qq_13633927的博客

原创 Active Directory Search Shortcut

rundll32.exe dsquery.dll,OpenQueryWindow

原创 windows 系统文件夺权

在system身份打开的cmd运行以下命令夺权：

原创 Windows 安全杂记（一）

RKILL, Windows激活软件的危害

原创 手机验机防翻新

安卓：查看上一次通话时间319712358*#12580*369#工程验机（可检查屏幕，相机，通话，电池等等硬件）*#0*#后续买苹果再补充

转载 组策略对象

管理工具gpedit.mscgpmc.msc组策略保存位置\\%systemroot%\SysVol\[DomianName]\Policy\[GUID Floder Name]SysVol目录结构介绍：1. Domain 文件夹：存储策略实体，策略和脚本存储位置2. Staging：交换区域，临时存放多台DC之间需要同步的数据，DC中的数据首先复制该文件夹，然后在DC之间相互复制3. Staging areas与sysvol：是两个挂载点，链接到对.

转载 Hyper-V NAT Switch Creation

This guide will walk you through:creating a NAT network connecting an existing virtual machine to your new n2.etwork confirming that the virtual machine is connected correctlyRequirement:Hyper-V role installed.Administrastion privilege.1. Create

原创 2021-06-21

原创 Windows Core File restore

Core file checkhttps://docs.microsoft.com/en-us/previous-versions/windows/desktop/legacy/ee391646(v%3Dvs.85)

转载 SSL四次握手

证书加密为了解决:完整性 2. 保密性 3.身份保密性: 通过校验算法: MD5, SHA1(128Bits), SHA2(256Bits)等身份: 通过授信任的根证书机构CA颁发的证书, 再拿自己操作系统内预埋的受信任的根证书机构本身的证书: 一般包含 公钥, 公钥的数字签名(用公钥的拥有者所拥有的私钥进行签名), 公钥拥有者信息.证书签名: 就是上面提到的公钥的数字签名, 用OS内预埋的根证书附带的公钥进行解密, 即可得到公钥, 拿证书附带的公钥进行比对, 如果一致,...

原创 AWS之S3存储桶

中文大白话解释：就是一个对象cun'c一.访问S3常见报错4XX/5XXHTTP 500 InternalError: Server 及底层设备fault, 网络高负载, 自动扩展中HTTP 503-Slowdown: 1.Customer must reduce their request, 2.开启了存储桶版本, 过多的版本对象造成.3. using single-threaded download地理距离(通过使用S3 Acceleration or repl...

原创 AWS之IAM身份

1.User:Root User: All privilege in the account, and billing and password MGMT.IAM UserSSO User2.Group: like other system group.3.Role:应用场景 IAM user in another account Application code running on an EC2 instance that needs to perfor...

原创 AWS之VPC网络简要

是仅适用于您的 AWS 账户的虚拟网络。它在逻辑上与 AWS 云中的其他虚拟网络隔绝, 包含子网,ACL, Route Table等各个组件.CIDR块取值Advise RFC 1918 范围 示例 CIDR 块 10.0.0.0–10.255.255.255(10/8 前缀) 您的 VPC 必须为 /16 或更小，例如10.0.0.0/16。 172.16.0.0–172.31...

原创 AWS之EBS存储简要

EBS Type:SSD: Solid State drivesGeneral Purpose: gp2Base=(Size of Volume in GiB * 3)IOPSVolume Size= 1GiB-16TiBThroughput limits: 吞吐量限制 250MiBBurst Performance: Max 3000 IOPS，适用于1000GiB以下Size的VolumeBurst I/O Credits：5.4millions(维持3000IOPS*180

转载 tcp报文

http://www.networksorcery.com/enp/protocol/tcp.htm

原创 记一次CentOS 内核错误导致无法启动排错

系统是在 yum update 下更新了内核（或许是），什么原因更新的内核已经不知道了。重启系统后发现卡在启动画面，日志如下[ 4.226327] List of all partitions:[ 4.232005] No filesystem could mount root, tried: [ 4.239459] Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(0,0)[

