Povečajte produktivnost z Z in Zsh na CentOS
Uvod Delo v sistemih Linux pomeni, da pogosteje uporabljate ukazno vrstico. Vedno znova morate vnašati dolga imena imenikov
Začasni imeniki, kot so /tmp
, /var/tmp
, in /dev/shm
ponujajo platformo za hekerje za zagon skriptov in programov. Te zlonamerne izvedljive datoteke se uporabljajo za zlorabo ali ogrožanje vašega strežnika. V idealnem primeru bi /tmp
moral biti imenik nameščen na lastno particijo z omejenimi dovoljenji.
Ta priročnik je namenjen uporabnikom Vultr, katerih konfiguracija strežnika ne vključuje nameščenega /tmp
imenika na lastni particiji, zaradi česar so ti imeniki nevarni in ranljivi. Izvajanje tega priročnika bo hekerjem zelo otežilo uporabo teh imenikov.
Opomba: Privzete namestitve CentOS ne priklopijo /tmp
imenika na lastno particijo.
Preklopite v domači imenik.
cd /home
Ustvarite datoteko v domačem imeniku s poljubnim imenom. Tukaj uporabljamo 'mntTmp' in ustvarjamo datoteko velikosti 2 GB. To lahko prilagodite svojim potrebam.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Za to datoteko naredite razširjen datotečni sistem.
mkfs.ext4 /home/mntTmp
Varnostno kopirajte trenutni /tmp
imenik.
cp -Rpf /tmp /tmp_backup1
Vrnite se v osnovni imenik.
cd /
Ustvarite /tmp
možnost namestitve, ki se bo zagnala ob zagonu, z urejevalnikom besedil.
nano /etc/fstab
Dodajte naslednje na dno datoteke fstab v ločeni vrstici. Nato pritisnite enter, da zagotovite, da je pod njo prazna vrstica (prazna vrstica je pomembna, da se izognete težavam pri ponovnem zagonu).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Opomba: Ta nosilec boste morda morali začasno odstraniti, ko prevajate ali nameščate programsko opremo
Naj bo datoteka odprta, saj bo druga vrstica spremenjena.
CentOS uporablja začasni datotečni sistem (tmpfs) v navideznem pomnilniku, imenovan "shm". Zdi se, da je nameščen kljub dejstvu, da ni fizični datotečni sistem. Za zaščito shm lahko uporabimo dovoljenja. Poiščite vrstico v datoteki fstab s tmpfs in /shm
. Zamenjajte 'defaults'
z 'defaults,nosuid,noexec,nodev'
. Shranite datoteko.
Zdaj lahko namestite /tmp
datotečni sistem.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Nastavite dovoljenja za branje, pisanje, izvajanje.
chmod 777 /tmp
Preverite morebitne napake pri namestitvi z novimi nastavitvami zagona.
mount -o remount /tmp
Premaknite /tmp
varnostno kopijo, ki ste jo ustvarili, nazaj v nameščen /tmp
datotečni sistem.
mv /tmp_backup1/* /tmp/
Odstranite varnostno kopijo, ki ste jo ustvarili.
rm -Rf /tmp_backup1
Varnostno kopiranje /var/tmp
.
cp -Rpf var/tmp /tmp_backup2
Odstranite /var/tmp
imenik.
rm -Rf /var/tmp
Ustvarite simbolno povezavo od /var/tmp
do /tmp
.
ln -s /tmp /var/tmp
Kopirajte /var/tmp
varnostno kopijo v /tmp
.
mv /tmp_backup2/* /tmp/
Odstranite varnostno kopijo.
rm -Rf /tmp_backup2
Glede na specifično programsko opremo, ki jo uporabljate, imate morda imenik "tmp" v domačem imeniku. Ta imenik lahko odstranite in ustvarite simbolično povezavo do /tmp
. Pri tem je treba biti previden, saj lahko poškoduje programsko opremo, zlasti programsko opremo za spletno gostovanje.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Uvod Delo v sistemih Linux pomeni, da pogosteje uporabljate ukazno vrstico. Vedno znova morate vnašati dolga imena imenikov
Uvod RethinkDB je baza podatkov NoSQL, ki shranjuje podatke kot dokumente JSON. Ima super intuitiven jezik poizvedb in ima splošno dostopne funkcije i
DirectAdmin je lastniška spletna nadzorna plošča, ki jo lahko namestite na svoj strežnik in ponuja številne funkcije za upravljanje sistema. V tem
Ta članek opisuje zagonski postopek za sisteme CentOS/RHEL 7.x. Čeprav bo morda ostal podoben prejšnjim izdajam, je sistemd z RHEL 7 še naprej
Uvod PostgreSQL je najnaprednejši odprtokodni sistem za upravljanje relacijskih baz podatkov (RDBMS). Je skladen s standardi ANSI SQL:2008
Upravljanje uporabnikov je lahko zastrašujoča naloga: od vsakodnevnega vzdrževanja, varnostnih tveganj in pomanjkanja temeljite spletne dokumentacije. Ta članek vam bo pomagal začeti
Uvod Na novo aktiviran strežnik CentOS 7 je treba prilagoditi, preden ga lahko uporabite kot produkcijski sistem. V tem članku je najpomembnejše
Uvod V tej vadnici dobro namestite Speedtest-cli, da preizkusite hitrost omrežja vašega strežnika. Speedtest-cli je vmesnik ukazne vrstice za th
Upravljanje vašega strežnika samo s SSH je lahko zastrašujoče. Dobra stvar za nas je, da ima Vultr možnost View Console. Za popolno uporabo konzole Vultrs VNC
Uvod Za skrbnike strežnikov je pomembno pravilno nastaviti in vzdrževati čas na strežnikih. Napačno nastavljen čas bo povzročil kaos znotraj th
Uporaba drugega sistema? Foreman je brezplačno in odprtokodno orodje, ki vam pomaga pri konfiguraciji in upravljanju fizičnih in virtualnih strežnikov. Forema
Uvod Sysctl uporabniku omogoča natančno nastavitev jedra, ne da bi mu bilo treba jedro znova zgraditi. Prav tako bo takoj uporabil spremembe, tako da je strežnik zmagal
V tej vadnici bomo obravnavali postopek namestitve in uporabe nethogov na CentOS 6x x64. nethogs je orodje za spremljanje omrežja, ki omogoča Networ
CentOS Web Panel ali CWP je odprtokodna nadzorna plošča gostovanja, ki je zasnovana za hitro in enostavno upravljanje strežnika. Vključuje vse funkcije o
Obstaja veliko rešitev, ki zamenjajo Microsoft Exchange z rešitvijo za Linux, vendar so vse imele eno težavo, ki mi ni bila všeč. Ko prejmem
Uporaba drugega sistema? Uvod Neprekinjena integracija je praksa razvoja programske opreme DevOps, ki razvijalcem omogoča pogosto združevanje
Glowing Bear je spletni vmesnik za odjemalca WeeChat IRC in si prizadeva biti sodoben vmesnik. S svojimi funkcijami, kot je »klikni za omembo« in zamenjavo emodžijev
Kako nadgraditi CentOS 6 na CentOS 7
Začasni imeniki, kot so /tmp, /var/tmp in /dev/shm, ponujajo platformo za hekerje za zagon skriptov in programov. Te zlonamerne izvedljive datoteke se uporabljajo t
Ozadje Skladišče Fedoras Extra Packages za Enterprise Linux (EPEL) ponuja možnost namestitve programskih paketov, ki niso vključeni v
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več