流原炫的博客_虚拟化 ,Mail （ smtp EXCHANGE postfix）,ADFS

AD中误删AD账户或者删除组成员如何追溯

在ad的环境中，经常有人误删账户或者将成员从安全组删除或者添加。如果是ad账户被误删，可以通过另外一个文章查找：https://blog.51cto.com/xiaoyuanzheng/5611414不过总的来说，最好就是启用了ad高级日志，之后通过elk等日志收集软件，将所有日志收集起来，实现快速搜索。如果没有日志平台的话，那就先继续用下面的方法。如果是发生了组成员被删除，应该如何处理呢？可以通

误删

追溯

ad组成员

原创 2022-12-01 18:41:02 501 阅读

监控ADgroup成员变化并发送通知

工作中有时候我们需要对一些AD的重要群组做监控，例如domainadmins等，避免被黑客提权，或者其他员工过分授权。这个时候可以使用一个外国人提供的脚本下载地址：链接:https://pan.baidu.com/s/1AxwpHqHkulXvo1VcEiSQqQ提取码:0l31使用的方法：一、下载该脚本二、解压压缩包然后复制到域控服务器一个文件夹中，并且安装Quest_ActiveRolesMa

服务器

邮件服务器

任务计划

原创精选 2022-12-01 18:00:38 571 阅读

远程软件（仅记录）

几款免费、开源且好用的SSH软件；每一款都很优秀，也都有自己的特点，可以根据自己的喜好，选择使用。软件目录Electermhttps://electerm.html5beta.com/开源地址https://github.com/electerm/electermFinalShellWindTerm（推荐）https://github.com/kingToolbox/WindTerm/releas

ssh

原创 2022-12-01 17:04:11 133 阅读

wireshark 捕获过滤器和显示过滤器（主要做记录用）

捕获过滤器：当进行数据包捕获时，只有那些满足给定的包含/排除表达式的数据包会被捕获。\显示过滤器：该过滤器根据指定的表达式用于在一个已捕获的数据包集合中，隐藏不想显示的数据包，只显示那些需要的数据包，意思就是全部数据包都会被捕获，但是你可以显示你想要的内容来看就行了。\对比：显示过滤器的功能更加强大过滤的内容更加丰富，适合实时抓包排障，例如可以精确到某个域名。捕获过滤器更加适合需要长时间捕获抓包，

抓包

wireshark

过滤器

原创 2022-10-31 18:55:14 4059 阅读

ubuntu 用户密码到期时间设置

一、基础知识/etc/login.defs文件用于在创建用户时，对用户的一些基本属性做默认设置，例如指定用户UID和GID的范围，用户的过期时间，密码的最大长度，等等。\需要注意的是，该文件的用户默认配置对root用户无效。并且，当此文件中的配置与/etc/passwd和/etc/shadow文件中的用户信息有冲突时，系统会以/etc/passwd和/etc/shadow为准。\/etc/logi

密码到期时间

原创 2022-10-26 14:49:38 4478 阅读

wireshark 显示过滤语句集合

wireshark抓包软件，日常排障必备。一般在linux、mac下抓包，命令行的。经常会用tcpdump来抓包而windows使用wireshark来抓包，免费，好用。\通常安装好wireshark后，直接指定网卡点击左上角的抓包就行了。\本篇主要记录收集的语句。1、wireshark过滤IPv4地址段ip.addr100.38.0.0/16(源地址/目的地址)ip.src100.38.0.0/

抓包

目的地址

源地址

原创 2022-10-25 18:36:46 5382 阅读 1点赞 1收藏

linux 开机挂载远程共享到本地路径（仅记录）

我需要挂载一个远程共享的目录//1.2.3.3/b到linux的/a/c目录这里我用cifs的远程挂载方式可以用命令mounttcifs//1.2.3.3/b/a/cousername=b,password=ssssssss,vers=2.0要开机默认挂载方法一：可以把这条命令写入到/etc/rc.d/rc.localsudovi/etc/rc.d/rc.local在最后一行写入：mounttci

linux

原创 2022-10-12 14:06:24 399 阅读

Ubuntu 16.04升级内核到20.04（无损）转载

转载来源：https://www.jianshu.com/p/f399665b16a7自己保留个记录google了很多文章以后，总结了一个有用的，测试成功：首先需要从16.04→18.04sudomv/etc/apt/sources.list/sudomv/etc/apt/sources.list.d/.list/改变源（粘贴下面这一段到终端并运行）cat<<EOFsudotee/etc/apt/

ubuntu升级

转载 2022-10-11 18:39:04 1411 阅读

ubuntu 16.04 /boot提示空间不足且不够用如何解决

默认安装系统的时候/boot空间是只有200多M，且划分了一个sda1给到boot用我想尝试升级系统，会提示/boot空间不足，网上其他的说法都是删除旧的内核。我把旧的内核删除完了还是不够用。那只好，加空间了。但是默认sda1是在前面的分区，没法直接通过扩容磁盘的方式来加空间。\只好曲线救国了，操作前记得给系统备份或者快照\一、先给机器加新的空间，这里加1g的空闲空间。\然后通过fdisk创建一个

