【漏洞描述】 pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。由于当前版本的 pkexec 无法正确处理调用参数计数，并最终会尝试将环境变量...
centos
centos
centos
Linux内核参数之rp_filter(转)
一、rp_filter参数介绍 rp_filter参数用于控制系统是否开启对数据包源地址的校验。 首先看一下Linux内核文档documentation/networking/ip-sysctl.tx...
centos
prometheus部署node_exporter节点收集数据（二）
为监控服务器CPU、内存、磁盘、I/O等信息，需要node_exporter，作用是用于机器系统数据收集。 1 下载安装node_exporter wget https://github.com/pr...
centos
动态扩容centos7根目录
背景 因为centos安装系统默认根分区只有50G,不是很够用,剩余的磁盘都在/home下面. 步骤 备份家目录 cp -r /home /srv/ 卸载/home umount /home 关闭/h...
centos
linux 通过sudo细化用户使用权限
背景摘要 生产上经常会遇到,在linux服务器上针对不同的用户限制不同的权限.通过sudoers可以细化权限 实现操作 添加用户和设置密码 useradd zhangsan echo "zhangsa...
centos
vmware下虚拟机磁盘扩容
1 vmware加容量 先通过vmware界面添加要加的容量 2 添加分区 # fdisk /dev/sda 欢迎使用 fdisk (util-linux 2.23.2)。 更改将停留在内存中，直到您...
centos
搭建keepalive+nginx高可用集群
搭建keepalive+nginx高可用集群 1.安装nginx1.18 sudo apt install curl gnupg2 ca-certificates lsb-release echo "...
centos
运维利器进程管理Supervisor
Supervisor（http://supervisord.org）是用Python开发的一个client/server服务，是Linux/Unix系统下的一个进程管理工具，不支持Windows系统。...
centos
安装fail2ban防暴力破解
安装fail2ban 更新软件仓库： sudo apt-get update 安装fail2ban: sudo apt-get install fail2ban ssh服务器配置Fail2ban 新建...
centos
kafka结合zookeeper集群搭建
0.服务器规划 ip地址 主机名 安装软件 192.168.10.40 kafka01 zookeeper、kafka、kafka-manager 192.168.10.41 kafka02 zook...
