colo_w的博客

近期最火的sudo漏洞是每个单位，每个运维都比较关心的话题啦，各单位都在组织sudo漏洞修复的工作。Qualys的安全研究人员发现了名为“Baron Samedit”（CVE-2021-3156）的 Sudo 权限升级漏洞，该漏洞研究人员于1月13日披露了此漏洞，此漏洞产生的原因是基于任何本地用户（普通用户和系统用户，无论是否在 sudoers 文件中列出）都可以利用基于堆的缓冲区溢出而实现的，攻击者无需知道用户密码即可成功利用此漏洞。Sudo 错误地在参数中转义了反斜杠字符，从而触发了缓冲溢出，最终导

好久没有使用的搭建的虚拟机，密码忘记root密码啦，不过没关系，可以重置的。将服务器进行关机之后在重启：在进入引导界面的时候，按e键进入到内核编辑：出现此界面的时候使用上下建...

根目录305G，想扩容到500G，操作步骤如下:查看现磁盘情况：df –TH看磁盘分区情况：lsblk磁盘sda是550G，实际分出去是300G，可以扩展250G添加磁盘分区：fdisk /dev/sda重启使新的分区生效：reboot查看新的分区情况：lsblk创建物理卷：pvcreate /dev/sda3查看创建情况：pvdisplay查看卷组名称：vgdisplay将物理卷加入到卷组：vgextend data /dev/sda3