Linux - 随笔分类(第2页) - jinzhenshui

Mysql：让 mysqld 服务器可以执行操作系统命令(2)：安全加固版——特殊调用版 :-) lib_mysqludf_sys

摘要：在原有基础上进行了安全加固，或者说必须采用特殊调用方式才行。特点1：删除了所有的可调用函数： sys_get;sys_set;sys_exec;sys_eval; 特点2：根据sys_eval函数，新增写了一个shell函数：改名了！网上的大部分攻击采用的sys_exec、sys_eval都没有阅读全文

posted @ 2023-12-13 10:11 jinzhenshui 阅读(74) 评论(0) 推荐(0)

linux：符号文件的访问权限与实际文件访问权限的关系

摘要：Linux中，符号链接自身是全部权限的（7777）其访问的控制，是由实际（正规）文件的权限及上级目录的访问权限控制的。即：符号链接仅仅是一种访问文件系统的简洁表示方式，虽然是一种linux文件，但其自身并没有权限控制的概念。其权限是由实际（正规）文件控制的。如此，linux可以一种简单的、阅读全文

posted @ 2023-12-08 20:52 jinzhenshui 阅读(96) 评论(0) 推荐(0)

Mysql：让 mysqld 服务器可以执行操作系统命令：lib_mysqludf_sys-master.zip

摘要：不多说了。就是一个 loadable function plugin！根据自己的 mysqld 版本和os平台编译下即可。附件如下： lib_mysqludf_sys-master.zip 阅读全文

posted @ 2023-12-07 14:51 jinzhenshui 阅读(31) 评论(0) 推荐(0)

linux：systemd 禁用ctrl-alt-del：centos、rhel、fedora、ubuntu

摘要：systemctl status ctrl-alt-del.target ; systemctl mask ctrl-alt-del.target ; systemctl status ctrl-alt-del.target ; history -c systemctl status ctrl-al 阅读全文

posted @ 2023-11-28 16:05 jinzhenshui 阅读(196) 评论(0) 推荐(0)

centos7：安装python3.6.8：安装uvicorn、fastapi、pymysql：指定国内的pypi镜像源

摘要：yum install python3 python3-devel gcc make libaio-devel pip3 install -i http://mirrors.aliyun.com/pypi/simple --trusted-host mirrors.aliyun.com "uvico 阅读全文

posted @ 2023-10-30 16:52 jinzhenshui 阅读(805) 评论(0) 推荐(0)

Mysql 5.7.35-：使用HugePage：配置关键点、配置过程

摘要：在Linux中，让应用程序——尤其是mysqld这类的数据库应用——使用HugePage，最大的好处在于： 1：内存不会被回收，不会被交换到swap分区 2：因为是HugePage，大页，2M起步，如此，就能大大减轻相应应用程序所分配内存的linux内核管理负担！ # 让Mysqld使用HugePa 阅读全文

posted @ 2023-09-21 15:43 jinzhenshui 阅读(165) 评论(0) 推荐(0)

Mysql：mysql-5.7.43-el7-x86_64 可用的 server_audit.so：一个来自aws的开放源代码编译版本

摘要：如题：附件：server_audit.so.5.7.43.zip 阅读全文

posted @ 2023-09-05 15:39 jinzhenshui 阅读(90) 评论(0) 推荐(0)

Mysql：mysql-5.7.38-el7-x86_64 可用的 server_audit.so：一个来自aws的开放源代码编译版本

摘要：如题：附件：server_audit.so.zip 阅读全文

posted @ 2023-09-05 14:03 jinzhenshui 阅读(58) 评论(0) 推荐(0)

Fedora CoreOS：一种传统的安装到裸金属的方式

摘要：官方及网上的资料，都是教你通过转换配置文件，并植入到安装过程方式。其实，我们完全可以按照正规、传统的方式来把 Fedora CoreOS 安装到裸机上。废话不多说，如下操作： step 1：下载iso live 安装镜像 step 2：使用下载的iso live 安装镜像启动裸金属服务器 ste 阅读全文

posted @ 2023-07-03 13:17 jinzhenshui 阅读(769) 评论(0) 推荐(0)

HP服务器：raid1 的2个成员磁盘，如何无损挂载到另一个raid卡上

摘要：首先：千万不要删除已经是正常状态的raid1逻辑卷！！！！我们可以拿其中1块成员盘，插入到另一个raid卡上，此时，raid卡会提示raid配置有错误，我们可以删除报错的这个raid配置，然后创建个raid0的单磁盘配置。还可以，把2块成员盘，插入到另一个raid卡上，此时，raid卡会提示r 阅读全文

posted @ 2023-06-25 08:34 jinzhenshui 阅读(312) 评论(0) 推荐(0)

