Podczas ostatniego audytu poproszono nas o zainstalowanie oprogramowania antywirusowego na naszych serwerach DNS z systemem Linux (bind9). Serwery nie zostały naruszone podczas testów penetracyjnych, ale była to jedna z podanych rekomendacji. Zazwyczaj oprogramowanie antywirusowe Linux jest...
Jak usunąć wszystkie partycje na urządzeniu z wiersza poleceń w systemie Linux (szczególnie Ubuntu)? Próbowałem spojrzeć na fdisk, ale wyświetla on interaktywny monit. Szukam pojedynczego polecenia, które mogę podać ścieżkę urządzenia (np. / Dev / sda), a to usunie ext4, linux-swap i inne...
Czy można xargsużywać tylko separatora nowej linii? (w bash na Linuksie i OS X, jeśli to ma znaczenie) Wiem, że -0można go użyć, ale jest to PITA, ponieważ nie każde polecenie obsługuje dane rozdzielane wartościami
Kilka dni temu zauważyłem coś raczej dziwnego (przynajmniej dla mnie). Uruchomiłem rsync, kopiując te same dane i usuwając je później na mount NFS, o nazwie /nfs_mount/TEST. To /nfs_mount/TESTjest hostowane / eksportowane z nfs_server-eth1. MTU na obu interfejsach sieciowych wynosi 9000,...
-ie - jak uzyskać pełną listę komponentów sprzętowych w wierszu poleceń (na komputerze bez systemu okien) Dziękuję
To pytanie zostało zadane wcześniej, ale wierzę, że świat zmienił się na tyle, że można go zadać ponownie. Czy irqbalance ma zastosowanie w dzisiejszych systemach, w których mamy procesory obsługujące NUMA z dzieleniem pamięci między ich rdzeniami? Uruchomienie irqbalance --oneshot...
Mam około tuzina Linux-ów, które czasami muszę uruchamiać te same polecenia. Czy jest łatwiejszy (lub zautomatyzowany) sposób, aby to zrobić, oprócz zalogowania się na każdym komputerze i uruchomienia polecenia, pojedynczo? To nie są te same polecenia przez cały czas i nie są ustawione wcześniej,...
Jak mogę przekazywać żądania przychodzące przez port 80 do innego portu na tym samym komputerze z systemem Linux? Robiłem to przez zmianę nat.conf, ale ten komputer, którego używam, nie ma NAT. Jaka jest
Czytałem cały dzień o luce w zabezpieczeniach Poodle i jestem teraz trochę zdezorientowany w porównaniu do Security and Revenue. Jeśli wyłączę SSL V3 na serwerze (SSL V2 i V3 oba zostaną wyłączone dla Apache) klienci (przeglądarki), którzy nie obsługują żadnego protokołu, ale SSL V3 nie będą...
Jakie są twoje ulubione aliasy wiersza poleceń (bash / sh / tcsh)? Oto kilka moich. alias lsr = 'ls -lrt' alias gon = 'cd $ HOME / Notes' alias devdb = 'mysql -h dev --user = x --password = tajna nazwa db' alias ec = 'rm * ~'; # emacs cleanup alias h = „historia” alias eb = 'exec bash'; # Solaris...
Chcę utworzyć konta użytkowników nazwane po nazwie domeny. adduser skarży się, że nazwy użytkowników muszą pasować do NAME_REGEXwyrażenia regularnego. adduser: Please enter a username matching the regular expression configured via the NAME_REGEX configuration variable. Use the...
Moja maszyna nieustannie wysyła żądanie ruchu udp dns. co muszę wiedzieć to PID procesu generującego ten ruch. Normalnym sposobem w połączeniu TCP jest użycie netstat / lsof i powiązanie procesu w pid. Jest to UDP, połączenie jest stateles, więc kiedy dzwonię do netastat / lsof, widzę to tylko...
Pomyślałem, że mogę łatwo sprawdzić znacznik czasu poszczególnych plików. Potem zdałem sobie sprawę, że nie byłoby tak łatwo, gdy zobaczyłem takie znaczniki czasu
Czy mogę sprawić, aby rozpakowanie lub podobne programy działały na standardowym wyjściu? Sytuacja polega na tym, że pobieram plik zip, który powinien być rozpakowany w locie. Powiązany problem: Jak potokować pobrany plik do standardowego wyjścia w
Czy istnieje komenda linux do wyodrębnienia wszystkich ciągów ascii z pliku wykonywalnego lub innego pliku binarnego? Chyba mógłbym to zrobić grepem, ale pamiętam gdzieś, że takie polecenie
Wiele osób (w tym Podręcznik bezpieczeństwa Debiana ) zaleca montaż /tmpz noexec,nodev,nosuidzestawem opcji. Jest to ogólnie przedstawiane jako jeden z elementów strategii „dogłębnej obrony”, zapobiegając eskalacji ataku, który pozwala komuś napisać plik, lub ataku użytkownika z legalnym kontem,...
Niektóre katalogi łatwo zrozumieć / usr / bin ... Ale na następne nie mam pojęcia. / etc /opt optna opcjonalne? etcdla konfiguracji elektronicznej t ...... (nie ma pomysłu na t) Chciałbym wiedzieć, co oznaczają te
Miałem demona, który potrzebował własnego /var/runkatalogu dla swojego pliku PID z uprawnieniem do zapisu przyznanym użytkownikowi demona. Odkryłem, że mogę utworzyć ten katalog za pomocą następujących poleceń: # mkdir /var/run/mydaemon Następnie mógłbym zmienić jego własność na użytkownika /...
Podczas tworzenia niektórych systemów plików Linux, takich jak ext3, tworzony jest katalog „lost + found”. Zgodnie z tym pliki zostaną tam umieszczone, jeśli zostaną uszkodzone w wyniku awarii systemu. Co się stanie, jeśli ten katalog zostanie usunięty, a system ulegnie awarii. Jeśli folder...