原创 Windows Powershell 计划任务

1. 计划任务设置(执行身份, 权限等)以开机脚本为例只需要勾选'不管是否登录都要运行'及'最高权限运行'触发器:操作:思路: cmd.exe 调用 powershell.exe 再加参数指定 xxx.ps1 文件启动程序:C:\Windows\System32\cmd.exe若想正常的执行ps1脚本, 需要properpowershell.exe 的参数-File 参数 脚本完全路径 String类型-ExecutionPolicy 执行策略 ...

原创 http_load 压力测试工具

http_load 下载链接需要编译环境sudo yum group install "development tools"然后下载解压 tar -zxvf然后编译安装, sudo make && sudo make installhttp_load -p [Number] -s [Number] -f [Number] urlListFile使用方法-p parallel进程数-s time 持续时间-f fetches 总访问次数UrlList..

原创 MTR 常用法记录

MTR= My Traceroute[ec2-user@ip-172-31-24-222 ~]$ mtr 114.114.114.114 My traceroute [v0.92]ip-172-31-24-222.cn-north-1.compute.internal (172.31.242021-03-09T07:50:59+0000Keys: Help Display mode Restart statistics O

原创 Linux 软RAID之 mdadm

常用方法：raid 0sudo mdadm --create --verbose /dev/md0 --level=0 --name=MY_RAID --raid-devices=number_of_volumes device_name1 device_name2sudo mdadm --create --verbose /dev/md0 --lelvel=0 --name=test --raid-devices=2 /dev/sdb /dev/sdcraid 1--level..

原创 Linux 系统诊断-初始

1. dmesg这个命令我目前只知道是关于内核的，可以查看从启动系统开始到现在的内核缓存区内容。例如 我mount 硬盘时有个报错，但是单从报错信息无法判断具体原因，这时就可以 查看dmesg 查看最后的日志进行分析。mount /dev/xvdf1 /datamount: /data: wrong fs type, bad option, bad superblock on /dev/xvdf1, missing codepage or helper program, or other er

原创 Linux磁盘管理

fdisk -l 可以查看当前系统识别的硬盘，磁盘分区表类型，扇区信息等[root@ip-172-31-7-249 ec2-user]# fdisk -lDisk /dev/xvda: 8 GiB, 8589934592 bytes, 16777216 sectorsUnits: sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal.

原创 Linux小技巧-进程前后台切换

刚发现的功能，仅记录给自己看，有大神有高级用法，欢迎教学例如，我们vi 一个1.txt 编写一半需要切出去查看一个别的文件内容，这是可以按Ctrl+z ，等同于suspend该进程并放到后台。等我们处理完别的内容想回来的时候， 按jobs 先查看所有的suspend进程编号，找到你想切回去的那个例如[root@bogon ~]# jobs[1]+ Stopped vi 1.txt[2]- Stopped vi 2...

原创 SELINUX 初识 未完待续

一. 3种模式：enforcing 强制，发现越权既拦截permissive 放行，发现服务越权警告，不拦截disabled 对于越权行为不拦截不警告，相当与关闭selinux修改位置 vi /etc/selinux/config将 SELINUX=3种模式之一即可example, SELINUX=enforcing二. 状态查询、生效、及临时更改查询使用 getenforce永久生效需要修改 1中的配置文件并reboot临时修改 ,适用于配置文件为enfori...

