Zvyšte produktivitu pomocí Z a Zsh na CentOS
Úvod Práce na systémech Linux znamená, že člověk používá příkazový řádek častěji než ne. Stejně tak musíte znovu a znovu zadávat dlouhé názvy adresářů
Zabezpečte TMP a TMPFS na CentOS 6
Dočasné adresáře jako /tmp, /var/tmp, a /dev/shmnabízejí platformu pro hackery pro spouštění skriptů a programů. Tyto škodlivé spustitelné soubory se používají ke zneužití nebo kompromitaci vašeho serveru. V ideálním případě /tmpby měl být adresář připojen na vlastní oddíl s omezenými oprávněními.
Tato příručka je pro uživatele Vultr, jejichž konfigurace serveru nezahrnuje připojený /tmpadresář na vlastním oddílu, což ponechává tyto adresáře nezabezpečené a zranitelné. Implementace této příručky hackerům extrémně ztíží používání těchto adresářů.
Poznámka: Výchozí instalace CentOS nepřipojují /tmpadresář na vlastní oddíl.
Přejděte do domovského adresáře.
cd /home
V domovském adresáři vytvořte soubor s libovolným názvem. Zde používáme 'mntTmp' a vytváříme 2GB soubor. Můžete to upravit podle svých potřeb.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Vytvořte pro tento soubor rozšířený souborový systém.
mkfs.ext4 /home/mntTmp
Zálohujte aktuální /tmpadresář.
cp -Rpf /tmp /tmp_backup1
Vraťte se do základního adresáře.
cd /
Vytvořte /tmpmožnost připojení ke spuštění při spouštění pomocí textového editoru.
nano /etc/fstab
Přidejte následující na konec souboru fstab na samostatný řádek. Poté stiskněte klávesu Enter, abyste se ujistili, že je pod ní prázdný řádek (prázdný řádek je důležitý, aby nedošlo k problémům při restartování).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Poznámka: Při kompilaci nebo instalaci softwaru může být nutné toto připojení dočasně odebrat
Nechte soubor otevřený, protože se bude měnit další řádek.
CentOS používá dočasný souborový systém (tmpfs) ve virtuální paměti s názvem „shm“. Zdá se, že je připojený, přestože se nejedná o fyzický souborový systém. Můžeme použít oprávnění k zabezpečení shm. Hledejte řádek v souboru fstab s tmpfs a /shm. Nahradit 'defaults'za 'defaults,nosuid,noexec,nodev'. Uložte soubor.
Nyní můžete připojit /tmpsouborový systém.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Nastavte oprávnění pro čtení, zápis, spouštění.
chmod 777 /tmp
Zkontrolujte případné chyby při montáži pomocí nového nastavení spouštění.
mount -o remount /tmp
Přesuňte /tmpzálohu, kterou jste vytvořili, zpět do připojeného /tmpsystému souborů.
mv /tmp_backup1/* /tmp/
Odeberte zálohu, kterou jste vytvořili.
rm -Rf /tmp_backup1
Zálohovat /var/tmp.
cp -Rpf var/tmp /tmp_backup2
Odeberte /var/tmpadresář.
rm -Rf /var/tmp
Vytvořte symbolický odkaz od /var/tmpdo /tmp.
ln -s /tmp /var/tmp
Zkopírujte /var/tmpzálohu do /tmp.
mv /tmp_backup2/* /tmp/
Odstraňte zálohu.
