一、参数化构建日志 1、查看效果 有时候开发需要查看服务器日志，传统的是需要运维登录服务器拉取开发所需要的服务日志，这么做的弊端是：1、如果日志比较大，拉取耗费时间、占用服务器资源。2、占用运维不必要的工作量。3、为了服务器安全考虑，反复的登录服务器，容易被一些内部员工记住服务器密码或秘钥。 废话不 ...
分类：
其他好文 时间：
2018-02-12 15:24:59
阅读次数：
490
常见的代码托管平台，国外的有github，国内的有码云、coding.net等。这里介绍码云代码托盘平台使用。一、注册码云帐号https://gitee.com/signup二、创建项目三、客户端创建ssh keyssh可以让客户端与码云服务器安全加密连接，而且不需要输入密码。1、客户端生成公钥和私钥。[root@localhost?~]#?ssh-keygen?-t
分类：
其他好文 时间：
2018-02-03 13:02:36
阅读次数：
2858
1)、系统安全基本设置 2)、关闭不需要的服务 Computer Browser:维护网络计算机更新，禁用 Distributed File System: 局域网管理共享文件，不需要禁用 Distributed linktracking client：用于局域网更新连接信息，不需要禁用 Error ...
3 Web服务器安全加固... 433.1 启用日志记录功能... 433.2 HTTPS协议... 443.3 Tomcat错误页面重定向... 453.4 禁止tomcat列表显示文件表2-1 Linux安装后文件路径... 28表2-2 Linux下全局配置文件可能位置
分类：
Web程序 时间：
2018-01-24 19:40:02
阅读次数：
147
Linux系统登录邮件报警设置加强系统账号管理是增强服务器安全的一项重要措施，企业信息安全事故往往来自于企业内部，企业对这一块应当引起重视，合理化账号权限的分配和使用是企业信息安全的一项有效保障。今天介绍下LINUX下账号登陆邮件报警设置，方便及时获知账号登陆情况，及时处置潜在安全威胁风险。在LINUX服务器上安装mailx,使用rpm-qlmailx查看下是否安装。使用：yuminstallma
分类：
系统相关 时间：
2018-01-24 16:51:46
阅读次数：
236
企业生产环境用户权限集中管理项目方案问题现状当前我们公司里服务器上百台，各个服务器上的管理人员很多（开发+运维+架构DBA+产品+市场），在大家登录使用Linux服务器时，不同职能的员工水平不同，因此导致操作系统很不规范，root权限泛滥（几乎大部分人员都有root权限），经常导致文件等莫名其妙的丢失，老手和新手员工对服务器的熟知度也不同，这样使得公司服务器安全存在很大不稳定性、及操作安全隐患，据
分类：
系统相关 时间：
2018-01-16 12:24:02
阅读次数：
219
硬件配置 使用阿里云服务器 ECS，基本配置内存需要4G以上 操作系统 Ubuntu 14.04 64位版本（CentOS、Redhat系列内核版本较老，还是2.6系列。 环境配置 a)登陆系统： ssh root@ip b)自动更新一下： apt-get update; apt-get upgra ...
分类：
其他好文 时间：
2018-01-11 16:12:12
阅读次数：
155
检测到目标主机可能存在 PHP multipart/form-data 远程DOS漏洞 解决办法：./upgrade_php.sh，升级到5.4.41 检测到会话cookie中缺少HttpOnly属性 解决办法：修改php.ini，设置session.cookie_httponly = 1 点击劫持 ...
分类：
其他好文 时间：
2018-01-09 18:36:08
阅读次数：
167
问题：mysql不管是用免安装版的，还是用直接安装的，还是用phpStudy直接发布的mysql服务。都只能用localhost登录，不能用服务器的ip进行远程访问 遇到这个问题。按照网上大家介绍的方法去解决，但是一直不行。后来发现自己的阿里云服务器安全组规则中没有添加端口号为3306的项，加上之后 ...
分类：
数据库 时间：
2018-01-09 16:51:43
阅读次数：
155
我们已经使用Azure AD Connect进行了目录同步，为了实现单点登录，我们需要安装AD FS联合认证服务器。安全起见，一般情况下我们不会直接把AD FS暴露在公网，而会额外安装 AD FS代理服务器，同时考虑高可用性（至少两台以上的AD FS和AD FS代理服务器），由于是测试环境，所以我省... ...
分类：
其他好文 时间：
2018-01-04 23:07:51
阅读次数：
297
