linux之SECURITY（安全）二

最新推荐文章于 2020-11-20 16:23:01 发布
最新推荐文章于 2020-11-20 16:23:01 发布
阅读量325 收藏
点赞数 1
分类专栏： 云计算之linux全栈 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43051805/article/details/109845568
版权

linux之SECURITY（安全）

01： 监控概述 、 Zabbix基础 、 Zabbix监控服务

02： Zabbix报警机制 、 Zabbix进阶操作 、 监控案例
03： Linux基本防护 、 用户切换与提权 、 SSH访问控制 、 Selinux安全防护
04： 加密与解密 、 AIDE入侵检测系统 、 扫描与抓包
05： 系统审计 、 服务安全 、 服务安全 、 Linux安全之打补丁
06： iptables防火墙 、 filter表控制 、 扩展匹配 、 nat表典型应用

文章目录

Zabbix报警机制 、 Zabbix进阶操作 、 监控案例

实现Zabbix报警功能

问题

沿用前面的Zabbix练习环境，使用Zabbix实现报警功能，实现以下目标：

监控Linux服务器系统账户数量 创建Media，设置邮件服务器及收件人邮箱 当系统账户数量超过35人时发送报警邮件

方案

自定义的监控项默认不会自动报警，首页也不会提示错误，需要配置触发器与报警动作才可以自定报警。

什么是触发器（trigger）？

表达式，如内存不足300M，用户超过30个等

当触发条件发生后，会导致一个触发事件

触发事件会执行某个动作

什么是动作（action）？

动作是触发器的条件被触发后所执行的行为

可以是发送邮件、也可以是重启某个服务等

参考如下操作步骤：

创建触发器并设置标记 设置邮箱（发件人，收件人） 创建Action动作

步骤

实现此案例需要按照如下步骤进行。

一：创建触发器规则

1）创建触发器

创建触发器时强烈建议使用英文的语言环境，通过Configuration（配置）–>
Templates（模板），找到我们之前创建的count.line.passwd模板，点击模板后面的triggers（触发器），如图-1所示。
在这里插入图片描述

图-1

2）触发器表达式

创建触发器时需要定义表达式，触发器表达式（Expression）是触发异常的条件，触发器表达式格式如下：

{:.()}

{主机：key.函数(参数)}<表达式>常数

在如图-2所示的蓝色方框中编写触发器表达式，可以直接手写，也可以通过add选择表达式模板。

在这里插入图片描述

图-2

下面，我们看几个表达式的案例：

{web1:system.cpu.load[all,avg1].last(0)}>5 #0为最新数据

如果web1主机最新的CPU平均负载值大于5，则触发器状态Problem

{vfs.fs.size[/,free].max(5m)}<10G #5m为最近5分钟

根分区，最近5分钟的最大容量小于10G，则状态进入Problem

{vfs.file.cksum[/etc/passwd].diff(0)}>0 #0为最新数据

最新一次校验/etc/passwd如果与上一次有变化，则状态进入Problem

大多数函数使用秒作为参数，可以使用#来表示其他含义（具体参考表-1）。

avg, count, last, min and max
等函数支持额外的第二个参数time_shift（时间偏移量），这个参数允许从过去一段时间内引用数据。
在这里插入图片描述

表-1

3）配置触发器

设置触发器名称，如图-3所示，点击add添加表达式，填写表达式：监控项为账户数量，最近账户数量大于35（根据系统账户数量实际填写），效果如图-4所示。
在这里插入图片描述

