随笔分类 - [01]Linux/综合运维

使用shell-脚本-拉取指定日期范围段多个aws账号的-CloudTrail-日志-到本地

摘要：记录一个功能脚本的实现，每天拉取所有账号的CloudTrail日志到本地 1、拉取从2025-08-03 到 2025-08-20的所有的CloudTrail日志， while 语句加上了判断，到了 2025-08-21 停止循环 2、不同的账号，都添加到 awsaccounts 这个indexed 阅读全文

posted @ 2025-09-03 13:56 520_1351 阅读(13) 评论(0) 推荐(0)

关于Linux-操作系统-加固-限制普通用户可以使用-su-命令切换到其账号的-必须先加入到wheel组的限制

摘要：关于Linux用户中，有一条加固的策略，就是限制普通用户，必须要加入到wheel组，才能使用su命令切换登录到其他用户配置的方法，可以通过编辑 /etc/pam.d/su 文件实现，如下，核心的一条配置就是：auth required pam_wheel.so use_uid [root@qq-5 阅读全文

posted @ 2025-08-15 13:51 520_1351 阅读(37) 评论(0) 推荐(0)

关于Linux-操作系统-中普通用户可以使用-su-命令-免密切换到其他用户的配置及安全整改

摘要：如图为 Amazon Linux 2 操作系统，其中看到一条配置如下图红线标记所示：下是因为，配置了这条配置，就能有如下的效果如果一个用户 user01 在 wheel 组，那么可以直接su root / su - root / 甚至 su - xxx 其他用户，不需要提供密码然后笔者又看了阅读全文

posted @ 2025-08-07 16:50 520_1351 阅读(22) 评论(0) 推荐(0)

关于Redhat-Linux-操作系统内核-Kernel-相关的-6个软件包的说明

摘要：本文使用的操作系统版本为：Red Hat Enterprise Linux release 9.6 (Plow) 我们可以通过rpm -qa 命令查询到与 kernel 关键词相关的软件包一共有如下6个，分别作用记录如下： kernel-core 是内核运行的最小、最核心的部分。 kernel-mo 阅读全文

posted @ 2025-07-25 17:12 520_1351 阅读(15) 评论(0) 推荐(0)

关于Redhat-Linux-系统下账号密码过期-导致crond周期性任务失败的解决方法

摘要：在工作中，我们可能经常会遇到 crontab中的任务没有去正常的执行原因可能有很多，其中笔者最近遇到的一种，是因为账号的密码过期了，具体情况如下：操作系统：Red Hat Enterprise Linux release 8.1 (Ootpa) 执行crond任务的账号：root 密码状态：已经阅读全文

posted @ 2025-07-08 17:21 520_1351 阅读(88) 评论(0) 推荐(0)

关于Azure-虚拟机-迁移-到AWS-AMI-启动EC2-后报错-azure.py[WARNING]: Failed to fetch metadata from IMDS: 404 Client Error: Not Found for url

摘要：Azure-虚拟机-操作系统：Red Hat Enterprise Linux 8.10 (Ootpa) 将Azure-虚拟机-磁盘-转换成AWS-AMI后，再启动，发现有如一些报错，导致无法到登录界面 [[0;32m OK [0m] Started Netfilter Tables. [[0 阅读全文

posted @ 2025-06-16 18:50 520_1351 阅读(21) 评论(0) 推荐(0)

公告