莫莫同学の私家后花园

由于等保审计要求需要开启服务器的日志审计功能线上环境用的是麒麟V10 的系统1、查看日志审计服务是否启动systemctl status auditd 2、开启日志审计服务并且设置开启自启动systemctl stsrt auditdsystemctl enable auditd但是可能启动之后 查看服务依旧没启动起来，报错Condition check resulted in Security Auditi...

1、背景 Centos7计划2024年06月30日停止维护，本服务器用了腾讯云，查一下了，腾讯云推出了迁移服务，体验了一下 简直无痛迁移，几条命了搞定参考资料：https://cloud.tencent.com/document/product/213/70900 迁移前还是得做好数据备份，系统镜像快照的操作，以防不测迁移说明官方文档也说明了，系统资源注意下 ...

0、介绍 在云服务器linux系统中使用docker 运行Chorme浏览器，然后我们使用浏览器去访问这个chrome这样我们就可以在远程访问服务器本地网络啦，比如物理服务器在家中，通过远程映射之后，远程就可以访问家中的网络啦，使用 kasmweb/chrome 项目实现 1、安装dokcer 以centos系统演示，其余系统也类似yum imsta...

1、相关工具下载刷机包下载地址：https://get.pixelexperience.org/chiron我选择的是 13 Plus edition 点开之后选择一个最新时间的，然后分别下载两个包一个是 zip包和一个人recvorey 包就是分别 点击 ：Download Build 和Download Recovery Image 2、解锁小米手机 进入https://www.miui.com/unlock/index.html ...

nginx代理websocket 经常有奇怪的情况，遇到一个项目的nginx配置的，拷贝过去，在另外一个项目就是代理不成功，不生效，经过研究，总结下经验 1、在nginx.conf 配置文件中的 http 模块中添加一下 map $http_upgrade $connection_upgrade { default upgrade; '' close; } 2、在server模块下的 需要代理的 loca...

因为各种原因需要升级openssh，但是官方yum 或者apt 源更新没有那么快只能自行更新，每当更新的时候就非常头疼，生怕失败连不上服务器，尤其是生产环境。 使用脚本编译openssh为rpm包方式进行升级 就非常方便，编译完成也可以直接拷贝rpm包对其他机器进行升级，使用脚本 来自github https://github.com/boypt/opens...

1、直接生成密码文件 在服务器的nginx目录下执行 生成htpasswd文件 这里设置用户名为admin，密码为123456，则在服务器上使用openssl命令生成密码，执行以下命令 printf "admin:$(openssl passwd -crypt 123456)\n" >> htpasswd 2、在对应的站点 的配置文件或者 location 下添加 已开启认证 注意修...

参考链接：https://blog.csdn.net/BlueCY/article/details/76164941https://cloud.tencent.com/developer/article/1478398https://blog.csdn.net/qq_41497658/article/details/110850168 折腾了好久，win2012server 需要配置odbc数据源 其实只要安装 Oracle Instant Client 就行了，管理工具里面的odbc数据源就...

序 ssh防御有很多种手段 一开始使用了 ssh配合pam 来实现 多次登录失败就锁定账户的策略，如果管理员使用root作为常用的用户，并且没有创建其他用户或者允许其他用户ssh登录，那么一旦启用这个规则后root多次错误之后就会被锁定，管理员也无法登录 之前有个项目安全审计需要整改，匆忙就使用了上诉方法，...

有项目之前使用的apache-tomcat环境配置了https，用的证书也是jks的ssl证书，现在改成了 spring boot 直接jar包启动，为了方便使用Nginx配置https，反代理后端服务 关键是证书只有jks，网上找了一圈，都失败，各种jks转pem，单都失败了，证书不匹配 总结一下成功经验 1、准备好jks证书2、jks转换成p12证书---&g...