登录社区云,与社区用户共同成长
邀请您加入社区
在等保 2.0、保密测评的建设要求下,操作系统基线加固是内网终端安全治理的核心基础工作。传统依靠组策略手工配置基线的模式,在 Windows 与信创操作系统混合的复杂内网环境下暴露出诸多短板。本文结合项目实践,从异常变更告警、高危组件管控、网络参数加固、补丁管理、账户安全策略五个角度梳理基线加固核心能力,以迪康端点安全一体化管理系统的终端安全配置模块作为案例展开分析,同时总结落地踩坑经验,为安全运
Mac 操作系统 - 一些使用记录
后期经过更换适配磁头、处理盘片损伤、读取修复固件、热交换做镜像克隆等一系列技术处理,历时一个月左右,这块SMR叠瓦式硬盘的二次开盘工作全部完成,恢复了近900G重要的照片视频和工作资料,理论上恢复了至少80%以上的数据,客户验证后表示认可。经过检测,盘片是有明显损伤的,五张盘片10个面,但并不是所有盘片都划伤了,同时ROM 可以进行适配修复,判断有希望能恢复出部分数据。客户是上海的,先在当地一家数
Windows 操作系统 - 启用 D 盘虚拟内存
本文是一份Linux学习笔记摘要,重点介绍了Linux的基础知识和常用命令: Linux特性:免费开源、多用户多任务系统,支持SSH安全连接,通过堡垒机进行安全运维管理。 目录结构:采用树状单根目录(/),详细说明了绝对路径和相对路径的使用方法,以及特殊路径符(.、..、~)的应用。 基础命令: 文件操作:ls(查看)、cd(切换)、pwd(显示当前路径)、mkdir(创建目录) 核心语法:com
Windows 操作系统 - 符号链接
进程(Process)是程序在操作系统中的一次执行实例。每当你启动一个程序(如 Nginx、MySQL、Python 脚本),操作系统就会为该程序创建一个或多个进程。💡 白话理解:程序是写在硬盘上的“剧本”(静态的代码文件),进程是演员在舞台上“表演”这个剧本(动态的运行实体)。同一个剧本可以被多个演员同时表演——就像你可以同时运行多个 Python 脚本,每个脚本都是一个独立的进程。功能核心
psutil(Python System and Process Utilities)是一个跨平台的系统监控库,支持 Linux、Windows、macOS、FreeBSD 等多种操作系统。系统运行的进程信息(PID、状态、资源占用)系统利用率(CPU、内存、磁盘、网络)💡 白话理解:psutil 就像给你的操作系统装了一个“仪表盘”——CPU 使用率是“转速表”,内存是“油量表”,磁盘是“里程
本文介绍了银河麒麟V10SP3操作系统的基本配置与维护方法。主要内容包括:1)查看系统内核版本;2)通过替换镜像源实现软件包和内核升级,提供了官方OS、Updates和Addons仓库配置示例;3)说明网络配置方式与RedHat7相同;4)给出Docker安装指南,需先卸载podman后按RedHat7流程操作,并提供了百度网盘安装包下载链接(提取码2gae)。这些操作适用于银河麒麟V10SP3系
本文介绍了在宝塔面板中使用Docker部署项目的完整流程:1)通过面板安装Docker并验证版本;2)上传项目文件至指定目录;3)进入项目目录执行docker-compose构建运行,针对拉取慢的问题提供了修改Dockerfile镜像源和配置Docker加速器的解决方案;4)测试项目是否正常运行;5)配置域名反向代理并建议后续添加SSL证书。文中包含具体的命令行操作和配置文件修改方法,特别针对腾讯
服务器初始化
本文介绍了一套模块化Shell脚本巡检系统,可自动采集服务器基础信息、监控硬件资源、核查安全状态,并生成HTML可视化报表。脚本包含系统信息采集、内存/磁盘检测、网络状态监控、SSH密钥检查等独立功能模块,通过主调度脚本串联全流程。采用模块化设计便于维护和扩展,支持自定义防火墙规则,最终生成包含关键运维数据的HTML报告,路径为/tmp/system_audit_report.html。该方案能有
大家好,我是云计算磊哥,从业20年的IT老鸟。运维培训15年,总结了一套从入门到精通的全运维开发宝典手册。
