Windows及Linux系统加固

于 2024-07-22 18:33:27 发布
阅读量1.2k 收藏 9
点赞数 45
分类专栏： 渗透测试 网络安全 安全防御 文章标签： windows linux 运维 系统加固 网络安全 策略配置 安全配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63172698/article/details/140615666
版权

君衍.

一、Windows加固

1、配置简介

  • 通常在Windows安全配置中有两类对象

    • 一类是Windows Server，如win server 2012 、win server 2016、win server 2019 等
    • 一类是Windows Client，如win 7、 win 8 、win 10等

  • 在Windows安全配置中，如果组织有条件，对Windows Client的安全配置我们可以借助微软的活动目录来实现自动化。

  • 而对Windows Server 通常为保障服务器稳定运行，我们倾向于的是手动配置。

  • 以Windows Server 2012 R2为例，进行加固讲解

Windows安全配置方法

  • 通常我们使用组策略对windows进行安全配置
  • 组策略中的安全配置与注册表也可以对应，但注册表可读性较差。组策略 有详细的说明，所以我们通常使用组策略
  • 在windows客户端系统中，HOME版本是没有组策略的的功能。
  • 打开组策略的方法是
右键开始-->运行-->gpedit.msc
WIN+R -->gpedit.msc

在这里插入图片描述
Windows 不论什么版本，进行安全配置均包含以下两个常用维度

  • 账户策略
  • 密码策略
  • 账户锁定策略
  • 本地策略
  • 审计策略
  • 用户权限策略
  • 安全选项

除了上述常用的配置，还会包含以下两个维度

  • 防火墙策略
  • 域配置文件
  • 私有网络配置文件
  • 高级审计策略
  • 账户登录
  • 账户管理
  • 详细跟踪
  • 登录/注销
  • 对象访问
  • 策略更改

2、账户配置

密码策略

  • 强制密码历史，建议设置为24个
  • 密码最长使用期限，建议设置60天
  • 密码最短使用期限，建议设置为1天或更多
  • 密码长度最小值，建议设置为14
  • 密码必需符合复杂性要求，建议设置为启用
  • 用可还原的加密码来存储密码，建议设置为禁用

在这里插入图片描述
账户锁定策略

  • 账户锁定阈值，建议设置为10次或更少
  • 账户锁定时间，建议设置为15分钟或更多
  • 重置账户锁定计数器，建议设置为15分钟或更多

在这里插入图片描述

3、本地配置

用户权限分配

  • 作为受信任的呼叫方访问凭据管理器，建议设置为空。默认为空
  • 从网络访问此计算机，建议设置为Administrator,Authenticated Users,ENTERPRISE DOMAIN CONTROLLERS（域控设置）
  • 以操作系统方式执行，建议设置为空，默认为空
  • 将工作站添加到域，建议设置为Administrators
  • 为进程调整内存配额，建议设置为Administrators, LOCAL SERVICE, NETWORK SERVICE
  • 允许本地登录，建议设置为Administrators
  • 允许通过远程桌面服务登录，建议设置为Administrators, Remote Desktop Users(客户端设置)
  • 备份文件和目录，建议设置为Administrators
  • 更改系统时间，建议设置为Administrators, LOCAL SERVICE
  • 更改时区，建议设置为Administrators, LOCAL SERVICE
  • 创建页面文件，建议设置为Administrators
  • 创建一个信息对象，建议设置为空
  • 创建全局对象，建议设置为Administrators, LOCAL SERVICE, NETWORK SERVICE,SERVICE
  • 创建永久共享对象，建议设置为空
  • 创建符号链接，建议设置为Administrators
  • 调试程序，建议设置为Administrators
  • 拒绝从网络访问这台计算机，建议设置为Guests, 本地的administrators中的其它用户或组。
  • 拒绝作为批处理作业登录，建议设置为Guest
  • 拒绝以服务身份登录，建议设置为Guest
  • 拒绝本地登录，建议设置为Guest
  • 拒绝通过远程桌面服务登录，建议设置为Guest和需要的本地用户
  • 信任计算机和用户账户可以执行委派，建议设置为空，域控设置为Administrators
  • 从远程系统强制关机，建议设置为Administrators
  • 生成安全审核，建议设置为LOCAL SERVICE, NETWORK SERVICE
  • 身份验证后模拟客户端，建议设置为Administrators, LOCAL SERVICE, NETWORK SERVICE, SERVICE
  • 提高计划优先级，建议设置为Administrators
  • 加载和卸载设备驱动程序，建议设置为Administrators
  • 锁定内存页，建议设置为空
  • 管理审核和安全日志，建议设置为Administrators，默认符合
  • 修改固件环境值，建议设置为Administrators，默认符合
  • 执行卷维护任务，建议设置为Administrators，默认符合
  • 配置文件单一进程，建议设置为Administrators，默认符合
  • 还原文件和目录，建议设置为Administrators
  • 关闭系统，建议设置为Administrators
  • 取得文件或其他对象所有权，建议设置为Administrators，默认设置