图-3

在这里插入图片描述

图-4

选择触发器报警级别，如图-5所示，Add创建该触发器，如图-6所示。

在这里插入图片描述

图-5

在这里插入图片描述

图-6

二：设置邮件

1）创建Media

通过Administration（管理）–>Media Type（报警媒体类型）–>选择Email（邮件），如图-7所示。

在这里插入图片描述

图-7

设置邮件服务器信息，设置邮件服务器及发件人邮件账户信息，如图-8所示。

在这里插入图片描述

图-8

2)为用户添加Media（设置收件人信息）

在Administration（管理）–>Users（用户）中找到选择admin账户，如图-9所示。

在这里插入图片描述

图-9

点击Admin账户后，在弹出的界面中选择Media（报警媒介）菜单–>点击Add(添加)报警媒介，如图-10所示。

在这里插入图片描述

图-10

点击Add（添加）后，在Meida Type（类型）中填写报警类型，收件人，时间等信息，如图-11所示。

在这里插入图片描述

图-11

三：创建Action动作

1）Action动作

Action（动作）是定义当触发器被触发时的时候，执行什么行为。

通过Configuration（配置）–>Actions（动作）–>Create
action（创建动作），注意事件源选择触发器，如图-12所示。

在这里插入图片描述

图-12

2）配置Action动作的触发条件

填写Action动作的名称，配置什么触发器被触发时会执行本Action动作（账户数量大于35），如图-13所示。

在这里插入图片描述

图-13

3）配置Action动作的具体行为

配置动作的具体操作行为（发送信息或执行远程命令），无限次数发送邮件，60秒1次，发送给Admin用户，如图-14和图-15所示。

在这里插入图片描述

图-14

在这里插入图片描述

图-15

4）测试效果

在被监控主机创建账户（让账户数量大于35），然后登录监控端Web页面，在仪表盘中查看问题报警（需要等待一段时间），如图-16所示。

在这里插入图片描述

图-16

查看报警邮件，在监控服务器上使用mail命令查收报警邮件，如图-17所示。

提示：如果没有mail命令，则需要安装mailx软件包。

在这里插入图片描述

图-17

Zabbix自动发现

问题

沿用前面的练习，配置Zabbix的自动发现机制，实现以下目标：

创建自动发现规则 创建自动发现后的动作，添加主机、为主机链接模板

方案

什么是自动发现（Discovery）？

当Zabbix需要监控的设备越来越多，手动添加监控设备越来越有挑战，此时，可以考虑使用自动发现功能，自动添加被监控主机，实现自动批量添加一组监控主机功能。

自动发现可以实现：

自动发现、添加主机，自动添加主机到组； 自动连接模板到主机，自动创建监控项目与图形等。 自动发现（Discovery）流程：

创建自动发现规则 创建Action动作，说明发现主机后自动执行什么动作 通过动作，执行添加主机，链接模板到主机等操作

步骤

实现此案例需要按照如下步骤进行。

一：自动发现规则

1）创建自动发现规则

通过Configuration（配置）–>Discovery（自动发现）–>Create discovery
rule（创建发现规则），如图-18所示。

在这里插入图片描述

图-18

2）填写规则

填写自动发现的IP范围（逗号隔开可以写多个），多久做一次自动发现（默认为1小时，仅实验修改为1m），如图-19所示。配置检查的方式：Ping、HTTP、FTP、Agent的自定义key等检查，如图-20所示。

在这里插入图片描述

图-19

在这里插入图片描述

图-20

二：创建动作

1）创建Action动作

通过Configuration（配置）–> Actions（动作）–> Actions Event
source(事件源)：自动发现(Discovery)–>Create action（创建动作），如图-21所示。

在这里插入图片描述

图-21

2）配置Action动作具体行为

配置动作，添加动作名称，添加触发动作的条件，如图-22所示。

在这里插入图片描述

图-22

点击操作（触发动作后要执行的操作指令），操作细节：添加主机到组，与模板链接（HTTP模板），如图-23所示。

在这里插入图片描述

图-23

二：添加新的虚拟机

1）创建新的虚拟机

创建一台新的主机，验证zabbix是否可以自动发现该主机，可以重新部署一台新的虚拟机（注意前面的课程，我们已经创建了虚拟机web2，并且已经安装部署了Zabbix
agent）。