想学 Linux 运维却不知道从哪入手?这套 Shell 脚本实战博文一次性讲透!变量、判断、循环、函数、正则、流编辑器全覆盖,手把手教你写自动化脚本,从脚本创建到全服务器状态巡检脚本输出HTML页面检测,真正做到学完即用,快速提升运维实战能力。" "弱引用' '强引用` `命令替换 等价于 $() 反引号中的shell命令会被先执行[root@blackmed ~]# disk_free3="
当安装一个linux发行版时,会自动安装grub,grub在安装时会查找所有磁盘分区的其他操作系统和/boot目录下已安装的linux内核,并将它们添加到grub启动菜单。GRUB的启动引导程序保存在MBR分区表的第一个扇区/GPT分区表的ESP分区,内核和grub的配置文件保存在linux发行版的/boot目录下。对于BIOS固件系统引导GRUB:/boot/grub2/grub.cfg,还有个
SSH 的服务器面板”这个词,乍一看有点矛盾。一边是 SSH,偏命令行、偏原生、偏运维;另一边是服务器面板,偏可视化、偏集成、偏降低门槛。把这两个词放在一起,实际反映的是一个很现实的需求:很多人不想完全脱离 SSH,但也不想每次管理服务器都靠纯命令行硬扛。尤其是现在常见的使用场景已经变了。很多人买服务器不是为了做复杂集群,而是跑博客、独立站、接口服务、Docker 应用、爬虫任务,或者临时挂一个
如果你希望尽量减少额外服务,又想把连接、部署、排障和验证放在一个流程里完成,可以考虑基于 SSH 的轻量管理方式。很多个人开发者、小团队和多 VPS 用户在管理 Linux 服务器时,常见选择有三类:直接使用 SSH 命令行、安装传统服务器面板,或者使用基于 SSH 的轻量服务器工作区。因此,如果你的需求是轻量、安全、方便地管理 Linux 服务器,尤其是完成部署、HTTPS 配置、网站排障和多
这篇文章由三部分组成:云计算运维开发培训介绍、MySQL索引详解和MySQL安全管理与物理备份实践。 第一部分是作者"云计算磊哥"的自我介绍,他拥有20年IT从业经验,将推出300天的系列博文,涵盖从零基础到高级运维开发的全方位内容,包括云计算行业分析、技术操作等,并预告后续AI大模型开发课程。 第二部分详细讲解MySQL索引,包括索引原理、分类(普通/唯一/全文等索引)、通过实验对比有无索引的查
1、监控主机,监控指标数据包括:操作系统信息,ipconfig或者ifconfig信息,主机IP,主机名称,MAC地址,网卡列表,BIOS信息,主板信息,PCI信息,进程数量,启动时间,运行时间,吞吐量流量,系统版本,CPU型号,内存大小,内存使用率,cpu核数,cpu使用率,系统负载值,连接数量,磁盘空间,磁盘IO,磁盘IO读写速率,磁盘IOPS,网络流量速率,交换区内存信息,硬盘SMART,系
宝塔Linux面板安装与配置指南 本文详细介绍了宝塔Linux面板的安装与配置过程。宝塔面板是一款功能强大的国产服务器管理工具,通过图形化界面简化了服务器运维工作,支持LNMP/LAMP环境部署、网站管理、数据库操作、文件管理、安全防护等核心功能。 主要内容: 安装步骤:提供CentOS、Ubuntu、Debian系统的安装命令,说明安装成功标志及注意事项。 首次配置:强调首次登录必须完成的5项关
Windows 操作系统 - Windows 查看防火墙是否开启、Windows 查看防火墙放行端口
摘要 本文由资深IT专家"云计算磊哥"分享,涵盖MySQL DBA运维实战的部署指南。文章首先回顾数据库发展历程,介绍MySQL的功能与分类(关系型/非关系型),并解析数据库系统结构、SQL语言分类及数据访问技术。重点讲解三种MySQL部署方式: YUM安装:快速便捷但定制性差,需通过RPM包安装并配置初始密码。 预编译安装:通用性强,支持基础参数调整,需手动初始化数据目录并配置启动脚本。 源码安
本文总结了《运维开发宝典01~023》Linux云计算运维入门系列的全部内容,涵盖CentOS7系统管理、磁盘存储、网络服务等核心技能,适合零基础学习者掌握企业运维必备技术。学完可胜任初级Linux运维、机房运维等岗位,一线城市月薪可达6-10K。作者预告下一阶段将推出《MySQL数据库运维实战宝典》,帮助学员构建完整的"Linux+MySQL"技能栈,向中级运维工程师进阶。全文采用模块化结构,突
