SuperBigQ的博客

原创 奇安信网神SecFox日志审计-添加Linux主机

公司内部有大量的Linux主机服务器，需要将其日志添加到日志审计服务器，以下为配置环境。日志审计服务器：192.168.10.123。Linux主机：192.168.4.66。1.配置rsyslog.conf文件。

原创 shell-搜索本机用户

应用场景不多，但有时候想看看某个用户名是否存在，当然，这事本身不复杂，纯属乐呵一下。

原创 绒花树小记

我们进入迷宫，东翻一下，西翻一下，拿着小木棍在那积雪上试探几下，我们玩得很有兴致，一直这么在迷宫的角角落落探寻着，在到两个砖垛的缝隙时，小木棍好像点到了一个较远的东西，我们兴奋了赶紧用手扒开那层雪，一个崭新的铅笔盒竟然在这里，打开铅笔盒里边满满当当的铅笔、橡皮，这对当时的我们可是一笔巨额财富，赶紧收拾起来跑回家，现在想来那也许是邻居家小孩临时放那，但是忘记拿走了，就这么被我们以宝藏的方式拿回了家。但是绒树的学名，我其实并不知晓，好在科技的发达，我把图片上传到 APP 扫描一下就了解了。

原创 黑白双煞记

原创 自动刷新浏览器页面

最近公司展示的一台机器，登录某平台页面以后，系统长时间不刷新，简单处理这个小问题，写一个刷新浏览器的脚本。

原创 绿盟堡垒机RDP访问Win 2016黑屏问题

服务器运行gpedit.msc，打开本地组策略，进入列表目录【计算机配置】-【管理模板】-【windows组件】-【远程桌面服务】-【远程桌面会话主机】-【安全】。通过更改以上组策略，堡垒机RDP远程黑屏问题解决。当然也可以尽快升级绿盟堡垒机系统，以获得更佳的体验。

原创 Zabbix之历史数据清除

在使用的过程中，添加的监控主机越来越多，记录的图形也越来越多，数据库容量就会不断增大，小编的生产环境初期没太注意历史数据，结果等到实际查看时发现已经较大。在Zabbix的log搜索housekeeper的相关信息。Zabbix带有“管家功能”，可以根据每项设定进行配置。

原创 奇安信网神SecFox日志审计-添加堡垒机日志

企业的关键核心设备或系统，需要将其日志转发到日志审计，用于溯源，同时在某些重点行业符合国家规范的合规性。以下将将企业内部堡垒机加入到日志审计平台，以便将堡垒机的syslog转发到日志审计平台。日志审计服务器：192.168.1.100。堡垒机：192.168.1.101。

原创 简单网络交换、路由-华三单区域OSPF

如拓扑图所示，RTA和RTB运行OSPF，并划分在同一区域内。

原创 简单网络交换、路由-华三堆叠IRF、LA端口聚合

port link-aggregation group 1 #将端口加入到聚合组1中去。port link-aggregation group 1 #将端口加入到聚合组1中去。irf-port-configuration active #激活irf配置。irf-port-configuration active #激活irf配置。int bridge-aggregation 1 #创建端口聚合1。irf-port 1/1 #创建irf虚拟接口。irf-port 2/2 #创建irf虚拟接口。

原创 简单网络交换、路由-华三RRPP以太环网

RRPP用来组建环网的链路层协议，工作在二层，比STP收敛更快，同时与STP、Smart-link互斥。很多企业很少应用环网组网，但是小编所在工业生产制造企业在特定工艺的区域对环网应用颇多，RRPP小编还是推荐网工好好学习。

原创 简单网络交换、路由-华三SSH Telnet

password-control composition type-number 4 type-length 8 #设置Miami的复杂度类型为4种字符，最小长度为8位。password-control complexity same-character check #用户名和密码一致性检查。user-role network-admin #配置从当前用户线登录用户角色。password-control length 12 #设置最小长度为12位。ssh server enable #开启SSH服务。

原创 简单网络交换、路由-华三MVRP

最初学的思科设备，所以配置过VTP，后来慢慢接触过GVRP，现在华三的设备MVRP，简单来说就是为了在较多交换机的网络中，使配置VLAN简单，让交换机动态学习VLAN。