2）验证结果

登陆Zabbix服务器的Web页面，查看主机列表，确认新添加的主机是否被自动加入监控主机列表。

Zabbix主动监控

问题

沿用前面的练习，配置Zabbix主动监控，实现以下目标：

修改被监控主机agent为主动监控模式 克隆模板，修改模板为主动监控模板 添加监控主机，并链接主动监控模板

方案

默认zabbix采用的是被动监控，主动和被动都是对被监控端主机而言的！

被动监控：Server向Agent发起连接，索取监控数据。

主动监控：Agent向Server发起连接，Agent周期性地收集数据发送给Server。

区别：Server不用每次需要数据都连接Agent，Agent会自己收集数据并处理数据，Server仅需要保存数据即可。如图-24、图-25所示。

在这里插入图片描述

图-24

在这里插入图片描述

图-25

当监控主机达到一定量级后，Zabbix服务器会越来越慢，此时，可以考虑使用主动监控，释放服务器的压力。

另外，Zabbix也支持分布式监控，也是可以考虑的方案。

步骤

实现此案例需要按照如下步骤进行。

一：添加被监控主机

1）为被监控主机安装部署zabbix agent

注意：前面的实验如果我们已经在web2主机安装部署了zabbix agent，如果已经完成，则如下操作可以忽略。

[root@web2 ~]# yum -y install gcc pcre-devel autoconf
[root@web2 ~]# tar -xf zabbix-3.4.4.tar.gz 
[root@web2 ~]# cd zabbix-3.4.4/
[root@web2 ~]#./configure --enable-agent
[root@web2 ~]# make && make install

2）修改agent配置文件

将agent监控模式修改为主动模式。

[root@web2 ~]# vim /usr/local/etc/zabbix_agentd.conf 
#Server=127.0.0.1,192.168.2.5
#93行，注释该行，允许谁监控本机
StartAgents=0            
#118行，被动监控时启动几个Agent进程监听10050端口
#设置为0，则禁止被动监控，不启动zabbix_agentd服务及端口
ServerActive=192.168.2.5
#134行，允许哪些主机监控本机（主动模式），一定要取消127.0.0.1
Hostname=web2
#145行，告诉监控服务器，是谁发的数据信息
#一定要和zabbix服务器配置的监控主机名称一致（后面设置）
RefreshActiveChecks=120
#183行，默认120秒检测一次
UnsafeUserParameters=1            
#280行，允许自定义监控传参
Include=/usr/local/etc/zabbix_agentd.conf.d/
#264行，自定义监控的位置
[root@web2 ~]# killall zabbix_agentd                    #关闭服务
[root@web2 ~]# zabbix_agentd                            #启动服务
[root@web2 ~]# ss -nutlp |grep  zabbix_agentd            #查看不到任何端口信息

二：创建主动监控的监控模板

1）克隆Zabbix自动的监控模板

为了方便，克隆系统自带模板（在此基础上修改更方便）。

通过Configuration（配置）–>Templates（模板）–>选择Template OS Linux

–>全克隆，克隆该模板，新建一个新的模板。如图-26所示。

新模板名称为：Template OS Linux Server Active。

在这里插入图片描述

图-26

2）修改模板中的监控项目的监控模式

将模板中的所有监控项目全部修改为主动监控模式，通过Configuration（配置）–>Templates（模板）–>选择新克隆的模板，点击后面的Items（监控项）–>点击全选，选择所有监控项目，点击批量更新，将类型修改为：Zabbix
Agent（Active主动模式），如图-27所示。

在这里插入图片描述

图-27

3）禁用部分监控项目

批量修改监控项的监控模式后，并非所有监控项目都支持主动模式，批量修改后，会发现有几个没有修改主动模式成功，说明，这些监控项目不支持主动模式，关闭即可。

可以点击类型排序，方便操作，点击状态即可关闭。如图-28所示。

在这里插入图片描述

图-28

三：添加监控主机

1）手动添加监控主机（主动模式监控）

在Zabbix监控服务器，添加被监控的主机（主动模式），设置主机名称：web2
（必须与被监控端的配置文件Hostname一致），将主机添加到Linux
servers组，IP地址修改为0.0.0.0，端口设置为0，如图-29和图-30所示。

在这里插入图片描述

图-29

在这里插入图片描述

图-30

为主机添加监控模板，选择刚刚创建的模板（主动模式），添加链接模板到主机，如图-31所示。

在这里插入图片描述

图-31

2）验证监控效果

查看数据图表，通过Monitoring（监控中）–>Graphs（图形）菜单，选择需要查看的主机组、主机以及图形，查看效果，如图-32所示。

在这里插入图片描述

图-32

附加：

CPU、内存等其他数据可用正常获取，但是，查看分区图表时并无数据，因为分区数据采用的是自动发现监控，与普通监控项一样，修改为主动模式即可，选择Template
OS Linux Server Active模板，修改Discovery自动发现为主动模式。如图-33所示。