大家好,我是云计算磊哥,从业20年的IT老鸟。运维培训15年,总结了一套从入门到精通的全运维开发宝典手册。准备用300天时间写一套博文,手把手从安装软件讲起,从行业到产品,从过去到未来,从理论到操作,从视频到文档工具,一站式。从零基础入门到20k运维开发工程师岗位诸多就业问题。多方位全方面的给你讲清楚云计算这个行业该如何做。关注我。后续更精彩。上篇文章中已经介绍了文件目录与路径和目录与文件操作,
《Linux云计算运维架构师高薪之路》是一套由资深IT专家打造的300天系统培训课程,面向零基础到进阶学习者。课程涵盖Linux基础、云计算核心技术、自动化运维工具(Ansible/Python)、私有云部署及云原生技术,采用实战项目驱动教学。在当前云计算人才紧缺的背景下,该岗位在一线城市月薪可达8K-40K+。课程特色包括:从安装配置到架构设计的完整知识体系、真实企业案例解析、以及针对不同基础学
这篇文章针对不同会议场景推荐了最适合的协作工具:设计评审推荐ToDesk协作版(支持多人实时标注修改)、IT故障排查首选ToDesk协作版(多人同步操作服务器)、远程培训适合ToDesk协作版(学员实时实操)、每日站会推荐钉钉会议(AI纪要自动生成)、客户演示优选腾讯会议(微信小程序入会)、大型会议选择钉钉或华为云会议。文章强调没有全能工具,建议采用"主会议工具+ToDesk协作版&qu
一个人只管理一台服务器时,很多问题都还能靠记忆解决。如果你的使用场景已经从“偶尔连一台服务器”变成“持续管理多台 VPS”,那么像这样把 SSH、工作区、结构化检查和排障流程整合起来的工具,会更值得关注。
2026 年适合多台服务器管理的 SSH 工具,不再只是“远程登录器”,而应该是一个支持分组、标签、状态、文件、终端和批量工作流的统一入口;从这个角度看,GMSSH 这类工作区式 SSH 工具会更符合未来运维场景。
如意面板RuYi-Panel持续迭代优化,整合 v1.1.0 至 v1.1.3 全版本更新内容,合并重复优化项,统一整理功能新增、功能优化、问题修复三大板块内容,适配服务器运维、站点搭建、容器部署、安全防护等全场景使用需求,兼容 Linux 与 Windows 系统环境。
SSH 是什么?它当然是远程登录协议,但如果从实际使用看,它更像是 Linux 服务器运维的总入口。登录服务器执行命令做免密认证建立端口转发完成部署和排障起点而 GMSSH 做的事情,不是替代 SSH,而是在 SSH 之上,把“连上之后要做的事”组织成一个更完整的服务器工作区。如果你现在只是想学 SSH,这篇文章里的这些内容已经够你入门。如果你已经开始频繁管理服务器、多台 VPS、反复做部署和排障
本文介绍了InfluxDB数据库从A服务器(172.16.231.218)迁移到B服务器(172.16.231.219)的完整方案,重点解决迁移过程中的增量数据同步问题。方案采用备份恢复+增量同步的混合模式,使用C#开发的同步工具(InfluxdbTool)实现2025-05-15 16:00:00至2025-05-18 11:00:00时间段的数据同步。技术实现上结合InfluxDB 2.x的备
这款搭载 GPU 硬件加速的 Kitty 终端,凭借流畅渲染体验广受开发者青睐,原生支持多标签与自由分屏,无需借助第三方工具即可完成窗口布局管理。文章整理全平台一键安装方法,全方位讲解内置实用指令,重点演示远程服务器终端直接看图、播放动图的特色玩法,同时详解增强 SSH 连接、代码精准跳转、文件双向传输、自定义主题等硬核功能,汇总全套实用快捷键与实操案例,上手简单功能全面,是提升终端办公效率的优质
民办院校分校、连锁培训学校、职业教育机构的IT运维有三个结构性痛点:排课/考试系统开放瞬间全校涌入,2000人同时登录就能打崩一台4核8G的服务器;多媒体教室设备种类杂(投影、一体机、录播、扩音)且老师不会排障,一节课上不了就是教学事故;校园网白天要保教学直播、课间和晚上学生刷视频把带宽吃满。本文从一家管着4个教学点、800+终端设备、IT就2个人的连锁职业培训机构实际经历出发,拆解中小教育机构I
SPA(单包授权)是零信任网络实现"网络隐身"的核心技术。缩小攻击面:端口在验证通过前对外部不可见防扫描:nmap等工具扫不到有效信息防暴力破解:攻击者连门都找不到金句:SPA让服务器从"防御姿态"转变为"隐身状态"——你无法攻击一个你根本看不见的目标。但SPA只是零信任的一环。强身份认证设备安全评估最小权限控制持续行为监控IAM + 微隔离 + SPA如何协同工作。你们公司有没有使用SPA技术?