4、安全设置

1、账户

  • 账户：管理员账户状态，建议设置为禁用
  • 账户：阻止Microsoft账户，建议设置为用户不能添加Microsoft账户或使用 该账户登录
  • 账户：来宾账户状态，建议设置为已禁用，默认设置
  • 账户：使用空密码的本地账户只通话进行控制台登录，建议设置为启用，默认 设置
  • 账户：重命令系统管理员账户，建议重命名为非administrator
  • 账户：重命名来宾账户，建议重命名为非Guest

在这里插入图片描述
2、审核

  • 审核：如果无法记录安全审计则立即关闭系统，建议设置为禁用，默认设置
  • 审核：强制审核策略子类别设置，建议设置为启用

在这里插入图片描述
3、设备

  • 设备：允许对可移动媒体进行格式化并弹出，建议设置为Administrators
  • 设备：防止用户安装打印机驱动程序，建议设置为已启用，默认设置

在这里插入图片描述
4、交互式登录

  • 交互式登录：不显示最后的用户名，建议设置已启用
  • 交互式登录：无须按Ctrl+Alt+Del，建议设置已禁用，默认设置
  • 交互式登录：计算机不活动限制，建议设置为900，不要设成0。可以理解为 锁屏。
  • 交互式登录：试图登录的用户的消息文本，不要表现出任何信息，可以为空
  • 交互式登录：试图登录的用户的消息标题，不要表现出任何信息，可以为空
  • 交互式登录：之前登录到缓存的次数，建议设为4或更少
  • 交互式登录：提示用户在过期之前更改密码，建议5到14天
  • 交互式登录：需要域控制器身份验证以对工作站进行解锁，建议设置为启用

在这里插入图片描述
5、Microsoft网络客户端

  • Microsoft网络客户端:对通信进行数字签名（始终），建议设置为已启用
  • Microsoft网络客户端:对通信进行数字签名（如果服务器允许），建议设置为已启用，默认设置
  • Microsoft网络客户端:将未加密的密码发送到第三方SMB服务器，建议设置为已禁用，默认设置

6、Microsoft网络服务器

  • Microsoft网络服务器：暂停会话前所需空间的时间数量，建议设置15或更少
  • Microsoft网络服务器：对通信进行数字签名（始终），建议设置为已启用
  • Microsoft网络服务器：对通信进行数字签名（如果客户端允许），建议设置 为已启用
  • Microsoft网络服务器：登录时间过期后断开与客户端的连接，建议设置为已 启用，默认设置
  • Microsoft网络服务器：服务器SPN目标名称验证级别，建议设置为由客户端 提供时接受或更高

在这里插入图片描述
7、网络访问

  • 网络访问：不允许SAM和共享的匿名枚举，建议设置为已启用

  • 网络访问：不允许存储网络身份验证的密码和凭据，建议设置为已启用

  • 网络访问：可匿名访问的共享，建议根据实际情况设置

  • 网络访问：可远程访问的注册表路径，建议设置为

    System\CurrentControlSet\Control\ProductOptions System\CurrentControlSet\Control\Server Applications
Software\Microsoft\Windows NT\CurrentVersion

  • 网络访问： 网络访问：可远程访问的注册表路径和子路径，建议设置为

System\CurrentControlSet\Control\Print\Printers  System\CurrentControlSet\Services\Eventlog Software\Microsoft\OLAPServer Software\Microsoft\Windows NT\CurrentVersion\Print  Software\Microsoft\Windows NT\CurrentVersion\Windows  System\CurrentControlSet\Control\ContentIndex