扩容boot

原创精选 2022-10-11 18:27:54 1366 阅读

ubuntu 20.04升级软件包和内核

一、升级所有软件包命令企业中经常会遇到linux被检测出漏洞，对于核心业务，需要有针对性的升级，但是对于某些业务，漏洞特别多，而且容易恢复的，可以考虑使用简单的命令升级sudoaptupdatey&&sudoaptupgradey第一个命令检查最新的所有软件包，第二个命令升级所有软件包，一般情况下，也会对内核进行升级到最新的支持版本。二、手工升级系统内核如果还是会有漏洞提示，则手工升级内核到最新版

linux

ubuntu

升级内核

原创 2022-10-11 12:20:43 5873 阅读

centos yum升级内核到最新版本

一、查看系统版本cat/etc/redhatreleaseunameaunamer可以确认是centos那个版本如：centos7.9，具体的内核版本，如：3.10.01160.el7.x86_64\二、导入elrepo的key，然后安装elrepo的yum源适用centos各个版本rpmimporthttps://www.elrepo.org/RPMGPGKEYelrepo.org选择一个yum

centos

linux

升级内核版本

原创 2022-10-11 11:43:42 2128 阅读

windows补丁安装的前置补丁查找

有些月度补丁在安装的时候会一直失败，经过了解是有些补丁是需要安装前置补丁，有的则安装了前置补丁后，安装失败补丁就恢复正常了。所以参考了文章：https://developer.aliyun.com/article/718584这里做仅仅做记录需要安装的补丁名称如KB3139914，提醒需要安装前置补丁，如何查找呢？1、进入https://www.catalog.update.microsoft.c

windows前置补丁

转载 2022-09-26 15:17:19 2032 阅读 1收藏

nps和radius配置正确但是证书验证失败

今天遇到一个案例，就是多个地区有nps服务器，大部分地区的nps通过证书验证正常通过。但是有一个地区的nps服务器，检查配置完全正确，就是验证不通过。检查该地区的radius（网络设备）上的配置也是正常。在无法确定问题所以，经过下面几个步骤。\由于是多个系统联动完成的，需要确认是那一块出的问题。一、替代法二、配置替换三、验证看各种日志四、抓包（wireshark）五、检查抓包\一、更换radius

nps配置失败

证书验证

raidius nps配置正常

证书验证失败

原创 2022-09-26 11:10:24 2416 阅读

powershell 判断命令、文件、路径是否存在

判断路径\文件是否存在Folder='C:\Windows'if(TestPathPathFolder){"Pathexists!"}else{"Pathdoesn'texist."}File='C:\Windows\a.txt'if(TestPathPathFile){"Fileexists!"}else{"Filedoesn'texist."}判断命令是否存在cmdName=nslookupi

powershell判断

转载 2022-09-23 15:14:33 4060 阅读

如何在windows上升级Powershell到5.1版本

此篇我们说的是Powershell5.1低版本到5.1的升级，对于Powershell6（及以上版本）可以跨平台独立安装，在windows上可与之前的版本并存。首先要整清楚Powershell是WindowsManagementFramework的一部分，升级Powershell就需要升级WMF.什么是WMF?https://docs.microsoft.com/enus/powershell/s

microsoft

跨平台

.net

转载 2022-09-23 14:27:07 956 阅读

树莓派 4B+ 连接企业wifi 802.1x

当您尝试在RaspberryPi上使用WPA企业连接到802.1xWiFi时，您将看到WiFi接入点在RaspberryPi上显示为灰色，如下图：!image.png(https://s2.51cto.com/images/202209/9343da833191a89d0c325729eef3210fa040a0.png?xossprocess=image/watermark,size_14,te

树莓派

网络管理

802.1x

原创精选 2022-09-23 10:21:03 2061 阅读 1收藏

dns管理工具访问远程域控的DNS服务器提示：访问被拒绝，还要添加吗？ access was denied.would you like to add it anyway?