文章摘要 工业级IP KVM是一种硬件级远程控制解决方案,与软件远程控制方案(如向日葵、TeamViewer)存在本质区别。IP KVM不依赖操作系统,能在系统崩溃、蓝屏等极端情况下保持连接,实现BIOS级控制、远程重装系统等关键功能。工业级IP KVM的核心特征包括宽温工作范围、高可靠性(MTBF 10万小时以上)、多网络冗余(有线/WiFi/4G)以及工业接口支持。以云联智控Pro为例,展示了
凭证复用是内网横向移动的经典手法。攻击者获取一台服务器的密码后,用这个密码尝试登录内网中的其他服务器——因为很多管理员在多台服务器上使用相同的密码。# 攻击者在内网中用获取的密码批量尝试其他服务器 # 如果多台服务器密码相同,一台沦陷可能导致整个内网沦陷不同服务器使用不同密码(或使用密码管理工具)开启AD域组策略限制同一用户同时登录多台服务器优先使用现代身份认证机制,关闭不必要的NTLM兼容,结合
如何判断服务器是否被入侵?5个实用检测方法 摘要 服务器被入侵往往难以察觉,专业黑客会保持"静默期"避免被发现。本文提供5种实用检测方法:1)检查异常登录记录;2)监控异常进程和服务;3)验证系统文件变更;4)分析网络流量和连接;5)检查日志异常。Linux系统可使用last、top、netstat等命令排查,Windows可通过事件查看器、PowerShell等工具检测。重点
Linux 运维命令管理工具,指的是帮助用户集中保存、分类检索、调用和批量执行运维命令或脚本的软件。它解决的不是“能不能连上服务器”,而是“连上以后怎么更稳定地重复做事”。很多团队最开始只有 SSH 终端:谁记得命令,谁就更快;谁忘了参数,谁就得翻聊天记录、翻历史命令、翻文档。机器一多,这套方式就会失控。常见问题包括命令版本不统一、脚本散落在个人电脑、执行结果无法回看,以及新人接手成本高。从产品品
核心讲师团队包括余sir(尚诚云课堂创始人,12年IDC人才培养经验,出版数据中心系列书籍10余本,累计培训行业人才2万余名)、范林(联合编著数据中心认证系列教材9本,建设BATJ等企业数据中心100多个节点)、军哥(尚品智诚CTO,10年以上互联网从业经验)、王澳澳(资深云计算运维专家,7年互联网企业云计算运维开发经验)、谭sir(8年IT行业从业经验,头部安全厂商实验室成员)等,团队累计出版专
本章介绍的存储是服务器的硬盘存储,在Linux系统下,系统识别到硬盘后,会为其创建一份初始分区表。硬盘在分区后才可以使用,系统通过分区表来管理硬盘的使用。我们首先看看系统是如何识别出磁盘的。
一个软件的生命周期包括:需求分析阶、设计、开发、测试、上线、维护、升级、废弃。项目的开发模型:瀑布模型、增量模型、敏捷模型通过示例说明如下:1、产品人员进行需求分析2、设计人员进行软件架构设计和模块设计。3、每个模块的开发人员并行开发,设计接口、进行编码,并进行单元测试在开发阶段,开发人员统一连接公司局域网的服务器(maven私服、数据库、Git仓库、项目管理软件)进行开发。4、开发完毕,将代码集