转载 ssh-keygen 初识

一、非对称加密因信息安全要求，将保密信息通过数字证书进行加密，传送至对方后，对方进行解密，完成一个安全的通信过程。因加密和解密需要用密钥进行操作，如果使用同样的密钥，被他人获取后，可以代行操作，造成数据的不安全。非对称加密大概是生产的密钥对=公钥+私钥 两种不同的数字证书，且两者或为配对，一个公钥对应一个私钥。这样的做的好处是服务器拥有私钥，公开发布公钥，所有人获得了公钥，发给服务器公钥加密的报文，服务器收到后拿私钥进行解密，再回传消息说收到了通过私钥加密的报文回复，这样客户端再次收到并解密，就完成

原创 Linux 网卡绑定

Linux提供 双网卡绑定服务，降低单点故障造成的影响。大概步骤就是在两张网卡的配置的文件里添加指定字段参数，分别执行虚拟网卡名，再创建一个虚拟网卡的文件在这上面配置IP信息等，最后将虚拟网卡配置文件通过bond服务加载一下，重启网络即可，下面演示初级配置步骤。两张网卡名 ens33和ens37 虚拟网卡名 bond0#vi /etc/sysconfig/network-scripts/ifcfg-ens33TYPE=ETHERNETBOOTPROTO=noneONBOOT=ye..

原创 LVM 管理（二）

目前刚刚学习完使用LVM管理快照， 暂时理解为：只复制了原始数据的元数据，所以是即时完成快照创建，而当原始数据发生变更时，采用“写时复制”再将需改的部分复制到快照空间内，最后最恢复的时候，将修改的内容抹除再与快照空间内复制的内容合并，相当于实时数据-变更数据+原始数据。lvcreare -L [size 大小] -s -n [快照名] [原始磁盘完整路径，例如/dev/sdb1..]，其中-s就是创建格式类型为快照当原始磁盘需要恢复时，卸载原始磁盘，lvconvert --merge [快照完整

原创 LVM 管理（一）

因为鄙人是最后接触的linux，初始LVM概念觉得与windows平台的存储池，vmware平台的存储整合有相似概念。Synopsis: 将机器识别到的底层磁盘设备创建为一整个存储空间（卷组），再进行划分逻辑卷、扩容、压缩等操作。功能/命令 物理卷管理 卷组管理 逻辑卷管理 扫描 pvscan vgscan lvscan 创建 pvcreate vgcreate lvcreate 显示 pvdispl..

转载 Linux文件权限（五）

一、inode是什么？理解inode，要从文件储存说起。文件存储在硬盘上，硬盘的最小存储单位叫做“扇区”（Sector）。每个扇区储存512字节（相当于0.5KB）。操作系统读取硬盘的时候，不会一个个扇区的读取，这样效率太低，而是一次性连续读取多个扇区，即一次性读取一个“块”（block）。这种由多个扇区组成的“块”，是文件存取的最小单位。“块”的大小，最常见的是4KB，即连续八个sector组成一个block。文件数据都储存在“块”中，那么很显然，我们还必须找到一个地方储存文件的“元信息”

原创 Linux 虚拟内存 swap

Linux下的虚拟内存叫swap分区，可以手东划分。第一步，由硬盘创建分区，作为交换分区的准备。大小默认为实际物理内存的1.5至3倍，交换分区建议在SSD硬盘组划分。fdisk /dev/sdbn #新建p # prinmary# #分区号，例如3size #起始扇区结束扇区w #保持分区表#partprobe 刷两次内核重新加载分区表#mkswap /dev/sdb3 以swap格式化新建的分区#swpaon /dev/sdb3 加载虚拟内存#...

原创 du用法

du 估算文件空间占有率parameter:-a all file，列出每个文件的占用情况-s--summarize, display only a total for each argument, 例如 汇总估算一个文件夹总共大小-h human readable, 1K22M 3G

原创 添加硬盘 fdisk

Synopsis:fdisk只能创建mbr分区，所以创建的分区大小最大为2TBfdisk -l 列出所有磁盘和分区信息disk label=dos #MBRdisk laber=gpt #GPT因为新挂载的硬盘遵循udev命名规则，例如SCSI接口会显示为sd[a-z]下面演示对一块新硬盘进行设置分区表，创建分区，格式化，挂载（永久挂载）等基本操作。例如 新挂载的硬盘为sdb 系统识别的第二块SCSI接口硬盘[root@localhost ~]# fdisk /dev...