在这里插入图片描述

图-33

拓扑图与聚合图形

问题

沿用前面的练习，熟悉zabbix拓扑图与聚合图形，实现以下目标：

创建修改拓扑图 创建聚合图形

步骤

实现此案例需要按照如下步骤进行。

一：创建拓扑图

1）创建拓扑

绘制拓扑图可以快速了解服务器架构，通过Monitoring（监控中）–>Maps（拓扑图），选择默认的Local
network拓扑图，编辑即可（也可以新建一个拓扑图），如图-34所示。

在这里插入图片描述

图-34

2）拓扑图图表说明

Icon（图标），添加新的设备后可以点击图标修改属性 Shape（形状） Link（连线），先使用Ctrl选择两个图标，再选择连线
完成后，点击Update（更新） 创建完拓扑图，效果如图-35所示。

在这里插入图片描述

图-35

二：创建聚合图形

1）创建聚合图形

聚合图形可以在一个页面显示多个数据图表，方便了解多组数据。

通过Monitoring（监控中）–>Screens（聚合图形）–>Create
screen(创建聚合图形)即可创建聚合图形，如图-36所示。

在这里插入图片描述

图-36

修改聚合图形参数如下：

Owner（所有者）：使用默认的Admin用户 Name（名称）：名称设置为web2_host Columns（列）：列数设置为2列
Rows（行）：行数设置为2行

2）为聚合图形中添加监控图形

选择刚刚创建的聚合图形（web2_host)，点击后面的构造函数（constructor），点击Change(更改)，设置每行每列需要显示的数据图表，如图-37所示。

在这里插入图片描述

图-37

自定义监控案例

问题

沿用前面的练习，使用自定义key监控常用监控项目，实现以下目标：

监控Nginx状态 监控网络连接状态

步骤

实现此案例需要按照如下步骤进行。

一：监控Nginx服务状态

1）准备环境，部署nginx软件

安装nginx软件，开启status模块（参考前面的课程知识）

[root@web1 ~]# tar -xf nginx-1.12.2.tar.gz
[root@web1 ~]# cd nginx-1.12.2
[root@web1 nginx-1.12.2]# yum -y install gcc pcre-devel openssl-devel
[root@web1 nginx-1.12.2]# ./configure \
> --with-http_stub_status_module 
[root@web1 nginx-1.12.2]# make && make install
[root@web1 ~]# vim /usr/local/nginx/conf/nginx.conf        #参考前面的课程内容
location /status {
                stub_status on;
        }
[root@web1 ~]# /usr/local/nginx/sbin/nginx    #启动服务        
[root@web1 ~]# curl  http://192.168.2.100/status
Active connections: 1 
server accepts handled requests
10 10 3 
Reading: 0 Writing: 1 Waiting: 0

2）自定义监控key

编写自定义监控脚本（仅供参考，未检测完整状态）

[root@web1 ~]# vim /usr/local/bin/nginx_status.sh
#!/bin/bash
case $1 in
active)
    curl -s http://192.168.2.100/status |awk '/Active/{print $NF}';;
waiting)
    curl -s http://192.168.2.100/status |awk '/Waiting/{print $NF}';;
accepts)
    curl -s http://192.168.2.100/status |awk 'NR==3{print $2}';;
esac
[root@web1 ~]# chmod +x  /usr/local/bin/nginx_status.sh
创建自定义key

语法格式：

UserParameter=key,command

UserParameter=key[*],<command> $1

key里的所有参数，都会传递给后面命令的位置变量

注意：被监控端修改配置文件，注意要允许自定义key并设置Include！

[root@web1 ~]# vim /usr/local/etc/zabbix_agentd.conf.d/nginx.status
UserParameter=nginx.status[*],/usr/local/bin/nginx_status.sh $1
[root@web1 ~]# killall zabbix_agentd
[root@web1 ~]# zabbix_agentd
测试效果：

[root@web1 ~]# zabbix_get  -s 127.0.0.1 -k 'nginx.status[accepts]'
登陆Zabbix监控Web，创建监控项目item，点击Configuration（配置）-->Hosts(主机)，点击主机后面的items（监控项），点击Create item（创建监控项）。修改监控项参数如图-38所示。

