Postfix+Dovecot+Sasl工作原理 1.A用户使用MUA客户端借助smtp协议登陆smtpd服务器,需要先进行用户和密码认证,而SMTPD服务器端支持sasl认证,例如有一个sasl客户端,就会去连接SASL。当SASL接受到验证请求时就会根据验证方式去进行验证,常用的有PAM,pas ...
分类:
系统相关 时间:
2019-09-02 19:00:41
阅读次数:
146
大多数Linux服务器并不建议用户直接以root用户进行登录。一方面可以大大减少因失误操作而导致的破坏,另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因,需要为普通用户提供一种身份切换或权限提升机制,以使在必要的时候执行管理任务。Linux系统提供了susudo二种命令,其中su命令用来切换用户,sudo命令用来提升权限。PAM在su命令之前,需要先了解pam,Linux系统使用
分类:
系统相关 时间:
2019-08-28 01:08:47
阅读次数:
162
1.su命令——切换用户限制su命令切换root用户的权限首先修该/etc/pas.m/su配置文件,启用pam_wheel认证实现个别用户切换,将授权使用su命令的用户怎加到wheel组命令:gpasswd-a用户名wheel验证:sudo提权1.在配置文件/etc/sudoers中增加授权,使用visudo工具进行编辑。2.授权记录的基本格式如下userMACCHINE=COMMANDS实验验
分类:
其他好文 时间:
2019-08-27 11:08:46
阅读次数:
119
一、账号安全控制二、系统引导和登录控制三、弱口令检测四、端口扫描一、账号安全基本措施1.系统账号清理?将非登录用户的shell设为/sbin/nologin?锁定长期不使用的账号?删除无用账号?锁定账号文件passwd、shadow2.文件进行加锁、解锁及查看命令chattr+i/etc/passwd/etc/shadowchattr+i/etc/passwd/etc/shadowlssttr/e
分类:
其他好文 时间:
2019-08-27 01:12:32
阅读次数:
174
一.用户切换与提权大多数Linux服务器并不建议用户直接以root用户进行登录。一方面可以大大减少因误操作而导致的破坏,另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因,需要为普通用户提供一种身份切换或权限提升机制,以便在必要的时候执行管理任务。Linux系统为我们提供了su、sudo两种命令,其中su命令主要用来切换用户,而sudo命令用来提升执行权限,下面分别进行介绍。默认情
分类:
系统相关 时间:
2019-08-27 01:11:55
阅读次数:
517
一、文件数限制修改1、用户级别查看Linux系统用户最大打开文件限制:ulimit-n1024(1)vi/etc/security/limits.confmysqlsoftnofile10240mysqlhardnofile10240其中mysql指定了要修改哪个用户的打开文件数限制。可用‘*‘号表示修改所有用户的限制;soft或hard指定要修改软限制还是硬限制;10240则指定
分类:
系统相关 时间:
2019-08-25 00:48:50
阅读次数:
102
方法一: spam=['123','456','789']spam1=[]for i in spam: j=float(i) spam1.append(j)print(spam1) 方法二: 这段代码的功能是:读取excel中的数据,每十个数值取平均值 import xlrdimport numpy ...
分类:
编程语言 时间:
2019-08-22 21:55:35
阅读次数:
377
date: 2019-08-20 17:36:49 author: headsen chen notice :个人原创 1,用普通用户登录. su - root 打开终端 vi /etc/pam.d/gdm-autologin 2,vi /etc/pam.d/gdm-password 3,vim / ...
分类:
系统相关 时间:
2019-08-20 18:49:28
阅读次数:
106
压缩工具 compress/uncompress: .Z结尾 (很少用) gzip/gunzip: .gz结尾 bzip2/bunzip2: .bz2结尾 xz/unxz: .xz后缀,.lzma和.raw后缀 1、默认删除被压缩的文件,为了节约空间。保留原文件必须启用选项 2、压缩比不高:快速、高 ...
分类:
其他好文 时间:
2019-08-16 22:53:34
阅读次数:
116
引入js <script type="text/javascript" src="https://res.wx.qq.com/open/js/jweixin-1.0.0.js"></script> function onBridgeReady(){ WeixinJSBridge.invoke( 'g ...
分类:
微信 时间:
2019-08-15 19:32:31
阅读次数:
127