8、网络安全

  • 网络安全：允许本地系统将计算机标识用于NTLM，建议设置为已启用
  • 网络安全：允许LocalSystem NULL会话回退，建议设置为已禁用
  • 网络安全：允许对此计算机的PKU2U身份验证请求使用联机标识，建议设置为已禁用
  • 网络安全：配置Kerberos允许的加密类型，建议设置
    • AES128_HMAC_SHA1, AES256_HMAC_SHA1, 将来的加密类型
  • 网络安全：在超过登录时间后强制注销，建议设置为已启用
  • 网络安全：LNA管理器身份验证级别，建议设置为仅发送NTLMv2响应，拒绝LM和NTLM

在这里插入图片描述
9、用户账户控制

  • 用户账户控制：用于内置管理员账户的管理员批准模式，建议设置已启用
  • 用户账户控制：管理员批准模式中管理员的提升权限提示的行为，建议设置为 在安全桌面上提示凭据
  • 用户账户控制：标准用户的提升提示行为，建议设置为，自动拒绝提升请求
  • 用户账户控制：允许UIAccess应用程序在不使用安全桌面的情况下提升权限， 建议设置为已启用

在这里插入图片描述
10、高级防火墙配置

==11111==
在这里插入图片描述
11、高级审核策略配置–账户登录

  • 审核凭据验证，建议设置成功和失败

==11111==
配置为：
==11111==
12、高级审核策略配置–账户管理

  • 审核应用程序组管理，建议审核成功和失败
  • 审核安全组管理，建议审核成功
  • 审核用户账户管理，建议审核成功和失败

==11111==
13、高级审核策略配置–详细跟踪

  • 审核进程创建，建议审核成功

在这里插入图片描述
14、高级审核策略配置–登录/注销

  • 审核账户锁定，建议设置失败
  • 审核注销，建议设置成功
  • 审核登录，建议成功和失败
  • 审核其他登录/注销失败，建议成功和失败
  • 审核特殊登录，建议成功

==11111==
15、高级审核策略配置–对象访问

  • 审核详细的文件共享，建议失败
  • 审核文件共享，建议成功和失败
  • 审核其他对象访问事件，建议成功和失败
  • 审核可移动存储，建议成功和失败

在这里插入图片描述
16、高级审核策略配置–策略更改
在这里插入图片描述
17、高级审核策略配置–特权使用
==11111==
18、高级审核策略配置–系统
在这里插入图片描述

二、Linux加固

1、配置简介

  • Linux种类较多，常见的有Redhat、Ubuntu、Centos、SUSE等
  • 根据不同版本，其安全配置都不太相同，主要体现在以下三点
  • 配置文件所存放的路径
  • 操作系统的命令
  • 操作系统自身的安全特性或工具

以Centos 7 为例，进行安全配置讲解，其它版本Linux可能 存在安全配置方式不同，但整体配置的维度和原则是一致的。
Centos 安全配置维度

  • 安装配置（默认配置即可）
  • 服务配置（默认配置即可）
  • 网络配置
  • 日志和审计
  • 访问、授权和认证
  • 系统运维

Centos 安全配置原则

  • 最小安全（最小安装、最小权限）
  • 不影响业务可用（安全与业务的矛盾）
  • 职责分离
  • 审计记录

因为Centos安全配置较多，本文仅列举部分典型代表，更多具体配置，可以参照 相关国内或国际标准，如等保、CIS等。

2、网络配置

  • 禁用不适用的网络协议
  • 禁用IPV6，执行以下命令
sysctl	-w	net.ipv6.conf.all.disable_ipv6=1
sysctl	-w	net.ipv6.conf.default.disable_ipv6=1
sysctl	-w	net.ipv6.route.flush=1

在这里插入图片描述

//查看配置是否生效
sysctl net.ipv6.conf.all.disable_ipv6

  • 禁用不适用的无线设备，因为Linux作为服务器工作时，无需使用无线

  • 查看无线设备

iw list
  • 查看当前连接
ip link show up

在这里插入图片描述

  • 关闭网络连接
ip link set lo down

这里将环回口lo进行关闭
在这里插入图片描述

  • 当Linux作为独立主机使用时，配置网络
  • 关闭IP转发，默认即关闭
  • 查看IP转发配置
sysctl net.ipv4.ip_forward

==11111==

  • 关闭IP转发
sysctl -w net.ipv4.ip_forward=0
  • 关闭数据包重定向
  • 查看重定向设置
sysctl net.ipv4.conf.all.send_redirects
  • 关闭重定向设置
sysctl -w net.ipv4.conf.all.send_redirects=0