备注：Type（类型）后面的Zabbix agent中文是Zabbix 客户端。

Key的中文是键值。

在这里插入图片描述

图-38

二：监控网络连接状态

1）了解TCP协议

熟悉TCP三次握手，参考图-39。

在这里插入图片描述

图-39

熟悉TCP连接的四次断开，参考图-40。

在这里插入图片描述

图-40

2）查看网络连接状态

模拟多人并发连接(如果没有ab命令，则安装httpd-tools软件包)

[root@web1 ~]# ab -c 1000 -n 100000 http://192.168.2.100/
查看网络连接状态，仔细观察、分析第二列的数据

[root@web1 ~]# ss -antup
#-a显示所有
#-t显示TCP连接状态
#-u显示UDP连接状态
#-n以数字形式显示端口号和IP地址
#-p显示连接对应的进程名称

3）创建自定义key

编写自定义监控脚本（仅供参考，未检测完整状态）

[root@web1 ~]# vim /usr/local/bin/net_status.sh 
#!/bin/bash
case $1 in
estab)
    ss -antp |awk 'BEGIN{x=0}  /^ESTAB/{x++} END{print x}';;
close_wait)
    ss -antp |awk 'BEGIN{x=0} /^CLOSE-WAIT/{x++} END{print x}';;
time_wait)
    ss -antp |awk 'BEGIN{x=0} /^TIME-WAIT/{x++} END{print x}';;
esac 
[root@web1 ~]# chmod +x  /usr/local/bin/net_status.sh
注意：被监控端修改配置文件，注意要允许自定义key并设置Include参数。

如果没有killall命令，则需要安装psmisc软件包。

[root@web1 ~]# vim /usr/local/etc/zabbix_agentd.conf.d/net.status
UserParameter=net.status[*],/usr/local/bin/net_status.sh $1
[root@web1 ~]# killall zabbix_agentd
[root@web1 ~]# zabbix_agentd
测试效果：

[root@web1 ~]# zabbix_get  -s 127.0.0.1 -k 'net.status[time_wait]'
  1. 监控netstatus

