【Linux】企业安全建设之漏洞管理与运营
对于企业内部的安全工程师来说，对漏洞一直又爱又怕，爱在，漏洞的发现与验证实现的过程，充满满满的成就感；怕在，不断的新系统上线，老系统版本更新迭代，造就一批批的漏洞如雨后春笋般争相露头，一段时间下来，好像漏洞无穷无尽，怎么都修不完。甚至部分开发人员，谈漏洞色变，让人颇为无奈。等到汇报的时候，不出事就是应该的，出了事就是安...
分类：Linux
【Linux】关于 php：(nginx / selinux)会话权限被拒绝但创建了文件
我有启用了 selinux 的 centos 7 运行 nginx / php-fpm。
【Linux】如何从systemctl服务日志中查看最新的x行
我正在寻找一种方法，可以简单地从 Debian 中的 systemctl 服务打印最后 X 行。我想将此代码安装到脚本中，该脚本使用打印的和最新的日志条目。我找到了 这篇 文章，但出于我的目的我无法对其进行修改。
【Linux】Linux Swap详解
介绍在 Linux 下，swap 的作用类似 Windows 系统下的“虚拟内存”。当物理内存不足时，拿出部分硬盘空间当 SWAP 分区（虚拟成内存）使用，从而解决内存容量不足的情况。
【Linux】Linux 防火墙 iptables 讲解及应用
防火墙：使之设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。 机制：通过访问控制机制，确定哪些内部服务允许外部访问。可以根据网络传输的类型决定 IP 包是否可以传进或传出内部网。 工作原理：通过审查经过的每一个数据包，判断它是否有相匹配的过滤规则，根据规则的先后顺序，根据的先后顺序进行一...
【Linux】访问一个网站的全过程
第一步：客户端用户从浏览器输入 www.baidu.com 网站网址后回车，系统会查询本地 hosts 文件及 DNS 缓存信息，查找是否存在网址对应的 IP 解析记录。如果有就直接获取到 IP 地址，然后访问网站，一般第一次请求时，DNS 缓存是没有解析记录的（读 hosts 文件）；
【Linux】SELinux 介绍
1999 年夏天美国国家安全局（NSA）开始在 Linux 内核中实现 Flask 安全架构。次年 12 月，NSA 发布了这项研究的第一个版本，叫做安全增强的 Linux，即最早版本的 SELinux，SELinux 最迟是在 Linux2.2.x 内核中以一套内核补丁的形式发布的。 在 2001 年的核心高峰会上，...
【Linux】Linux操作系统内核及相关服务优化
env ACTIVECONSOLES=/dev/tty[1-6]修改为[1-2],然后重启机器即可。
【Linux】LMJT环境搭建（Linux+Tomcat+Mariadb+JDK）
name=localsource
【Linux】iscsi新型存储技术
iSCSI 技术是一种新储存技术，该技术是将现有 SCSI 接口与以太网络(Ethernet)技术结合，使服务器可与使用 IP 网络的储存装置互相交换资料。