定义运维审计系统即通常所说的堡垒机，用于组织（如企业或政府机构）内部数据安全的一种监管系统。目的身份认证、授权管理、访问控制、运维审计。法律依据发展历程部署方案常见功能采用统一入口，集中化运维管理，记录运维人员的权限和操作。
原创
2018-07-14 10:21:08
1349阅读
安装paramiko模块wget http://ftp.dlitz.net/pub/dlitz/crypto/pycrypto/pycrypto-2.6.tar.gz tar zxvf pycrypto-2.6.tar.gzcd pycrypto-2.6python setup.py build && python setup.py installwget https://pypi
原创
2016-05-20 12:54:39
10000+阅读
堡垒主机，是目前信息化程度和信息安全需求较高的行业应用较为普遍的最新的安全防护技术平台。众所周知，随着各个重要行业大型企业信息化应用的迅速发展， 各种业务和经营支撑系统的不断增加，网络规模迅速扩大，原有的由各个系统分散管理用户和访问授权的管理方式，使帐号和口令的安全性受到了极大影响，造成业 务管理和安全之间的失衡。因此原有的帐号口令管理措施已不能满足企业目前及未来业务发展的要求。
转载
精选
2012-02-14 21:12:41
1213阅读
目前很多国产linux操作系统都带了审计管理，audit。audit 工具可以将审计记录写入日志文件。包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全*漏*洞，如多次失败的登录尝试，或者用户对系统文件失败的访问。架构和原理说明：实线代表数据流，虚线代表组件之间的控制关系。包括有两大部分：中间的是内核中的几种系统调用（user,task,exit,exclude），右侧是一系列应
原创
精选
2024-06-20 18:13:14
1024阅读
数据库的审计功能主要是记录用户对数据库的各类操作行为，用于以后进行查询、分析和跟踪问题。本文主要调研了一些开源的审计插件，并对其安装和使用方式进行了介绍。审计概述1 general log MySQL本⾝其实已经提供了server所执⾏的所有的语句的信息，也就是我们通常所说的general log，完全可以作为审计⽇志使⽤，但有如下缺点：a. ⽆论所执⾏语句是否正确执⾏，都会记录，会导致⼤
代码：views.py(apiview)'''
try:
# 连接 SQL Server
with pyodbc.connect(conn_str) as conn_sqlserver:
with conn_sqlserver.cursor() as cursor_sql
# 从零开始搭建K8S集群并进行SQLServer数据库的运维
## 一、整体流程
下面是搭建Kubernetes集群并进行SQLServer数据库运维的整体流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 安装和配置Kubernetes集群 |
| 2 | 部署SQLServer数据库服务 |
| 3 | 进行SQLServer数据库运维操作 |
## 二、详细
原创
2024-05-06 11:43:19
120阅读
1.sqlserver 2008 R2 on windows server 2008 R2群集中，有节点A、B，现在需要停机新添加一个节点C进来替换现有节点B，请列出必要的步骤.
2.sqlserver 2008 R2 on windows server 2008 R2群集中，有节点A、B，A节点内存比B节点内存大一倍，为当前的主节点，为了业务需要，需要释放A节点内存即重新启动sqls
转载
2024-06-04 16:01:52
33阅读
## K8S运维审计系统
### 1. 流程概述
在Kubernetes（简称K8S）集群中实现运维审计系统需要经历以下步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 配置审计策略 |
| 2 | 部署审计日志收集器 |
| 3 | 部署审计日志存储 |
| 4 | 部署审计日志展示 |
### 2. 操作指南
#### **步骤1：配置审计策略**
审计策
原创
2024-04-16 11:10:15
71阅读
Linux 利用script命令从零搭建一个简易的运维安全审计系统大家对于Linux的history命令想必都十分熟悉，这个命令所生成的命令记录可
原创
2023-02-24 10:02:32
224阅读
IT运维的重点是对服务器的运维操作，服务器的运行事关整个公司的网络是否正常，所以对服务器的操作也就需要格外谨慎，以下是瑞宁智远认为服务器新手需谨记的九个要点。
原创
2013-01-06 11:38:28
664阅读
时间 if（ascii（substring（db_name（），1,1）））>101 waitfor delay ‘00:00:03’;trigger 触发器控制对特定表执行增
原创
2024-07-02 11:33:47
74阅读
1.磁盘柜上有14块73G的磁盘， 数据库为200G 大小包括日志文件，如何设置磁盘？ 2.有两服务器群集，分别为node1和node2 现在要打win200系统补丁，打完后，要重新启动，如何打补丁，不能影响用户使用。 3.有一个A 数据库，分
转载
2024-02-01 20:47:48
33阅读
使用EventLog Analyzer，管理员可通过监控并分析来自各种网络设备和应用程序的日志数据，更好地了解安全威胁并满足监管合规要求。
原创
2022-08-31 14:52:05
76阅读
在中小型企业，公司不同运维人员基本都是以root 账户进行服务器的登陆管理，缺少了账户权限审计制度。不出问题还好，出了问题，就很难找出源头。这里介绍下，如何利用编译bash 使不同的客户端在使用root 登陆服务器使，记录各自的操作，并且可以在结合ELK 日志分析系统，来收集登陆操作日志服务端：1、下载编译bashwget http://ftp.gnu.org/gnu/bash/bash-4.4.
原创
2016-11-11 18:29:58
1632阅读
转载的，个人感觉写的很实在，简单明了，精辟！
运维工作尤其是linux运维，其实最考验你的能力，因为需要学习的东西实在太多，
你既要懂网络：思科华为设备的配置；
要懂性能调优：包括lamp或者lnmp的性能调优，也包括linux操作系统调优；
要懂数据库mysql或者nosql（例如mongodb）：
要懂编程语言：Shell是最基本的，还要学习perl，pyth
转载
精选
2012-02-06 11:59:15
8652阅读
2评论
SQLSERVER运维日记-数据库状态背景新年伊始，小伙伴是不是还处于假期综合症的状态呢？反正我是。我们在日常运维数据库的时候，会时常查看数据库的状态，检查数据库是否正常运行。对于这些状态的熟悉对于我们处理数据库无法访问的问题非常重要。当数据库突然变成一个你没有见到过的状态时，你就会非常慌乱，手足无措。这里给小伙伴普及下数据库的各个状态。已经他们是怎么转换的案例前两天在处理一个客户问题，突然某个数
转载
2018-05-30 10:59:02
887阅读
sqlserver的权限、复制、备份是作为运维必须熟知的知识
原创
精选
2017-06-23 13:44:13
10000+阅读
点赞
是谁修改了我的数据，动了我那些数据？什么时候操作的？都有那些资产被修改了？登录和修改得到批准了吗？如何获取到这个权限账号的？针对以上问题，光有日志审计是完全不够的，无法及时定位故障点和追溯。而使用专业的数据库审计产品又缺乏对运维人员的审计，于是数据库运维审计产品成为最佳选择。一、 行为监管与记录数据库运维审计是针对管理员、操作员访问数据库的行为进行监管与记录，包括操作行为所对应的操作对象、操作账户
原创
精选
2023-11-23 16:32:37
369阅读