排查思路今天想通过跳板机添加所有dns服务器，结果发现有的dns服务器，可以通过直接添加ip成功，有的则会报错提示访问被拒绝。通过常规分析1、我的账户是域管理员，不存在权限不足的情况2、是否有组策略或者本地策略禁止访问，检查域组策略，检查域控服务器的本地安全策略，都没有3、检查防火墙策略，联系网络同事及检查本地防火墙，并没有相关策略阻止，通过wbemtest工具测试rpc访问，正常。4、dns服务

dns管理

访问被拒绝

windows

原创 2022-09-14 11:02:56 3307 阅读

Windows 任务计划程序（task scheduler）介绍

一、入口任务计划程序在windows绝大多数版本都是系统自带，可以通过一下入口找到1、开始——（windows）管理工具2、服务器管理器——工具（server版）3、我的电脑（此电脑）——点击我的电脑（此电脑）——管理4、运行（或者cmd、powershell窗口中）——taskschd.msc二、创建任务其中创建任务分创建基本任务和创建任务，这两者本身并没有区别，只是创建的过程，一个是可以最简化

计划任务

windows

原创 2022-09-08 16:51:02 10000+阅读 1收藏

linux 安装filebeat脚本--支持centos及ubuntu

脚本可以根据实际用途修改，这里我是根据我需要提供的用途修改了信息。定义待会要用到的变量re_sh="sh"re_sz="sz"re_bj="bj"re_sz_ip="10.2"re_sh_ip="10.4"re_bj_ip="10.5"syslog_ip="10.3.9.3"centososcheckos_file=/etc/redhatreleaseC_os="CentOS"定义函数变量此处仅为

shell

filebeat安装自动修改配置wen'

原创 2022-09-06 18:29:23 434 阅读

windows CMD命令大全及详细解释和语法

转载来源：https://gist.github.com/675816156/bc9330bb02c7cf3fc79709978f740661批处理介绍纯以dos系统而言，可执行程序大约可以细分为五类，依照执行优先级由高到低排列分别是：DOSKEY宏命令（预先驻留内存）COMMAND.COM中的内部命令（根据内存的环境随时进驻内存）以com为扩展名的可执行程序（由command.com直接载入内存

命令行

字符串

批处理文件

转载 2022-09-06 15:35:33 6159 阅读

如何解决组策略和安全策略撤销后依旧生效

日常运维中经常会应用某个策略，应用后发现导致故障。之后执行回退组策略或者安全策略。执行回退后发现有部分用户策略回退成功，但是依旧会有部分用户重启以及执行gpupdate/force后，策略没有被回退，已经生效的情况。这个是因为组策略等，是有三个状态：1、未配置2、已启用3、已禁用如果执行了状态2，已启用的策略。这个时候回退策略，用户的是回退到了1、未配置而状态1的时候，是不做任何操作，原先他是默认

安全策略

运维

默认值

原创 2022-09-06 15:00:43 580 阅读

shell powershell bat脚本中常用判断命令执行是否成功

一、shell脚本1、判断返回值chmoda+xtest.shif?eq0;thenechosuccesselseechofailfishell中使用符号“?”来显示上一条命令执行的返回值，如果为0则代表执行成功，其他表示失败。eq是等于二、powershell脚本1、判断返回值if（?）{echosuccess}else{echofail}powershell跟shell使用同样的判断，但是po

shell脚本

powershell

判断命令成功执行

原创 2022-09-06 14:26:37 10000+阅读 1点赞 1收藏

powershell 管理/启用/禁用windows防火墙及启用windows高级防火墙规则

powershell管理防火墙的方式有两种，一种使用的netsh，一种使用的原生powershell，netsh理论上可以在cmd上执行。启/禁用防火墙Netsh启用全部防火墙netshadvfirewallsetallprofilesstateon禁用全部防火墙netshadvfirewallsetallprofilesstateoffWindowsPowerShell可以按需启用对应网络的防火

powershell

防火墙

命令行管理防火墙

原创 2022-09-02 17:55:43 6383 阅读

ubuntu 通过netplan设置dns无效

如果在netplan设置dns了，但是实际验证中发现无效。例如通过nslookup去解析域名，显示的是dns服务器是127.0.0.53但是自己想要的内网域名解析是没有结果的，ping的时候会提示：temporaryfailureinnameresolution这个是因为ubuntu系统设计的问题，是使用了systemdresolved.service，并没有真的使用了netplan的dns配置，