Oracle：OpenEuler 22.03 安装oracle12c：个人认为这是最完美的解决方案

摘要：最小化安装openeuler-22.03-sp1，并更新到最新（写本文时：2023-06-01）关闭selinux关闭firewalld.service创建用户及用户组： oracle:oinstall创建推荐的目录： /u01 ,属主 oracle:oinstall yum install lib 阅读全文

posted @ 2023-06-02 15:57 jinzhenshui 阅读(1557) 评论(2) 推荐(1)

Oracle：OpenEuler 22.03 安装oracle19c

摘要：##################################################### 最小化安装openeuler-22.03-sp1，并更新到最新（写本文时：2023-06-01）关闭selinux关闭firewalld.service创建用户及用户组： oracle:oin 阅读全文

posted @ 2023-06-02 12:18 jinzhenshui 阅读(2030) 评论(0) 推荐(0)

Oracle：OpenEuler 22.03 安装oracle11g

摘要：见本人文章：“ 国产操作系统openEuler\UOS server，以及openSUSE：都成功安装单实例的oracle 11g\12c ” 阅读全文

posted @ 2023-06-01 14:31 jinzhenshui 阅读(1777) 评论(0) 推荐(0)

Mysql：低版本的mysql，5.7-，不知道root密码，如何控制（增、删、改、查）mysql.user：变相跳过mysql的用户认证

摘要：可以通过直接在mysqld的服务器上，通过os层的文件操作+为mysqld进程发送sighup（-1）信号实现。原理：低版本的mysql，5.7-，其用户账号是通过mysql系统库下的user系统表来控制的；而，mysql.user表是myisam引擎表；所以，我们只要将user.frm\u 阅读全文

posted @ 2023-05-25 13:48 jinzhenshui 阅读(52) 评论(0) 推荐(0)

TrueNAS core ：samba文件共享设置中的：2层ACL控制机制

摘要：如题。之所以是2层ACL，首先，复杂的权限控制场景，决定了只是用单纯的、传统的：owner、group、other：方式肯定不能胜任。其次，服务本身是分级的，samba提供的是共享服务，自身需要一套ACL控制；而samba的共享文件及文件目录资源本身是驻留在文件系统之中的 ——即：文件系统自阅读全文

posted @ 2023-04-27 09:47 jinzhenshui 阅读(958) 评论(0) 推荐(0)

Oracle：fedora-server-38：安装oracle19c：其他注意点：libcrypt.so.1

摘要：最正经的措施：不正经的解决措施：阅读全文

posted @ 2023-04-22 21:17 jinzhenshui 阅读(134) 评论(0) 推荐(0)

Oracle：fedora-server-38：安装oracle12c：注意点

摘要：首先，必须的准备！其次，需要注意，fedora-server默认安装时，临时目录 /tmp 是tempfs系统，其空间大小（默认最大为内存的一半）可能不足！建议将其卸载，重新在根目录创建或连接到一个足够大的磁盘空间上！阅读全文

posted @ 2023-04-22 19:12 jinzhenshui 阅读(91) 评论(0) 推荐(0)

Oracle：fedora-server-38：安装oracle11g

摘要：基本过程不再赘述。关键点：问题1：解决1：问题2：解决2：问题3：解决3：阅读全文

posted @ 2023-04-21 19:52 jinzhenshui 阅读(67) 评论(0) 推荐(0)

作为开发者，我们可以 “free”的下载、使用 Redhat Enterprise Linux (RHEL\rhel) ，挺好！

摘要：通常，如果作为普通客户（redhat 假定如此）去redhat的官方网站下载 rhel，都是很繁琐的，甚至是不可能的。但是，当我们作为普通开发者则可以非常 "free” 的去redat的官方网站下载rhel！不讲道德与法律层面的东西；纯技术角度：仅仅是官方网站的不同下载途径页面而已！当然，阅读全文

posted @ 2023-04-20 08:39 jinzhenshui 阅读(183) 评论(0) 推荐(0)

Oracle：通过linux的【strings】工具直接获取、查看所备份的 oracle11g 控制文件的信息：db_name、compatible 等 ...

摘要：如题：命令如下： [root@restore1 data1]# strings ctl-1739529129-20230419-00 | egrep -i "(db_unique_name|db_name|compatible)" 注意：对于12c+ 该方法无效！注意：对于12c+ 该方法无效！阅读全文

posted @ 2023-04-19 08:57 jinzhenshui 阅读(79) 评论(0) 推荐(0)

随笔分类 - Linux