！！！首先要做的就是关闭系统的防火墙以及selinux: systemctl stop firewalld systemctl disable firewalld sed -ri 's/^(Selinux=).*/\1disabled/g' /etc/selinux/config setenforc ...
分类：
其他好文 时间：
2020-07-16 12:19:43
阅读次数：
75
本文梳理记录了通过CiscoMFC在firepowervFTD中部署应用层一些安全检测防护策略，包括SSL检测/intrusion/File&malware策略以及验证检测过程，以及在部署过程中的问题解决。部署环境：MFC/vFTD（kvm版本6.2.3）部署拓扑：针对host1部署File&Malware检测策略，对host2部署SSL检测策略。部署前提为以及部署了基本网络通信策
分类：
系统相关 时间：
2020-07-16 12:16:44
阅读次数：
114
安装环境：CPU:2C内存:4GHostname:kvm.comIP:172.24.77.241开始CPU虚拟化功能确认CPU指令集grep-E"vmx|svm"/proc/cpuinfo|wc-l[root@kvm~]#grep-E"vmx|svm"/proc/cpuinfo|wc-l2安装KVM工具包yuminstallqemu-kvmqemu-kvm-
分类：
其他好文 时间：
2020-07-15 10:48:51
阅读次数：
93
百科说：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口 百科又说：Docker 使用客户端-服务器 (C/S) 架构模式 使用远程API来管理和创 ...
分类：
其他好文 时间：
2020-07-13 18:12:48
阅读次数：
68
在manjaro下使用了常见的虚拟机软件，也遇到了不少的问题，总的来说，工作中使用manjaro作为主系统，虚拟机开win不太现实。故采用了双系统的安装方式。而且虚拟机主要安装linux学习使用，故使用KVM最佳。 安装 libvirt Libvirt 是用于管理虚拟化平台的开源的 API，后台程序 ...
分类：
编程语言 时间：
2020-07-13 13:35:04
阅读次数：
102
1、查找/etc目录下大于1M且类型为普通文件的所有文件[root@jubian520~]#find/etc-typef-size+1M/etc/udev/hwdb.bin/etc/selinux/targeted/contexts/files/file_contexts.bin/etc/selinux/targeted/policy/policy.30/etc/selinux/targeted/
分类：
其他好文 时间：
2020-07-12 14:25:30
阅读次数：
60
先要对宿主机增大cpu数量 加到4处理器、2内核、8线程 查看 CPU 物理个数 grep 'physical id' /proc/cpuinfo | sort -u | wc -l 查看 CPU 核心数量 grep 'core id' /proc/cpuinfo | sort -u | wc -l ...
分类：
其他好文 时间：
2020-07-12 10:36:41
阅读次数：
75
- name: disable selinux shell: setenforce 0 ignore_errors: yes - name: disable selinux conf lineinfile: path: /etc/selinux/config regexp: '^SELINUX=.* ...
分类：
其他好文 时间：
2020-07-11 19:40:00
阅读次数：
79