在这里插入图片描述

  • 开启TCP SYN Cookies功能
  • TCP SYN功能某种程度上可以防止TCP的SYN DDOS攻击。
  • 查看TCP SYN Cookies功能
sysctl net.ipv4.tcp_syncookies
  • 开启TCP SYN Cookies功能
sysctl -w net.ipv4.tcp_syncookies=1

在这里插入图片描述
防火墙配置

  • 在Centos 较新的版本中，引入了nftables内核取代传统netfilter内核
  • 通常nftables和netfilter只用安装一种即可。
  • 基于netfilter，又有两种前端操作工具，即firewalld和iptables

以netfilter+firewalld进行操作讲解

  • 防火墙配置
  • 确定安装了firewalld以及iptables管理工具
rpm -q firewalld iptables
yum install firewalld iptables

在这里插入图片描述

  • 关闭iptables的服务管理（因为同时开启iptables与firewalld会冲突）
  • 查看iptables服务
rpm -q iptables-services

在这里插入图片描述

  • 如果已经安装，可以使用以下命令
systemctl stop iptables
yum remove iptables-services
  • 确保没有安装nftables
  • 查看安装nftables的状态
rpm -q nftables

==11111==

  • 如果安装，可以删除
yum remove nftables
  • 确保防火墙服务自动启动，并正在运行
  • 查看firewalld状态
systemctl status firewalld
firewall-cmd --state

在这里插入图片描述

  • 开启firewalld
systemctl start firewalld
systemctl enable firewalld

在这里插入图片描述

  • 开启防火墙，可能会导致网络中断，所以一定要分析清楚，当前网络连接 与网络配置，再来开启防火墙

  • 确定防火墙区域配置

  • 默认firewalld会创建一个名为public的区域

  • 区域代表防火墙中的信任等级，每一个接口都应该属于区域

  • 查看当前区域，默认是public

firewall-cmd --get-default-zone

==11111==

  • 防火墙默认区域配置
  • 设置默认区域为public
firewall-cmd --set-default-zone=public

在这里插入图片描述

  • 查看当前活动的区域和接口
firewall-cmd --get-active-zones

在这里插入图片描述
设置接口到区域

firewall-cmd --zone=public --change-interface=ens33

在这里插入图片描述

  • 查看当前允许的端口和服务
firewall-cmd --list-all --zone=public

在这里插入图片描述

  • 关闭不需要的端口与服务
  • 关闭端口
firewall-cmd --remove-port=<port-number>/<port-type>

如：firewall-cmd --remove-port=25/tcp

  • 关闭服务
firewall-cmd --remove-service=<service>

如：firewall-cmd --remove-service=smtp

  • 系统审核

  • 查看系统是否安装审核服务

rpm -q audit audit-libs

在这里插入图片描述

  • 如果没有安装，而进行安装
yum install audit audit-libs
  • 查看审核服务是否开启
systemctl status auditd

在这里插入图片描述

systemctl is-enabled auditd

在这里插入图片描述

3、日志和审计配置

  • 配置审计数据大小
  • 查看audit日志最大空间，默认单位为M
  • 如图，显示为8M
cat /etc/audit/auditd.conf | grep max

在这里插入图片描述

  • 审计用户和用户组的操作
  • 查看当前用户和用户组相关的操作记录
grep identity /etc/audit/rules.d/*.rules

在这里插入图片描述

  • 当前没有任何相关配置
  • 配置记录如下：
vi /etc/sudit/rules.d/identity.rules

在这里插入图片描述

  • 配置rsyslog日志
  • rsyslog是取代syslog的新版本。rsyslog有一些优秀的特性，比如使用tcp连接，可以将日志存储到数据库，可以加密传输日志等。
  • 确保系统安装了rsyslog
rpm -q rsyslog

==11111==

  • 查看rsyslog服务状态
systemctl is-enabled rsyslog

==11111==

  • 确保日志正常输入
  • 查看当前日志目录及日志权限，日志权限应该为600（仅root可读写）
ls -l /var/log

==11111==

  • 查看日志归档处理
  • Linux系统使用logrotate按定期或指定大小进行归档处理
  • 确保logrotate正常处理syslog日志
    • 查看是否存在文件
    • ls /etc/logrotate.d/syslog

在这里插入图片描述

4、访问认证和授权配置

  • 查看计划任务的访问授权
stat /etc/crontab

==11111==
如图展示了，仅root可以访问计划任务，且相关访问时间。
同理还应检查文件daily hourly monthly weekly
==11111==

