Linux基线加固

#!/bin/bash #阿里云linux系统基线加固 #敏感文件权限 chown root:root /etc/passwd /etc/shadow /etc/group /etc/gshadow chmod 0644 /etc/group chmod 0644 /etc/passwd chmod 0400 /etc/shadow chmod 0400 /etc/gshadow #设置S...

Linux 2019-04-13 AM 2465次 0条

linux内核调优参数net.ipv4.tcp_tw_recycle刨坑记录

之前nginx服务器老是503,为了优化服务器,内核做了一些参数调优,其中一条如下net.ipv4.tcp_tw_recycle = 1作用就是:开启TCP连接中TIME-WAIT sockets的快速回收开启这个参数之后服务器对于高并发TCP连接有了更高的处理性能,但是会出来一个新的问题:在公司内网linux客户端curl访问nginx网站,有一部分机器正常,另外一部分会出现偶尔curl失...

Linux 2018-12-21 AM 3508次 0条

一键安装lamp/lnmp脚本

一键安装lamp/lnmplamp:linux+apache+mysql+phplnmp:linux+nginx+mysql+php各组件版本apache 2.4.29nginx 1.14.2mysql 5.6.42redis 4.0.1php 7.2.2特点兼容centos6<后续将加入centos7的兼容>基于源码编译一键安装lamp或lnmp可选择组建单独安装nginx添加...

Linux 2018-11-14 PM 2064次 0条

自建tmp文件系统提高Linux系统安全

场景linux默认情况下/tmp的权限极大,777,很多木马、病毒都喜欢在/tmp下进行操作,很多漏洞也都是通过/tmp来提权,这里通过一个小小的操作可以杜绝很多来自/tmp的提权漏洞防御方案先用0填充文件,创建一个10G大小的空文件dd if=/dev/zero of=/.tmpfs bs=1000M count=10对文件进行格式化mke2fs -j /.tmpfs备份原有/tmp目录下...

Linux 2018-10-26 PM 1318次 0条

Linux系统杀毒软件clamAV的安装使用

安装ClamAV由于主流发行版本已将clamav加入yum仓库,可直接yum安装#安装epel扩展库 yum install epel-release -y #安装clamav yum install clamav -y更新病毒库装完之后clamav会每天自动更新病毒库,可手动更新,命令如下:freshclam使用ClamAVclamscan -r 需要扫描的路径 -l 日志路径 --mov...

Linux 2018-10-26 PM 2206次 0条