Linux安全模型的基础是用户与用户组。Linux的用户由用户名与用户标识（UID）表示。用户可同时参与多个用户组，每个用户组由组标识（GID）表示。Linux系统定义有三类用户：超级用户（root），具有最高的系统权限，UID为0。系统
转载
2024-03-19 10:39:05
13阅读
一、引言下面，首先来看一下linux系统中压缩文件的管理。二、系统安全：1、主机前的登录操作（1）使用单用户模式：正常登录：不用密码直接root登录方案：可以在开机管理程序中添加密码验证，可在系统安装时设置，若安装时未设置也可新增设置，方法如下：[root@linux ~]#grub[root@linux ~]# md5crypt然后输入密码，生成一个加密的密码，把它
转载
2024-04-26 11:12:13
54阅读
CentOS 5.5安全配置一、系统安全记录文件CentOS内部的记录文件是检测是否有网络入侵的重要线索，如果系统是直接连到Internet，发现有很多人对系统做Telnet/FTP登录尝试，可以运行”#more/var/log/secure|greprefused”来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。二、启动和登录安全性1．BIO
转载
2024-04-23 06:28:52
109阅读
FTP（文件传输协议）是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下（允许匿名用户连接到服务器）。我们必须明白，默认情况下 FTP 是不安全的，因为它不加密传输用户凭据和数据。在本指南中，我们将介绍在 CentOS/RHEL7 和 Fedora 发行版中安装、配置和保护 FTP 服务器（
转载
2024-05-07 11:42:44
46阅读
正文设置密码尝试失败次数锁定编辑/etc/pam.d/password-auth 和/etc/pam.d/system-auth 文件，以符合本地站点策略：建议严格按照顺序插入，修改之前记得备份。auth required pam_faillock.so preauth audit silent deny=5 unlock_time=900
auth [success=1 default=bad]
转载
2024-03-27 10:45:15
60阅读
在Linux操作系统中，安全模式（Secure Mode）是为了提供更高层次的系统安全性而设计的。其中，红帽（Red Hat）作为一个知名的Linux发行版，对安全模式的应用和发展做出了重要贡献。本文将介绍Linux安全模式的概念和重要性，并讨论红帽在此方面的作用。
安全模式是指在操作系统启动过程中，通过限制系统的访问权限和资源使用，提供更高的安全性。它是在传统的启动模式基础上进行了改进，包括访
原创
2024-02-01 10:58:11
246阅读
Linux是一款开源操作系统，被广泛应用于服务器、个人电脑以及嵌入式设备等领域。在Linux系统中，有一个被称为“安全模式”的功能，它可以帮助用户在系统遇到问题时进行故障排查和修复，保障系统的稳定和安全运行。
Linux的安全模式是一个非常强大的工具，可以帮助用户解决各种问题。在安全模式下，用户可以以单用户模式登录系统，这意味着系统只会启动最基本的服务和程序，避免其他不必要的服务干扰修复工作。这
原创
2024-02-21 14:26:01
163阅读
1.修改ip地址、网关、主机名解析、DNS等。在系统安装完成后，需要配置网络环境，当然这一步骤也可以在安装系统的过程中进行设置。# 修改主机名 修改/etc/hostname文件,将主机名改成想要的主机名
vi /etc/hostname
# 修改主机名解析，在/etc/hosts文件中，将127.0.0.1 后面对应新的主机名
vi /etc/hosts
# 修改IP地址、网关、DNS，通过修改
转载
2024-03-06 18:02:43
43阅读
场景方案检查最小密码长度在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值检查密码复杂度策略中设置的特殊字符个数Redhat系统：修改/etc/pam.d/system-auth文件,
在ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 选3种，追加到password requisite pam_cracklib.so后面，添
转载
2024-02-19 09:33:23
152阅读
如果你的Linux服务器被非受权用户接触到（如服务器放在公用机房内、公用办公室内），那么它的安全就会存在严重的隐患。使用单用户模式进入系统Linux启动后出现boot:提示时，使用一个特殊的命令，如linuxsingle或linux 1，就能进入单用户模式（Single-User mode）。这个命令非常有用，比如忘记超级用户（root）密码。重启系统，在boot:提示下输入linux s
在CentOS系统中，MySQL数据库的安全模式启动是一种重要的安全措施，它可以帮助我们更好地保护数据库的数据和信息安全。在本文中，我们将介绍如何在CentOS系统上启动MySQL数据库的安全模式，并提供相应的代码示例供大家参考。
### 什么是MySQL安全模式启动？
MySQL安全模式启动是指在MySQL数据库启动时，以更加安全的方式来运行数据库服务。在安全模式下，MySQL会限制一些不安
原创
2024-06-07 04:58:30
169阅读
Centos7系统基线合规检测检查项: 系统crontab权限设置
加固建议: 依次执行：rm -f /etc/cron.deny ;rm -f /etc/at.deny touch /etc/cron.allow touch /etc/at.allow chmod 0600 /etc/cron.allow chmod 0600 /etc/at.allow
检查项: 禁止转发ICMP重定向报文
1、关机命令关机指令 shutdown;sync # 将数据由内存同步到硬盘中，一般关机前需要同步一下，防止数据丢失
shutdown # 关机指令，会在一定时间后关机，我试的是一分钟后关机
shutdown -h 10 # 十分钟后关机
shutdown -h +10 # 十分钟后关机
shutdown -h now # 立马关机
shutdown -h 20:20 # 系统会在
转载
2024-02-21 21:33:27
215阅读
前言很多时候应聘java服务端开发时都会遇到的问题，你会配置服务器吗？你对Linux有了解吗？你有过Linux下环境配置的经验吗？今天写下这篇博客，目的是为自己以后应聘不再两眼一抹黑，同时跟大家交流一下经验的，有什么不同的见解或我有什么错误的地方，望大家指正。那么开始吧，我这里选择的是阿里云的云服务器ECS，配置如下，我就不介绍怎么进行购买了。一、配置安全组对于每个新用户来说，阿里云会帮每个人创建
转载
2024-03-25 22:46:11
128阅读
