1.锁定系统中多余的自建帐号#cp-p/etc/passwd/etc/passwd_bak#cp-p/etc/shadow/etc/shadow_bak加固方法:使用命令passwd-l<用户名>锁定不必要的账号。使用命令passwd-u<用户名>解锁需要恢复的账号。2.设置系统口令策略#cp-p/etc/login.defs/etc/login.defs_bak加固..
分类：
其他好文 时间：
2017-02-24 20:10:09
阅读次数：
155
#nginx,keepalived安装略过 MASTER 节点配置文件（192.168.1.11） vi /etc/keepalived/keepalived.conf global_defs { ##keepalived自带的邮件提醒需要开启sendmail服务。建议用独立的监控或第三方SMTP ...
分类：
其他好文 时间：
2017-02-16 22:22:27
阅读次数：
188
Keepalived是一款优秀的、可实现高可用的开源软件，它运行在LVS之上，为LVS应运而生。在生产环境中也可以将其应用于Haproxy/Nginx中，提供简单稳定的高可用解决方案。现将其配置文件作如下说明（以Haproxy为前端调度器）：!ConfigurationFileforkeepalivedglobal_defs{notifica..
分类：
其他好文 时间：
2017-02-15 22:43:33
阅读次数：
178
master:192.168.108.18
slave:192.168.108.19
vip:192.168.108.17
master:keepalived.conf
global_defs{
notification_email{
****@****.com
}
notification_email.fromkeepalived@localhost.com
smtp_server****
smtp_connect_timeout30
route_idLVS_DEVEL
}
vrrp_scriptch..
分类：
其他好文 时间：
2017-02-14 23:03:04
阅读次数：
247
说明：其基本实现思想为创建两个虚拟路由器，并以两个节点互为主从。 ! Configuration File for keepalived global_defs { notification_email { linuxedu@foxmail.com mageedu@126.com } notific... ...
分类：
其他好文 时间：
2017-02-14 12:17:51
阅读次数：
166
! Configuration File for keepalived global_defs { notification_email { linuxedu@foxmail.com mageedu@126.com } notification_email_from kanotify@magedu.... ...
分类：
其他好文 时间：
2017-02-14 11:59:39
阅读次数：
173
groupadd命令用于创建一个新的工作组，新工作组的信息将被添加到系统文件中。语法groupadd（选项)(参数)选项-g：指定新建工作组的id；
-r：创建系统工作组，系统工作组的组ID小于500；
-K：覆盖配置文件“/ect/login.defs”；
-o：允许添加组ID号不唯一的工作组。参数组名：指..
分类：
其他好文 时间：
2017-01-26 14:59:55
阅读次数：
142
配置文件路径： /etc/keepalived/keepalived.conf 配置文件整体结构： global_defs｛ notification_email｛｝定义邮件报警配置 ｝定义全局配置 vrrp_sync_group httpd｛ group｛｝不同组定义 ｝定义vrrp组 vrrp_ ...
分类：
其他好文 时间：
2017-01-19 12:29:29
阅读次数：
234
groupadd （字意add group）增加一个新的工作组。 语法：groupadd 选项 用户组名 选项： -g 指定新建工作组的ID -r 创建系统工作组，系统工作组的ID小于500 -k 覆盖配置文件“/etc/login.defs” -o 允许添加组ID号不唯一的工作组 实例： 执行后会 ...
分类：
系统相关 时间：
2017-01-09 21:59:12
阅读次数：
254
#!/bin/bash
#备份所需要配置的文件
cp/etc/login.defs/etc/login.defs.bak
cp/etc/profile/etc/profile.bak
cp/etc/pam.d/common-password/etc/pam.d/common-password.bak
sed-i-e‘/^PASS_MAX_DAYS/‘d/etc/login.defs
sed-i-e‘/^PASS_MIN_DAYS/‘d/etc/login.defs
sed-i-e‘/^PA..
分类：
系统相关 时间：
2016-12-20 12:04:49
阅读次数：
246