在监控服务器，添加监控项目item，Configuration（配置）–>Hosts（主机）点击主机后面的items（监控项）

点击Create item（创建监控项），如图-41所示。

在这里插入图片描述

图-41

附加思维导图，如图-42所示：

在这里插入图片描述

图-42

重要的事情说三遍

作为一个为linux奉献一生的码员，很是荣幸和骄傲，这里我总结了一些linux的精华，也就是速成文章，后面还会继续更新，望大家关注，绝对有用！

Tugescode
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
linux-security-modules:存储我的玩具linux安全模块的地方
05-10
Linux安全模块 该存储库包含一小部分linux安全模块，这些模块是作为学习/实验过程的一部分编写的。 在编写本文时，存在的代码已针对最新的长期内核进行编译和测试，即5.10.17 。 如果将来希望将此代码移植到较新的...
Linux内核安全模块学习-内核密钥管理子系统
肥叔菌的博客
09-19 6731
本篇介绍密钥管理子系统，只涉及内核如何管理密钥，不涉及内核加密算法的实现。密钥本质上是一段数据，内核对它的管理有些类似对文件的管理。但是因为Linux内核不愿意让密钥像文件那样“静态”存储在磁盘或者其他永久性存储介质上，所以内核对密钥的管理又有些像对进程的管理，有创建、实例化、删除等操作。 密钥 密钥在内核代码中称为key，因为key是由用户态进程创建，由内核管理，其实体存储在内核申请的内存中，所以密钥管理需要实施配额管理。密钥有对称密钥和非对称密钥两大类，每类密钥又有很多种。密钥种类不同，payload中
LSM(Linux Security Modules)框架原理解析
热门推荐
pwl999的博客
07-01 1万+
1. 基本原理 LSM是内核安全模块的一套框架，本质是插桩法。它的主要有两个特点： 1、在内核安全相关的关键路径上插入了Hook点： 内核安全相关的关键对象有：task_struct(任务和进程)、linux_binprm(程序)、super_block(文件系统)、inode(管道、文件或者 socket套接字)、file (打开的文件)、sk_buff(网络缓冲区)、net_device(网络设备)、ker_ipc_perm(Semaphore消息，共享内存段，消息队列)、msg_msg(单个消息)
Linux Network Security
TopMVP
08-26 466
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出版、作者信息和本声明。否则将追究法律责任。http://blog.csdn.net/topmvp - topmvpThis book focuses on securing Linux in a networked environment, where the security of the entire network need
linux security(LSM)
chenliang0224的专栏
05-15 2186
LSM(Linux security module) 1. security_init初始化 内核启动流程：start_kernel()--&gt;security_init() 2. security_init LSM子系统初始化   static struct security_operations *security_ops; //安全操作接口 static struct sec...
Linux Security Module的注册层次
weixin_30732825的博客
09-21 221
LinuxSecurityModule的注册层次 =================================================== 作者：ietf AT doit.com.cn 所有源文件来自于linux kernel 2.6.20 请在GNU Library General Public License下参考。 引用请注明出处。 ========...
linuxsecurity(安全宝典)
04-19
NULL 博文链接：https://xjl712.iteye.com/blog/1856630
Linux Kernel Security.pdf
03-12
Linux Kernel Security.pdf
Linux性能与安全合集
07-08
Linux Security Tips(Linux 安全技巧).pdf linux 系统安全与优化中文版 by smallfish.pdf Linux 系统安全与优化中文版221.pdf Linux 进程管理.pdf Linux安全和优化.pdf linux服务器优化调优笔记.pdf Linux的...
学习LSM(Linux security module)之一:解读yama
weixin_30537451的博客
11-05 733
　　最近打算写一个基于LSM的安全模块，发现国内现有的资料极少。因此打算自己琢磨一下。大致的学习路线如下： 　　由易至难使用并阅读两到三个安全模块->参照阅读模块自己实现一个安全模块->在自己实现的同时阅读LSM实现的基本源码，由于Yama代码量小，结构十分清晰，可以作为入门的demo进行参照。 　　由于网上关于LSM的相关介绍已经烂大街了，就按自己的初步理解简单介绍一下LS...
Error：Security problem ，see jack server log解决方法，Linux多人使用一台服务器编译出现端口占用。
Simon_Crystin的博客
03-16 3632
好久没有写博客了，最近离开了校园，来到一个新的公司实习，整体感觉还是很好的。前几天用Linux系统编译Android6.0编译的时候，报了一个security problem。 下面贴出报错信息 ERROR: Security problem, see Jack server log造成这种错误主要是因为多人使用一台服务器编译的端口占用了。基于此，我们改下端口号就行了。下面给出编译Androi
云计算之Linux全栈目录（第一节网络基础）
