gpysir

摘要： 半自动化安装 简介：不需要准备tftp，pxe，dhcp等服务，需要手动指定kickstart文件的位置 对比 全自动化安装： 操作系统的全自动化安装，需要配置tftp，dhcpd，pxe等服务 需求：使用本地镜像安装方式，同时指定ks文件，自动完成磁盘分区、用户设置、软件包选择等，直接开始安装 准 阅读全文

摘要： 加固工具及加固具体项说明——来自openEuler社区https://docs.openeuler.openatom.cn/zh/docs/20.03_LTS_SP3/docs/SecHarden/操作系统加固概述.html 在线文档已详细说明，加固项有系统服务、内核参数、账户口令、SELinux配 阅读全文

摘要： 两种网桥分别为bridge-utils和openvswitch bridge-utils常用，在之前文章已详细讲解，配置的持久化和临时性都有说明 这次实践了ovs网桥，用于备用 搭建Open vSwitch网桥Open vSwitch网桥，具有更便捷的自动化编排能力。搭建Open vSwitch网桥 阅读全文

摘要： iso镜像裁剪 工具包来自openEuler仓库源，目前用x86和aarch两种架构 说到openEuler，在此基础上开发的系统，也适用，当然centos和redhat更不用说 简介：定制化系统，精简系统安装的包，只安装最基础的包，还可以额外加入第三方包，在安装镜像时一并安装 工具名： 主包：is 阅读全文

摘要： sftp与ssh分离 需求：用于ssh加固，达到ssh与sftp分离，实现只允许用户使用sftp，无法ssh登录。 同时限制用户浏览目录，将浏览范围限制在一个目录下 操作步骤： 1、新建用户 #添加用户，设置不可登陆，设置密码，设置家目录权限 useradd -s /sbin/nologin sft 阅读全文