  • 查看SSH配置文件权限
  • 因为SSH可以使用密钥直接登录，如果SSH配置文件权限限制不严格，则造成SSH提权
  • 检查/etc/ssh/sshd_config的权限

在这里插入图片描述

  • 配置允许通过SSH访问的用户

  • 使用以上命令查看当前允许SSH访问的用户

    • sshd -T | grep -E '^\s*(allow|deny)(users|groups)\s+\S+'
    • 如果输出为空，说明没有配置
    • 编辑文件/etc/ssh/sshd_config，配置仅允许fox用户访问
    • 在文件中加入以下行：allowusers fox
    • 保存退出，重启SSH生效

  • 配置SSH验证失败次数

  • 查看SSH验证失败次数

    • sshd -T | grep maxauthtries

      ==11111==

    • 默认为6次，建议改为4次或更低

    • 编辑SSH配置我呢见修改即可

    • vi /etc/ssh/sshd_config
      ==11111==

  • 禁止空密码登录SSH

    • sshd -T | grep permitemptypasswords

      ==11111==

    • 查看SSH支持的加密方式，确保不要出现如des md5这类已经不再安全的算法

    • sshd -T | grep ciphers
      ==11111==

  • PAM模块配置

  • PAM（Pluggable Authentication Modules）是Linux中的认证管理模块，所有认证相关可由PAM处理。

  • 密码要求

    • 由/etc/security/pwquality.conf管理
    • minlen = 14，最小密码长度
    • mincalss =4 ，密码复杂度，分别是是大写字母、小写字母、数字、符号

  • 用户账户和环境

  • 查看密码过期时间，建立设为60，加图为99999，显然不合适
    在这里插入图片描述

  • 查看用户的过期时间

    grep -E '^[^:]+:[^!*]' /etc/shadow | cut -d: -f1,5

在这里插入图片描述

  • 修改用户过期时间

  • 方法一，编辑默认文件中的PASS_MAX_DAYS值

    vi /etc/login.defs

  • 方法二

    chage --maxdays 365 <user>

    比如：chage --maxdays 365 fox

  • 查看密码最小天数（原理同windows密码最小天数），建议设为1

在这里插入图片描述

  • 提示密码过期时间，建议设置为7或更多

在这里插入图片描述

  • 自动禁用账号，建议设置为30天或更少
  • 当用户指定时间没有使用时，自动禁用用户
  • 查看
    在这里插入图片描述
  • 配置方法
useradd -D -f 30

5、系统运维配置

  • 检查文件/etc/passwd的权限，应为644,同理应检查/etc/group
  • 检查文件/etc/shadow的权限，应为0,同理应检查/etc/shadow

