2020年12月_不是书本的小明

原创磁盘挂载、ECS数据盘挂载、云服务器磁盘挂载

阿里云ECS数据盘挂载1、查看硬盘及分区信息fdisk -l 2、分区：fdisk /dev/vdbnp1enterenterwq4、再次查看硬盘及分区信息fdisk -l 5、格式化：mkfs.ext4 /dev/vdb16、创建挂载目录mkdir /data17、挂载：echo '/dev/vdb1 /data1 ext4 defaults

2020-12-08 15:34:57 275

centos7配置本地yum源机器初始化1、关闭selinuxsed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config# 查看状态 selinux 需要系统重启才会永久生效getenforce //结果为：Enforcing（开启状态）disabled(关闭状态)2、关闭防火墙、网卡（系统自带有network网卡）systemctl stop firewalldsystemctl disable firewa

2020-12-08 02:14:58 1295

原创 linux基线检查、基线加固、安全漏扫、系统漏洞、centos7、文尾部附脚本

等保三级-CentOS Linux 7合规基线检查风险分类：系统-等保三级-CentOS Linux 7合规基线检查检测项说明：CentOS Linux 7合规基线检查，对标中国等保2.0第三级等级保护基本要求部分检查项目，仅供参考检查项目：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换加固建议： 1、执行`cat /etc/shadow | awk -F: '($2 == "" ) { print $1}' `，查看空密码账户并处理；2、

2020-12-06 21:25:40 4449 1

原创 auditd.service control process exited linux审计服务启动失败

auditd.service control process exited linux审计服务启动失败（Centos7）service restart auditd.service //尝试用此命令重启journalctl -xe //查看报错报错信息：Value 30MB should only be numbers - line 38vim /etc/audit/auditd.conf //查看配置文件的详细信息 set nu发现配置文件中配置参数max_log_file //有两行

2020-12-06 20:39:28 5087

原创 undefined reference to `BIO_f_zlib‘ openssl编译报错

undefined reference to `BIO_f_zlib’问题描述openssl升级过程中的编译时报错enc.c:(.text+0xdec): undefined reference to `BIO_f_zlib'collect2: error: ld returned 1 exit statusmake[1]: *** [apps/openssl] Error 1make[1]: Leaving directory `/usr/local/src/openssl-1.1.1h'm

2020-12-05 15:21:05 5338

原创 linux服务器基线加固、安全漏扫工具（绿盟...）扫出来的系统漏洞

以下脚本主要是修复漏扫工具扫出来的一些系统漏洞例如：密码强度策略、默认密码有效期、ssh配置加固…生产环境服务器为Centos7系列、在执行基线加固脚本后、重新对该服务器进行再次漏扫、已消除绝大部分检查项目#!/bin/bash### Hardening Script for CentOS7 Servers.##定义变量###BACKUP=$(date +%F:%T)services_to_disable="chargen-dgram chargen-stream daytime-dgra

2020-12-05 02:29:29 2618

原创 openssh升级7.4p1至8.4p1、openssl升级至openssl-1.1.1h

**openssh升级7.4p1至8.4p1、openssl升级至openssl-1.1.1h**升级准备：下载安装包https://sourceforge.net/projects/libpng/files/zlib/1.2.11/zlib-1.2.11.tar.gzhttps://www.openssl.org/source/openssl-1.1.1h.tar.gzhttps://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8

2020-12-04 03:30:51 1002

swindy博客