- 博客(8)
- 收藏
- 关注
RSS订阅原创 Linux-RPM与DEB
在Linux运维使用过程中，我们常常会接触到一些类型为.deb或.rpm的文件，此时很多人可能会很困惑这个是什么呢，其实我们可以将它理解成与Windows、Android、iOS系统中的可执行应用程序安装包是同一种东西。安装过程中提示缺少依赖包安装命令后加 --nomd5 --nodeps 参数忽略依赖关系强制安装。查看当前Linux系统内核版本，通过命令uname -a执行查看（这里用x86架构版本举例）dpkg -r 安装包完整名（不加.deb） #执行后程序删除。rpm -ivh 包名。
2024-07-05 14:45:25
375
1
原创 Linux-SSH功能
主要因为接收方服务器对登录过它的主机都会把该主机登录标识证书记录下来，下次登录时会去比对之前的记录，由于系统变更导致不能继续登录。Linux中SSH默认使用的端口是22，在日常工作中并不是所有客户都允许使用该端口需要修改成其他端口访问，下面我将介绍如何修改Linux中SSH的端口。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，该协议的默认端口为22。出现此种问题时，可能是因为Linux本身的防火墙拒绝了请求，可以将防火墙关闭或设置对应的放通策略后再此测试。
2024-06-25 17:32:04
439
原创 绿盟LAS-接入无内置规则的数据源方法
在针对第三方安全设备或网络设备做日志接入时， SAS-L 平台可以针对客户需求进行粗粒度的日志接入存储——不做范式化配置，直接存储原始日志。这种情况下，不需要进行复杂的范式化配置操作，只需要按照下面的步骤针对原始日志建立一个新的数据库表，直接存储即可。新建一个数据库表，用于存储没有做范式化规则的第三方日志，另外还需要建立一个日志检索分类，用于查询此类日志。完成上述配置后，就完成了粗粒度的第三方日志接入配置，不范式化，仅针对第三方日志进行原始日志的存储。进入数据源，针对设备进行字段提取的操作。
2024-06-13 16:18:53
262
原创 华三防火墙-策略NAT
到达防火墙匹配源和目的转换后，将源地址10.1.1.2更改为80.38.1.16；目的地址80.38.1.16:8080更改为192.168.20.20:81进行访问。1.新建策略NAT，规则类型选择NAT44，源和目的根据流向选择，源IP填写源网段或指定IP，目的IP填写需要访问的地址或any，转换方式使用动态IP+端口的形式，地址类型使用easy ip。通过宿主机在浏览器上访问防火墙的外网接口8080端口能正常访问到服务器的内容，验证成功。注意：策略NAT和接口NAT互斥；查看防火墙的会话转换过程。
2024-05-01 15:56:35
3291
原创 Linux-定时重启任务（crontab）
crontab -e -u root #设置root账户的定时任务。systemctl restart Nginxd #设置重启时间。service crond restart #重启服务。service crond reload #重新载入配置。service crond start #启动服务。service crond stop #关闭服务。查看进程启动时间变化，进程ID变化重启生效。等待一分钟以后自动执行重启任务后进程恢复。配置完成后:wq保存。
2024-04-22 10:45:58
521
原创 华三防火墙-IPsec VPN配置
公司需要搭建VPN让子公司连接内网服务器直接获取内网数据，使用IPsec VPN进行对接，预共享密钥：123456。
2024-04-20 07:49:57
1100
原创 麒麟V10操作系统之KVM部署虚拟机
错误：Failed to download metadata for repo 'ks8-adv-AppStream': Cannot download repomd.xml: Cannot download repodata/repomd.xml: All mirrors were tried。1.cd /etc/sysconfig/network-scripts ，查看当前文件夹中没有br0的配置文件。二．因上述操作的网卡配置是写在内存中的，重启服务器后配置好的桥接关系会被初始化。
2024-04-19 14:11:14
2358
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人