==11111==

君衍.⠀
关注
  • 45
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Windows与Linux 系统加固
three_1996的博客
03-30 2224
/.bash_profile 配置的局部变量，每个用户专属，当用户登录的时候，该文件仅仅执行一次。~/.bashrc 用户专属的bash信息，打开新的shell的时候，或者登录时，该文件被读取。/var/log/secure 安全日志，记录了所有的用户和工作组的变换，用户登录认证。/var/log/wtmp 永久记录每个用户登录、注销及系统的启动和停机事件，last。/ect/rc.d/rc.local 系统启动的时候，会加载该文件并执行其中的代码。文件： /etc/pam.d/system-auth。
Windows、Linux主机加固
weixin_64338385的博客
12-20 1203
任务一：windows主机加固 gpedit.msc-----本地组策略。 lusrmgr.msc----本机用户和组。 services.msc---本地服务设置。 compmgmt.msc---计算机管理。 regedit.exe----注册表编辑器。 fsmgmt.msc-----共享文件夹管理器。 secpol.msc-----本地安全策略 eventvwr-------事件查看器。 1、禁用无用账户，三个月之后确认没问题之后在删除 2、分配账户，根据业务要求分配不同的用
windows/Linux主机加固
supermeatboy223的博客
12-30 898
windows主机加固 1,账户安全 首先要确保电脑上的账户均为经常使用的账户，要禁止Guest用户，禁用其他无用账户，一段时间后无反馈即可删除，同时要留意是否有隐藏账户存在。 查看本地用户和组：右键此电脑>计算机管理 选择对应账户 双击后可以打开页面执行操作 如何查看隐藏用户 如图所示设置后我们就可以通过“计算机管理”中的“事件查看器”准确得知隐藏账户的名称，包括登陆的时间。即使将所有的登陆日志删除，系统还会记录是哪个账户删除了系统日志。这样就可以及时..
Linux、Windows安全加固
咦唔喻iuv的博客
06-14 333
Linux和Windows的常见安全加固方法
2024年Linux和Windows系统常用加固项_lockoutbadcount
2401_83944328的博客
04-30 539
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
Linux和windows系统加固
m0_59598029的博客
01-11 634
在windows 防火墙的界面上，勾选“开启”选框 在windows 防火墙界面上点击“高级”安钮，点击“icmp的设置”安钮，出现的设置界面不进行选择即可。在“运行”输入“gpedit.msc”字符，则进入“组策略”的界面 在组策略的界面中双击“用户配置”的“管理模板”的“系统”的“阻止访问注册表编辑工具”在“本地安全策略”的“密码策略”界面上双击“密码最长使用期限”，则会出现属性，在属性中输入“30”在本地策略的“审核策略”的界面双击“审核对象访问”选择“开始菜单”的“管理工具”的“域安全策略”
13、Linux加固与Windows加固
weixin_42974824的博客
05-30 1069
Linux加固与Windows加固
Linux和Windows系统常用加固项
wanger5354的博客
12-28 460
...
windows 系统加固
m0_65096687的博客
06-18 1574
其实Windows和Linux加固的方法都差不多。
2024年Linux最全Linux安全加固功能
2401_83947048的博客
04-30 744
加固分为两部分:安全加固、加固shell安全加固是通过防火墙，将目前已开放的端口(netstat命令查看)放通，其他端口默认拒绝，后续也可以通过工具来放通、拒绝IP/端口的访问。加固shell是用脚本来模拟一个shell,模拟shell可执行的命令受限，并且此脚本无法通过ctrl+c、ctrl+z等快捷键退出。这个功能在护网等场景会用到。加固shell开启后,只允许vshell这一个用户登陆,其他用户(包括root)无法登陆。加固shell开启后,无法使用ftp、telnet等功能了。
windows、linux系统安全加固.pptx
07-29
Windows、Linux主机加固
Linux与Windows系统加固.pdf
01-15
不错的资源哦！
Linux系统一键安全加固shell脚本及使用说明.rar
01-28
Linux系统一键安全加固shell脚本及使用说明。已经在centos7上验证后的，欢迎大家下载。
windows和Linux安全加固手册.doc
03-31
windows和Linux进行安全加固的手册
【入门基础】java泛型和通配符详解
最新发布
杰叔叔不是个好叔叔的博客
07-19 690
Java泛型（Generics）是JDK 5中引入的一个新特性，它提供了编译时类型安全检测机制，允许程序员在编译时检测到非法的类型。泛型的主要目的是在编译期间对类型进行检查，使得类型错误能在编译时而不是运行时被捕获，从而提高程序的稳定性和安全性。同时，它也消除了类型转换的代码，使得代码更加简洁和易于维护。需要注意的是，上述非主流用法并非推荐的做法，它们可能增加代码的复杂性和出错的风险。在大多数情况下，应优先考虑使用泛型和通配符的主流用法来编写清晰、简洁、易于维护的代码。
Java小技能：多级组织机构排序并返回树结构（包含每个层级的子节点和业务数据集合）
iOS逆向与安全
07-17 4337
包含每个层级的子节点和业务数据集合。
Collections.unmodifiableList
我这个代码你能看懂吗？
07-17 514
以上方法都可以用来复制一个List，具体选择哪种方法取决于你的需求和使用场景。如果你需要一个简单的、快速的复制，可以使用ArrayList构造函数或addAll方法。如果你需要更灵活的操作，可以考虑使用stream和。
FastAPI 学习之路（五十九）封装统一的json返回处理工具
mr~li的博客
07-18 377
在本篇文章之前的接口，我们每个接口异常返回的数据格式都不一样，处理起来也没有那么方便，因此我们可以封装一个统一的json。改造后，我们的返回消息，可以自定义code，message，data。接下来我们再次改造下我们的新建用户的接口。把代码统一放到common下面的json_tools.py里面，我们在接口返回的时候调用。这样我们就完成了统一接口响应处理，后续我们可以在所有的接口中使用。我们看下修改后的用户返回。我们看下处理后的效果。我们看创建重复的返回。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值