- 博客(17)
- 资源 (8)
- 收藏
- 关注
转载 Linux中,如何实现文档共享以及权限设定
有这样一个需求,在linux中新建两个用户,这里定义为userA和userB。要实现下面的要求:userA登录后,在其家目录下能看到userA和userB目录,并且对userA有读写执行权限,对userB目录有读的权限;userB登录后,在其家目录下能看到userA和userB目录,并且对userB有读写执行权限,对userA目录有读的权限;为了实现这样的要求,首先需要将两个用户附属到同一个用户组下。root用户登录先新建用户组:groupadd usergroup...
2020-09-24 11:11:42 1060
原创 CentOS Samba共享目录的多用户权限设置配置
怎么配置centos系统下的samba server请参考https://blog.csdn.net/WannaHaha/article/details/106123347此博客主要记录CentOS Samba共享目录的多用户权限设置配置一、需求背景 人事部门有一台CentOS Samba共享服务器,需要根据人员身份对相应的目录权限做出限制 领导:HR leader 正式员工:HR staff 实习生: HR intern 存...
2020-09-23 17:44:01 5133 2
原创 IDS/IPS
IDS基本概念入侵检测系统(intrusion detection system)IDS,是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。与防火墙不同的是,IDS入侵检测系统是一个旁路监听设备,没有也不需要跨接任何链路,无须网络流量流经它便可以工作;IDS的接入方式:并行接入(并联)IDS在交换式网络中的位置一般选择为:尽可能靠近攻击源,尽可能靠近受保护资源。这些位置通常是:服务器区域的交换机上 边界路由器的相邻交换机上 重点保护网段的局
2020-09-22 17:08:58 1401
转载 安装完CentOS 7 后必做
CentOS是最多人用来运行服务器的 Linux 版本,最新版本是 CentOS 7。当你兴趣勃勃地在一台主机或 VPS 上安装 CentOS 7 后,首要的工作肯定是加强它的安全性,以下列出的七件事,是你进一步配置系统和安装其他软件前必须做的。1. 更改 root 密码若果你是自行安装 CentOS 7 的话,安装程序会让你自行设定 root 的密码。不过很多 VPS 服务商只会提供预先安装好的 CentOS 7 映像档,这种情况下他们会透过主控界面告诉你 root 的密码,这个密码的安全性谁也不
2020-09-22 10:16:15 366
原创 CentOS7非桌面版关闭休眠和设置关闭盖子不休眠(server)
用一个笔记本作为公司的samba服务器,安装centos7.4,没有安装任何x windows桌面但是此server会经常进入休眠状态,非常烦人。在网上查了很多都是x windows端的或者是设置关闭盖子不休眠先分享下设置关闭盖子不休眠编辑下列文件:/etc/systemd/logind.conf#HandlePowerKey按下电源键后的行为,默认power off #HandleSleepKey 按下挂起键后的行为,默认suspend #HandleHibernateKey按下休
2020-09-21 15:05:45 3644 1
原创 safari浏览器不能新建腾讯文档(关闭阻止弹出式窗口)
在 Mac 上的 Safari 浏览器中阻止弹出式窗口您可以防止网页显示弹出式窗口。 在 Mac 上的 Safari 浏览器 App中,选取“Safari 浏览器”>“偏好设置”,然后点按“网站”。 点按“弹出式窗口”。 针对以下网站阻止弹出式窗口: 列表中的网站:在右侧的栏中选择该网站,然后选取想要的选项。 所有尚未自定的网站:点按面板右下角的“访问其他网站时”弹出式菜单,然后选取想要的选项。 您可以在“已配置的网站”下方看...
2020-09-15 16:08:48 779
原创 华为网管地址配置实验
实验背景:局域网内存在两台三层交换(园区内不同2个办公区域),n个二层交换,一个出口路由实验要求:网管地址可以互访配置思路:1、2个三层交换和路由器运行动态路由ospf实现连通性配置;2、n个2层设备与三层设备通过静态路由配置网管地址发送接收;配置步骤:1、端口配置 (1)二层设备 L2SW1interface Vlanif199 网管地址 ip address 192.168.199.2 255.25...
2020-09-14 18:36:21 805
原创 华为数通设备配置导出
方法:1、web界面导出 2、命令行 dis cu敲命令后,可以查看设备的所有配置,将配置可以粘贴出来(适用于配置较少情况) 3、FTP导出FTP导出具体步骤:1、在ROUTER\SWITCH上<XA-WAN-ROUTER-01>sys[XA-WAN-ROUTER-01]ftp server enable[XA-WAN-ROUTER-01]aaa local-user ftp password irreversible-ciph...