原创 vi编辑器常用参数

本文作为备忘使用，已经掌握的一些内容就不再赘述。vi命令状态下：i 光标处进行插入a 光标后一位进行插入o 光标下面新建一行进行插入G 光标切换至某行删除（待补充）dd 删除光标所在行[#dd] eg. 6dd 删除光标所在下数6行x 删除光标所在位置字符 等同于del[#x] eg. 7x 删除从光标开始数7个字符复制（待补充）yy 复制当前行到缓存区p 光标下一行进行粘贴缓存区...

原创 mount命令

linux系统中一切皆为文件，需要使用外接的设备时需要挂载到目录下语法：mount [设备文件] [挂载目录]挂载目录文件夹需要提前创建好example:#mount /dev/sda1 /backup #把设备sda1挂载到backup文件夹这样挂载重启之后就会失效，想要开机自动挂载需要修改/etc/fstab 配置文件[root@localhost tmp]# cat /etc/fstab字段1 ...

转载 Linux文件权限（四）

文件ACLsetfacl(set file access control list)参数-R, --recursive-b, --remove-all Remove all extended ACL entries. The base ACL entries of the owner, group and others are retained.The -m (--modify) and -M (--modify-file) options modify the ACL of a ...

原创 Linux文件权限（三）

隐藏权限1. chattr （change attributes）如果需要加某个隐藏属性 chattr + 参数， 如果想移除 chattr - 参数参数：a 只能附加内容，无法对原有内容覆盖、删除。A file with the 'a' attribute set can only be open in append mode for writing.i 不能修改文件，并且不能创建链接、删、重命名。A file with the 'i' attribute cannot be...

转载 Linux文件权限（二）

除了rwx基本权限外，linux提供了额外3种权限管理SUID：针对二进制程序设置的特殊权限，让程序执行者临时拥有程序所有者的权限（仅对该二进制程序有效）[user1@localhost test]$ ll /bin/passwd-rwsr-xr-x. 1 root root 27856 Apr 1 2020 /bin/passwdSGID：功能1：针对二进制程序设置，让执行者临时拥有程序所在组的权限功能2：对目录设置SGID后，该目录里之后创建的文件自动继承该目录的用户组...

原创 Linux文件权限（一）

ls -l 输出内容的含义：[user1@localhost test]$ ls -l /tmp/total 28 #该目录下所有文件空间之和块大小（可以用ls -ls 及getconf PAGESIZE配合查询）字段一 二 三 四 五 六 七-rwx------. 1 root root 836 Feb 11 03:30 ks-script-aAY614drwxr-xr-x. 3 root root 1

转载 Linux 计划任务

一、一次性计划任务 atSyntax:#at <time>> command line> Ctrl + D to finishat 3:15at now + 2 minuteseg.[root@localhost ~]# at 1:47at> whoamijob 6 at Sun Feb 14 01:47:00 2021[root@localhost ~]#at -l 或atq[root@localhost ~]# at -l5..

原创 从零搭建Zabbix(二)

本篇主要讲下Zabbix的基础设置：LDAP认证1） 提供LDAP服务的fqdn或IP，一般为Window DC2) 提供LDAP服务的端口，默认389，在DNS-TCP里找LDAP服务可以查看3) LDAP的范围，搜索区域，图中限制到Beijing这个OU4）搜索属性，建议为sam账号5) 绑定AD里一个用户作为LDAP同步数据源，建议用AD里的普通user权限最小化，仅开放Domain User权限6）5中AD用户的密码，建议AD里设置永不过期7）用来进行...

转载 Linux SU

首先说一下SUsu - run a command with substitute user and group IDSYNOPSIS su [options...] [-] [user [args...]]eg. su user1再说一下SUDOSynopsis: 本文介绍linux切换用户及以其他用户身份执行命令sudo - execute a command as another userParameter:-u, --user=user ...