lfy012126的博客

如果是最小化安装，直接使用tar -zxvf jumpserver-offline-installer-v3.9.3-amd64.tar.gz这个命令是会报错的，最小化安装的话就使用yum -y install bzip2这个命令下载解压包，就不会报错。使用这个 tar -zxvf jumpserver-offline-installer-v3.9.3-amd64.tar.gz解压这个jumpserver-offline-installer-v3.9.3-amd64.tar.gz文件。

使用mv在文件后面添加.bak，将这个文件后缀名修改使这个文件无效。问题就是这个CentOS-Base.repo文件，进入yum.repos.d这个目录下面查看文件。之后再使用这个yum命令。

雷池社区版主要以反向代理的方式工作，类似于nginx，让网站流量先抵达雷池，经过雷池检测和过滤后，在转给原来的网站业务。网站服务器:IPA，对外端口80，域名‘example.com,做实验的IPA的192.168.117.6。能获取到业务网站的响应，并且数据统计页的 “今日请求数” 增加，代表配置成功。新版本增加单个站点的高级防护配置，支持对单个站点进行额外的防护配置。“后今日请求数”，可以看见今日请求数从0变为了926。在返回雷池的页面，查看数据统计页的 “今日请求数”这是刚开始的“今日请求数”

安装完成之后输入IP地址，IP地址的格式是https://[ip]:4433/web/，做实验的机子的IP地址是192.168.117.131，所以在浏览器里面输入的是https://192.168.117.131:4433/web/，这个时候就会进入登录页面。请防火墙开启4433、4434和7879，确认返回success（如果有其他服务需要打开端口，使用相同命令打开。在点击首页下面的大屏就进入这个页面至此已经安装完成。选择内网环境和简单poc推荐。密码：HFish2021。输入密码之后登录的页面。

如果服务器可以访问互联网环境，推荐使用该方式。复制以下命令执行，即可完成安装。安装需要内存的时候输入大写Y。

进入以下界面然后就可以修改快捷键了，我这里把复制粘贴的快捷键改成我们最常用的Ctrl+v。点击最上的settings，然后再点击Generlal这个进入这个页面。再选择Mobaxterm keyboard shortcuts。

在“/etc/sysconfig/modules/”目录下创建 IPVS 工具的功能模块加载文件“ipvs.modules”，并在其中添加如下内容，配置 IPVS 工具需要加载的功能模块。运行 IPVS 工具的功能模块加载文件“ipvs.modules”，并查看操作系统当前运行 的功能模块中是否有 IPVS 工具的相关功能模块。负载均衡是一项基本的网络服务，主要是为了解决公司业务的并发压力，增强网络处理能力，减轻单个设备的资源压力，提高整体服务性能。总是提到负载均衡，它的作用是什么？

安装 ELRepo Project 中 CentOS 7 操作系统对应的 YUM 软件仓库。将 ELRepo Project 的公钥导入当前操作系统。下面全是虚拟机连接mobaxterm这个工具。重启操作系统，使升级之后的操作系统内核生效。查看当前操作系统的 Linux 内核版本。安装升级最新的“lt”版本的操作系统内核。将 GRUB2 的默认引导设置为“0”在查看操作系统内核版本信息。

编辑 Tomcat 软件目录中“conf”目录下的配置文件“server.xml”，在该文件中 找到 HTTP 协议的连接器配置，并根据平台域名及端口规划表中 Tomcat 服务的端口号 （9000）修改连接器配置中“port”属性的值。进入 Tomcat 软件目录，运行“bin”目录下的脚本文件“startup.sh”，启动 Tomcat 服务。再次运行 Tomcat 软件目录中“bin”目录下的脚本文件“startup.sh”，启动 Tomcat 服务。再次查看 Tomcat 服务所使用的网络端口号。

在“/etc/modules-load.d/”目录下创建 Kubernetes 所需内核模块的配置文件 “k8s.conf”，并在其中添加如下内容br_netfilter overlay，加载 Linux 的内核模块“br_netfilter”，该模 块可以让 iptables 规则在网桥上面工作，用于将桥接流量转发至 iptables 链，并且重启操作系统。重启操作系统，再次查看操作系统的内存使用情况，确认操作系统的交换分区已 经被永久关闭。区）的挂载配置所在行，永久关闭操作系统的交换分区。

在编辑系统文件“/etc/profile”，配置 Java 软件的系统环境变量，“JAVA_HOME” 的值为 Java 软件目录的路径，并使用“source”命令使新添加的系统环境变量生效。我们将 Java 软件包解压解包至系统的“/usr/local”目录下，所以我们查看是否解压成功到的时候要切换目录，在使用查看的命令，并将Java的软件目录重命名为Java。（这个工具的使用在之前哪一篇MySQL的时候是有，所以这这里就不详细 的说了，不过我会把上传的一些 截图放在下面就不细说了）

使用 Nginx 服务的镜像“nginx”创建 Nginx 服务的容器“biz-front”，Nginx 服务默认使用网络端口“80”提供服务，将新创建容器的该网络端口与宿主机的网络端口 “80”进行端口映射。将容器“biz-front”的内部操作系统中的 Nginx 服务的配置文件“nginx.conf” 拷贝到本地操作系统中的 Nginx 服务的配置文件目录“conf”下。再次进入我们刚刚创建的容器“biz-front”的内部操作系统，查看 Nginx 服务在操作系统中的相 关文件和目录信息。

虚拟机重启了这个时候我们在进入（这个操作我每在mobaxterm工具上登录，我嫌麻烦直接在虚拟机上登进入的效果是一样的）假如我要把主机名修改为smkn,输入这个命令之后你会发现他没有任何变化，你在输入重启虚拟机的命名就可以发现主机名改了。在把它修改成这样就OK了，我因为要做实验所以添加了域名，之后你保存退出就OK了。当你登录输入密码进入的时候你就会发现主机名按修改为smkn。修改主机名（这里是永久的修改主机名）使用这个命令进入编辑页面。使用这个命名进入编辑页面。

可以简单的理解为：攻击者可以盗用你的登陆信息，以你的身份模拟发送各种请求对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

先点击虚拟机，然后再那个菜单栏里面点击设置在点击选项，这个时候你在点击VMware tools旁边会有VMware tools功能，只需要把那个地方打上勾，在VMware tools更新那里勾上手动更新就OK了。当你再次打开虚拟机你就会发现，vwmare tools由原来的的安装VMware tools 变成了重新安装VMware tools，这个时候就表明已经安装完成。首先打开虚拟机，如下图右键点击虚拟机，这个时候会出现虚拟机的菜单栏，在更具提示你会找到安装vware tools再点击。

MySQL 的配置文件位于系统的“/etc”目录下，文件名为“my.cnf”，编辑该文 件，清空文件中的原有内容，然后在其中添加如下内容，根据系统中 MySQL 软件目录的实 际路径修改文件内容中的对应路径。编辑系统文件“/etc/profile”，在文件中添加如下内容，配置 MySQL 软件的系 统环境变量，“MYSQL_HOME”的值为 MySQL 软件目录的路径。这个密码是随机生成的在登录数据的时候要用到所以需要初始化过程中生成的 MySQL 数据库的 root 用户的初始密码。