2020-09-13 19:55:31 3492
原创 防火墙放行URL
监控——绘画表添加源地址,单独访问一个不能访问的URL,然后在安全策略中,至少可以知道不能访问的URL是被哪个安全策略给deny了然后再根据策略做出调整根据URL做的permit策略,貌似老出错,怎么都不行是不是URL属于80端口,对应的是HTTP,而不是HTTPS的443端口,就算URL放行了,但是HTTPS仍然是被安全策略DENY的状态感觉这些貌似都没用应该是哪里做错了,还是用域名组给力...
2020-09-10 16:25:25 1676
原创 防火墙放行域名
公司用的是华为USG6315E防火墙,deny了即时通讯,当然包括了微信,但是很多开发同事需要访问微信公众平台和微信开放平台思考和咨询华为售后大半天,终于解决了这个问题,在此分享具体方法1、在地址——域名组 中新建域名组2、找到“微信开放平台”“微信公众号”所运用的域名,这个是个难点,一旦确实域名,网站虽然可以访问,但是将不能正常全面的显示出该有的界面比如说,我们要将“微信开放平台“用哪些域名首先,浏览器打开微信开放平台我们知道了需要open.weixin.qq.com这个域
2020-09-10 16:16:37 5127 3
原创 cisco交换用于二层时的基本配置
switch#conf tswitch<config>#vlan vlan-idswitch<config>#interface fe 27/gi 27switch<config-if>#switchport mode access/trunkswitch<config-if>switchport access vlan vlan-idswitch<config-if>#switchport trunk allowed vlan a.
2020-09-09 18:56:30 1408
原创 苹果电脑安装打印机
一、在打印机官网下载系统版本对应的驱动 如:京瓷FS-6525MFP打印机 二、在苹果电脑上安装已下载的打印机驱动三、安装驱动完成后,在系统偏好设置——打印机——添加 注意:一般情况下,选择LDP打印协议 在use中选择select software 在弹出的print software中找到打印机型号所对应的驱动...
2020-09-09 13:15:47 4189
原创 ubuntu18.04配置网卡
修改网卡配置#首先使用ip a查看当前网卡名称:可以看到eth0就是我们的网卡名称,这个要记住,后面配置网卡要用到还有个叫lo的配置,是环回接口loopback进入网卡配置目录Copycd /etc/netplan/ 查看目录下文件,有个yaml后缀名的文件就是当前网络配置文件,我这里叫50-cloud-init.yaml:vi打开该文件进行编辑:Copysudo vi 50-cloud-init.yaml 下面介绍两种网卡配置,一种是使用DHCP自..
2020-09-08 18:26:04 5521 2
原创 华为防火墙跨三层mac识别配置
防火墙配置安全策略后,一些应用从网络禁用,但是个别人需要访问这些被禁用的应用程序,该怎么办?做允许策略,配置允许地址,将IP加到允许地址中,此IP就可以访问被禁用的应用程序。但是,局域网如果是开启了DHCP,动态地址,哪该怎么办呢?在允许地址中添加设备的mac地址,用mac地址代替ip但是局域网一般都是三层,尤其是开启了DHCP的局域网,大家都知道二层是mac地址,三层是IP,显然三层交换机发给上层设备防火墙的是IP,并非mac;但是三层交换下接二层交换机,二层交换机将mac地址告诉了.
2020-09-08 17:04:48 6777
原创 华为设备本地手动升级特征库
参考https://support.huawei.com/hedex/pages/EDOC1100013352AZH07301/06/EDOC1100013352AZH07301/06/resources/dc/vsp_update_cfg_0009.html?ft=0&fe=10&hib=5.2.3.9.5.4&id=vsp_update_cfg_0009&text=%25E6%259C%25AC%25E5%259C%25B0%25E5%258D%2587%25E7%25B
2020-09-08 14:34:39 2542
原创 华为交换机怎么查询地址池(ip pool)信息
dis ip pool ------------------------------------------------------------------------------- Pool-name : 1091 Pool-No : 1 Lease : 1 Days 0 Hours 0 Minutes Position : Local Status : Unl.
2020-09-08 14:20:18 19659
原创 华为防火墙URL放行
1、URL分类里新建“自定义分类”2、安全配置文件——URL过滤新建3、安全策略新建4、结果,微信不能访问,微信开放平台可访问
2020-09-07 20:52:35 3488 5
WRC Free(Wise Registry Cleaner)
2022-09-27
网工必会的网络规划设计、通过此文档可学习规划一个稳定、安全、冗余、可监控、拓展性好、符合规范的网络架构
2022-04-29
DiskWipe.exe
2020-03-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人