ubuntu系统

dns服务器

内网

原创 2022-08-30 11:42:58 3046 阅读

windows update 补丁安装更新的几种方法

windows补丁安装的方法有很多，目前我了解的有以下方法：1、通过windows系统自带的补丁升级页面，人肉点击补丁安装，一般是开始菜单——设置/控制面板——更新和安全/windows更新该方法是最可靠的\2、通过WindowsUpdateMiniTool工具，功能基本和方法1一样，但是会更加方便一些，有更多的功能操作\3、通过组策略，可以在本地组策略设置自动更新，也可以通过域组策略批量在指定的

windows update

补丁安装更新

方法

原创 2022-08-24 19:05:10 6466 阅读

使用 PowerShell 模块管理 Windows 更新

PSWindowsUpdate允许管理员远程检查、安装、删除和隐藏Windows服务器和工作站上的更新。\使用PSWindowsUpdatePowerShell模块从命令行管理Windows更新。但是PSWindowsUpdate模块未内置在Windows中，但是windows可以从在线存储库(PSGallery)在Windows10/11和WindowsServer2022/2019/2016上

powershell

补丁安装

windows update

原创推荐 2022-08-24 18:44:26 7554 阅读 1点赞 1评论

通过powershell 更新Chrome浏览器

chrome安装好之后默认在windows下是通过任务计划程序会自动更新程序，更新内核。有时候我们需要立刻安装chrome的更新，而且是大批量更新，这个时候一台台去更新显得很费时间。这里写一段powershell更新chrome浏览器函数获取是否安装了chrome浏览器，如果安装了，返回他的版本号functionGetInstalledChromeVer(){path=(GetItemProper

chrome更新内核

powershell

批量

原创精选 2022-08-23 15:42:01 1210 阅读 2点赞 1评论

ubuntu 20.04搭建ntp服务器

1、更新存储库索引$ sudo apt-get update2、apt-get安装NTP服务器$ sudo apt-get install ntp3、配置NTP服务器池$ sudo nano /etc/ntp.conf注释：#pool 0.ubuntu.pool.ntp.org iburst#pool 1.ubuntu.pool.ntp.org iburst#pool 2.ubuntu.pool.

ubuntu

ntp

原创 2022-08-23 14:43:06 2448 阅读

linux 清空log文件

如果释放空间异常，可以通过重启然后linux中清除syslog的方法：1、打开linux终端；2、在终端命令行中输入“sudo -i”命令切换到root用户权限；3、输入“echo > /var/log/syslog”命令清除syslog日志即可。实际测试，echo > /var/log/syslog 这个命令比 echo " "> /var/log/syslog 更加

linux

log日志

删除文件

原创 2022-08-23 14:35:30 9508 阅读

ubuntu安装tcping和telnet工具

先更新软件包（可选）：sudo apt-get update安装tcping，通过下面命令：apt install -y tcptraceroutewget http://www.vdberg.org/~richard/tcpping -O /usr/bin/tcpingchmod 755 /usr/bin/tcping安装telnet 客户端工具sudo apt-ge

客户端

原创 2022-08-23 14:31:27 3171 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

技术分享

AD中误删AD账户或者删除组成员如何追溯

监控ADgroup成员变化并发送通知

远程软件（仅记录）

wireshark 捕获过滤器和显示过滤器（主要做记录用）

ubuntu 用户密码到期时间设置

wireshark 显示过滤语句集合

linux 开机挂载远程共享到本地路径（仅记录）

Ubuntu 16.04升级内核到20.04（无损）转载

ubuntu 16.04 /boot提示空间不足且不够用如何解决

ubuntu 20.04升级软件包和内核

centos yum升级内核到最新版本

windows补丁安装的前置补丁查找

nps和radius配置正确但是证书验证失败

powershell 判断命令、文件、路径是否存在

如何在windows上升级Powershell到5.1版本

树莓派 4B+ 连接企业wifi 802.1x

dns管理工具访问远程域控的DNS服务器提示：访问被拒绝，还要添加吗？ access was denied.would you like to add it anyway?

Windows 任务计划程序（task scheduler）介绍

linux 安装filebeat脚本--支持centos及ubuntu

windows CMD命令大全及详细解释和语法

如何解决组策略和安全策略撤销后依旧生效

shell powershell bat脚本中常用判断命令执行是否成功

powershell 管理/启用/禁用windows防火墙及启用windows高级防火墙规则

ubuntu 通过netplan设置dns无效

windows update 补丁安装更新的几种方法

使用 PowerShell 模块管理 Windows 更新

通过powershell 更新Chrome浏览器

ubuntu 20.04搭建ntp服务器

linux 清空log文件

ubuntu安装tcping和telnet工具