weixin_43051805的博客
09-10 1967
学习Linux必须经历的三个阶段 1.ADMIN（云计算系统管理） 2.ENGINEER（云计算应用管理 ） 3.SERVICES（系统，服务管理进阶） 当你认为自己坚持不住的时候，再坚持一下就成功了！ 目录总结学习Linux必须经历的三个阶段One.ADMIN（云计算系统管理）Two.ENAINEER（云计算应用管理）Three.SERVICES（系统服务管理进阶）一.第一阶段之云计算网络基础0.什么是计算机网络计算机网络的功能广域网（Wide-Area Network）局域网（Local-Area N
云计算之linux全栈目录（第二节linux简介安装基本操作）
weixin_43051805的博客
09-11 1412
学习Linux必须经历的三个阶段 1.ADMIN（云计算系统管理） 2.ENGINEER（云计算应用管理 ） 3.SERVICES（系统，服务管理进阶） 如果你不知道从哪里出发，好的，去读书吧，随便什么书都可以！ ----Tuge 目录总结学习Linux必须经历的三个阶段One.ADMIN（云计算系统管理）Two.ENAINEER（云计算应用管理）Three.SERVICES（系统服务管理进阶）一、第一阶段之linux简介，安装基本操作linux简介linux发行版本linux在企业中的应用
云计算之Linux全栈目录（第四节归档及压缩 、 重定向与管道操作 、 find精确查找 、 vim高级使用）
weixin_43051805的博客
09-12 1290
学习Linux必须经历的三个阶段 1.ADMIN（云计算系统管理） 2.ENGINEER（云计算应用管理 ） 3.SERVICES（系统，服务管理进阶） 拥抱这个世界，这个世界也会拥抱你！ --Tuge 目录总结学习Linux必须经历的三个阶段One.ADMIN（云计算系统管理）Two.ENAINEER（云计算应用管理）Three.SERVICES（系统服务管理进阶）四、归档及压缩 、 重定向与管道操作 、 find精确查找 、 vim高级使用归档及压缩（tar）归档与压缩（zip可跨平台）重定向和
云计算之Linux全栈目录（第五节RPM软件包管理，yum软件包仓库，命令补充）
weixin_43051805的博客
09-23 1066
学习Linux必须经历的三个阶段 1.ADMIN（云计算系统管理） 2.ENGINEER（云计算应用管理 ） 3.SERVICES（系统，服务管理进阶） 如果你爱的人突然有一天和你说分手，那么有几种可能？–Tuge 目录总结学习Linux必须经历的三个阶段One.ADMIN（云计算系统管理）Two.ENAINEER（云计算应用管理）Three.SERVICES（系统服务管理进阶）五、RPM软件包管理，yum软件包仓库，命令补充RPM软件包管理RPM包管理机制六.用户管理，组账号管理，计划任务重要的事情说
linux之SECURITY（安全）一
weixin_43051805的博客
11-20 1064
linux之SECURITY（安全） 01： 监控概述 、 Zabbix基础 、 Zabbix监控服务 02： Zabbix报警机制 、 Zabbix进阶操作 、 监控案例 03： Linux基本防护 、 用户切换与提权 、 SSH访问控制 、 Selinux安全防护 04： 加密与解密 、 AIDE入侵检测系统 、 扫描与抓包 05： 系统审计 、 服务安全 、 服务安全 、 Linux安全之打补丁 06： iptables防火墙 、 filter表控制 、 扩展匹配 、 nat表典型应用 文章目录l
linux之CLUSTER（集群）一
weixin_43051805的博客
11-19 915
linux之CLUSTER（集群） 01： 集群及LVS简介 、 LVS-NAT集群 、 LVS-DR集群 02： Keepalived热备 、 Keepalived+LVS 、 HAProxy服务器 03： Ceph概述 、 部署Ceph集群 、 Ceph块存储 04： 块存储应用案例 、 分布式文件系统 、 对象存储 文章目录linux之CLUSTER（集群）集群及LVS简介 、 LVS-NAT集群 、 LVS-DR集群ipvsadm命令用法问题方案步骤一：使用命令增、删、改LVS集群规则部署LVS
linux之database（数据库）一
weixin_43051805的博客
11-20 838
linux之database（数据库） 01： 数据库服务概述 、 构建MySQL服务 、 数据库基本管理 、 MySQL数据类型 02： 表结构 、 MySQL键值 03： 数据导入导出 、 管理表记录 、 匹配条件 、 MySQL管理工具 04： 用户授权 、 完全备份 、 增量备份 05： percona软件介绍 、 innobackupex备份与恢复 文章目录linux之database（数据库）数据库服务概述 、 构建MySQL服务 、 数据库基本管理 、 MySQL数据类型案例1：构建MyS
linux之AUTOMATION（自动化运维）一
weixin_43051805的博客
11-18 721
linux之AUTOMATION（自动化运维） 01： ansible基础 、 Ansible ad-hoc 02： sudo提权 、 Ansible配置 、 Ansible Playbook 、 Ansible进阶 03： Ansible进阶 、 Ansible Vault 、 Ansible Roles 、 综合练习 文章目录linux之AUTOMATION（自动化运维）ansible基础 、 Ansible ad-hoc部署Ansible问题方案步骤一：准备基础环境二：修改配置文件Ansible
practical linux security cookbook, 云盘
最新发布
10-22
《Practical Linux Security Cookbook》是一本关于Linux安全的实用手册，书中提供了丰富的实用指南和技巧，帮助读者加强Linux系统的安全性能。与传统的安全书籍不同，这本书强调了实际操作和解决问题的方法，以及...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值