公众号「运维朱工」,分享技术和想法
能力说明:
掌握计算机基础知识,初步了解Linux系统特性、安装步骤以及基本命令和操作;具备计算机基础网络知识与数据通信基础知识。
阿里云技能认证
详细说明通过nginx做资源下载站,很多运维小伙伴应该是比较熟悉的了。不过用nginx做webdav,可能还有小伙伴不是很熟悉。
当待测的变量不存在或者为空时,将直接把待测变量设置为默认值(赋值),如果待测变量存在,则直接传变量值。
当待测的变量不存在或者为空时,将返回提示信息,如果待测变量存在,则直接传变量值。
如果你的应用都部署在某个目录中,需要经常切换到一个比较深的路径中进行服务管理。那么可以自定义一个CDPATH变量,那么可以很轻松实现切换。
如果在工作环境中,被防火墙限制了一些网络端口的使用,但是允许SSH的连接,也能够将通过ssh端口转发来进行通讯。
nc工具基本使用
直接在命令行执行下面的命令就可以实现指定目录下指定文件同步
目前正在写一个大脚本,之所以称之为大,其实只是想写一个综合性的脚本。目前写的是第一版本(v1),主要是功能实现,里面还有许多优化的地方,希望一起学习探讨。
在shell脚本中,经常会遇到获取本机服务器IP地址的需求,下面演示几种常见方法。
应一位网友的要求,让我帮忙写个关于一键部署zabbix监控平台的脚本。这个脚本的思路,与我前面写的一个脚本是很相似的,所以用下班时间匆忙写了一个,算是能跑起来吧。
该漏洞非常容易利用,允许任何未经授权的用户通过在其默认配置中利用此漏洞,来获得易受攻击主机上的完全root权限。
Zabbix对客户端提交的`Cookie`会话存在不安全的存储方式,导致在启动`SAML SSO`认证模式的前提下,恶意用户可通过构造特殊请求绕过认证,获取管理员权限,进而可实现`RCE`。
rsync服务/命令在企业中运用非常广泛,主要是轻量、便捷、高效。在数据同步中,不管是做服务还是命令使用,都非常方便、快速。
这里运维朱工全程演示如何快速渗透MySQL服务,也提示如何做好防护。
近日,OpenSSL被披露存在一个远程代码执行漏洞(CVE-2022-2274),该漏洞影响了OpenSSL 3.0.4 版本。
有时候为了简单,总喜欢设置123456的弱密码,但是这种密码过于简单,不太安全。
刚学Linux是不是被很多命令吓到了?其实可以部署一套自己的Linux命令查询系统,随时查询。
Zabbix是一个基于WEB界面的提供分布式系统监控的企业级的开源解决方案,Zabbix能监视各种网络参数,系统硬件参数,保证服务器系统的安全稳定的运行,并提供灵活的**通知机制**以让管理员快速定位并解决存在的各种问题。