rm -Rf /tmp_backup2
Volitelný
V závislosti na konkrétním softwaru, který používáte, můžete mít v domovském adresáři adresář „tmp“. Tento adresář můžete odstranit a vytvořit symbolický odkaz na /tmp. Při tomto postupu je třeba postupovat opatrně, protože to může poškodit software, zejména webhostingový software.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Nastavte RethinkDB Cluster na CentOS 7
Úvod RethinkDB je databáze NoSQL, která ukládá data jako dokumenty JSON. Má super intuitivní dotazovací jazyk a má běžně dostupné funkce, např
Nainstalujte DirectAdmin na CentOS 6 nebo 7
DirectAdmin je proprietární webový ovládací panel, který si můžete nainstalovat na svůj server a který nabízí řadu funkcí pro správu systému. V thi
Přehled procesu spouštění CentOS 7 a RHEL 7 a řešení problémů
Tento článek popisuje proces spouštění pro systémy CentOS/RHEL 7.x. I když to může zůstat podobné předchozím verzím, s RHEL 7 je systemd bein
Nainstalujte PostgreSQL na CentOS 7
Úvod PostgreSQL je nejpokročilejší open source systém správy relačních databází (RDBMS) na světě. Je kompatibilní se standardy ANSI SQL:2008
Základy správy uživatelů na systémech CentOS
Správa uživatelů může být náročný úkol: od každodenní údržby, bezpečnostních rizik a nedostatku důkladné online dokumentace. Tento článek vám pomůže začít
Počáteční nastavení serveru CentOS 7
Úvod Nově aktivovaný server CentOS 7 musí být upraven, než může být uveden do provozu jako produkční systém. V tomto článku to nejdůležitější
Zkontrolujte rychlost internetu pomocí Speedtest-cli na CentOS
Úvod V tomto tutoriálu nainstalujte Speedtest-cli, abyste otestovali rychlost sítě vašeho serveru. Speedtest-cli je rozhraní příkazového řádku pro th
Nainstalujte prostředí GUI na CentOS 6
Správa vašeho serveru pouze pomocí SSH může být zastrašující. Dobrá věc pro nás je, že Vultr má možnost View Console. Chcete-li plně využít konzolu Vultrs VNC
Nastavte časové pásmo a NTP na CentOS 6
Úvod Pro správce serveru je důležité správně nastavit a udržovat čas na serverech. Špatně nastavený čas způsobí chaos v th
Použijte Nethogs ke sledování využití šířky pásma sítě
V tomto tutoriálu se budeme zabývat procesem instalace a používání nethogs na CentOS 6x x64. nethogs je nástroj pro monitorování sítě, který umožňuje Networ
Nainstalujte CentOS Web Panel (CWP) na CentOS 6
CentOS Web Panel nebo CWP je open-source hostingový ovládací panel, který je navržen pro rychlou a snadnou správu serveru. Obsahuje všechny funkce o
Nastavte Zarafa a Yaffas na CentOS 6
Existuje mnoho řešení, která nahrazují Microsoft Exchange řešením pro Linux, ale všechna měla jeden problém, který se mi opravdu nelíbil. Když přijmu
Nasazení backendového serveru Glowing Bear na CentOS 7
Glowing Bear je webové rozhraní pro klienta WeeChat IRC a snaží se být moderním rozhraním. Díky svým funkcím, jako je kliknutí ke zmínce, nahrazování emotikonů
Jak upgradovat CentOS 6 na CentOS 7
Jak upgradovat CentOS 6 na CentOS 7
Zabezpečte TMP a TMPFS na CentOS 6
Dočasné adresáře jako /tmp, /var/tmp a /dev/shm nabízejí hackerům platformu pro spouštění skriptů a programů. Tyto škodlivé spustitelné soubory se používají t
Povolte EPEL na CentOS
Pozadí Úložiště Fedoras Extra Packages for Enterprise Linux (EPEL) poskytuje možnost instalovat softwarové balíčky, které nejsou součástí
Jak monitorovat porty a služby pomocí MonitorIX na CentOS6
MonitorIX Tento článek se bude zabývat kroky, jak nainstalovat MonitorIX a nakonfigurovat jej tak, aby protokoloval vlastní port, v tomto případě port Minecraft (25565).
The Rise of Machines: Real World Applications of AI
Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.
Útoky DDOS: Stručný přehled
Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.
Přemýšleli jste někdy, jak hackeři vydělávají peníze?
Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.
Revoluční vynálezy od Googlu, které vám usnadní život.
Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.
Friday Essential: Co se stalo s auty řízenými umělou inteligencí?
Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…
Technologická singularita: vzdálená budoucnost lidské civilizace?
Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.
Evoluce ukládání dat – Infografika
Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.
Funkcionality vrstev referenční architektury velkých dat
Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.
6 úžasných výhod toho, že máme v životě zařízení pro chytrou domácnost
V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.
Aktualizace doplňku macOS Catalina 10.15.4 způsobuje více problémů než řešení
Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více
