落樰兂痕

2021年6月15日

摘要： rwx 针对用户和组 SELinux 针对程序 targeted：定义网络程序规则 minimum：限制少量软件 mls：限制全部，没定义的全拒绝 [root@proxy ~]# vim /etc/selinux/config //SELinux固定配置文件 SELINUX=enforcing // 阅读全文

posted @ 2021-06-15 15:20 落樰兂痕阅读(126) 评论(0) 推荐(0)

四、提高SSH服务安全

摘要：配置基本安全策略 [root@proxy ~]# vim /etc/ssh/sshd_config //调整sshd服务配置 .. .. Protocol 2 //去掉SSH协议V1,新版本默认为2 PermitRootLogin no //禁止root用户登录 PermitEmptyPasswor 阅读全文

posted @ 2021-06-15 15:18 落樰兂痕阅读(55) 评论(0) 推荐(0)

三、使用sudo分配管理权限

摘要：使用sudo分配管理权限 su命令 su - [账户名称] :切换到用户，不加用户名默认切换到root su - [账户名称] -c '命令' :以xx用户身份执行命令,注意命令需用引号引起来 [jacob@proxy ~]# su - //切换账户，默认切换为root账户密码: [root@pr 阅读全文

posted @ 2021-06-15 15:17 落樰兂痕阅读(165) 评论(0) 推荐(0)

二、Linux基本防护措施

摘要：修改账户有效期 chage命令的语法格式： chage –l 账户名称 //查看账户信息 chage –E 时间账户名称 //修改账户有效期 [root@proxy ~]# useradd zhangsan [root@proxy ~]# chage -E 2015-05-15 zhangsan 阅读全文

posted @ 2021-06-15 15:15 落樰兂痕阅读(68) 评论(0) 推荐(0)

十三、给已安装的nginx动态添加模块

摘要：给已安装的nginx动态添加模块说明：已经安装好的nginx，需要添加一个未被编译安装的模块，需要怎么弄呢？具体：这里以安装 --with-http_ssl_module模块为例nginx的模块是需要重新编译nginx，而不是像apache一样配置文件引用.so1.查看nginx编译安装时安装了哪些阅读全文

posted @ 2021-06-15 11:35 落樰兂痕阅读(193) 评论(0) 推荐(0)

2021年6月11日

十、使用Varnish加速Web

摘要：使用Varnish加速Web 构建Web服务器(web1) [root@web1 ~]# yum -y install httpd [root@web1 ~]# systemctl start httpd [root@web1 ~]# setenforce 0 [root@web1 ~]# fire 阅读全文

posted @ 2021-06-11 15:14 落樰兂痕阅读(60) 评论(0) 推荐(0)

九、配置Tomcat集群

摘要：配置Tomcat集群所需服务器三台：192.168.1.5（调度服务器）、192.168.1.10（WEB1），192.168.1.20(WEB2) 1.调度服务器设置 [root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf http{ upstre 阅读全文

posted @ 2021-06-11 15:13 落樰兂痕阅读(148) 评论(0) 推荐(0)

八、配置Tomcat日志

摘要： [root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml .. .. <Host name="www.a.com" appBase="a" unpackWARS="true" autoDeploy="true"> <Context path="/tes 阅读全文

posted @ 2021-06-11 15:12 落樰兂痕阅读(179) 评论(0) 推荐(0)

七、SSL加密网站（待解决）

摘要： keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore //创建私钥和证书文件提示输入密码为:123456 //-genkeypair生成密钥对 -alias tomca密钥别名 -keya 阅读全文

posted @ 2021-06-11 15:11 落樰兂痕阅读(109) 评论(0) 推荐(0)

六、页面跳转

摘要： [root@web1 ~]# vim /usr/local/tomcat/conf/server.xml … … <Host name="www.a.com" appBase="a" unpackWARS="true" autoDeploy="true"> <Context path="" docB 阅读全文

posted @ 2021-06-11 15:03 落樰兂痕阅读(55) 评论(0) 推荐(0)

公告