原创 简单网络交换、路由-华三静态路由

3、VLAN IP地址设定。2、端口指定VLAN。

原创 如此疯狂的智驾

新能源车企的从业经验，也了解很多产品的开发过程，有的时候在想我们看似产业链大全的环境，然而每个链条中节点自身的行业积累到底是什么，小时候在小五金冲压工厂长大，无论是手摇的小冲压机，还是大一点吨位的冲床都亲自操作过，甚至一个暑假都在工厂里干活，20多年过去偶尔再进入车间，除去车间本身已经是钢结构造型的变化，手摇、冲床依旧是那些，可能比较自动化一些就是“跳步”，工艺、质量的积累并提升真的很少，扯远了，希望真的工匠越来越多吧，从而带来更有竞争力的产品。

原创 简单网络交换、路由-华三VLAN

交换机VLAN划分配置PC配置如下：此时交换机MAC表还未学习到相关地址从PC2 ping PC3、PC4，均不通。注意此时学到PC2 MAC。在PC3、PC4分别ping测试后，交换机均学到相应MAC，但PC之间互为不通。此时再加一个PC5，端口分配g1/0/2 IP 192.168.10.4,从PC2可以访问PC5，同子网、同VLAN。

原创 明天的闹铃打开了吗？

给小朋友建议，跳绳必须坚持，可是自己竟然都不会真正意义上的跳绳，每次见人跳绳像马达一样快，我就琢磨这是什么技巧，始终也没想着尝试一下，这个月终于按捺不住了，借了女儿的跳绳下楼，刚开始还是那笨笨重重的一跳一跳，结果10几下就满头大汗了，第二天就在想女儿的跳绳技巧，胳膊的伸展、手腕的晃动以及脚尖如何轻轻地一抬一落，一星期后我竟然初步学会了，心里多少还有点小庆幸，又多了一个新技能，接下来就是坚持吧。清晨4:30醒了，拉开了客厅的窗帘，地面看起来有些湿漉漉的，立夏的初雨来过了。

原创 bat删除目录及其子目录所有文件

提供一个删除目录及其子目录所有文件的bat脚本。

原创 bat命令更改文件名称

提供一个bat脚本，重命名脚本所在文件夹的文件名，文件名以当前文件夹名称+文件原名称命名。

原创 Docker部署-WebsiteGuide

WebsiteGuide网址导航系统主要用于企业记录和管理内部系统地址，具有网址增删改查、icon图标替换等功能.闲言少叙，直接开整，

原创 Zabbix添加防火墙温度监控值实战

我们在Zabbix监控系统会监控诸如Server、network device、application等实例，通常我们在监控某个具体产品时，我们会找到具体的监控模板，在设备添加到平台以后，将模板链接到该设备，但很多时候我们企业内部的设备是没有标准的监控模板，这时候就需要通过我们找到具体的监控项进行添加，再添加对应的图形展示即可。本示例通过SNMP协议监控一台防火墙，来具体检测设备运行的温度。

原创 Docker部署IT-tools

docker search it-toolsdocker pull corentinth/it-toolsdocker run -d --name it-tools --restart unless-stopped -p 8080:80 corentinth/it-tools:latest

原创 Docker安装及常用命令

docker run -it 镜像名称：TAG bin/bash。

原创 shell-扫描主机端口状态

【代码】shell-扫描主机端口状态。

原创 Owncloud云盘背景图片更换

原创 Zabbix4.0之LDAP认证

相信很多朋友的公司都在使用Zabbix开源系统作为企业的网络、服务器等系统、设备的监控平台，当我们所在的企业或组织比较大时，人员众多，系统众多，各系统的账户也就多了起来，一个同事在工作时要记住很多不同的用户名和密码，当然也有企业为此已经开始做了SSO单点登录，为了更好的应用SSO，组织还部署了内部Portal，今天我们先介绍一个基础的认证LDAP，通过LDAP将Zabbix的认证请求转发到后台第三方认证平台。

原创 通过秘钥认证实现SSH登录

为了加强系统登录的安全性，我们建议使用秘钥验证来登录Linux服务器，防止密码的暴力破解，强化账户登录的安全性。

原创 Vcenter 6.7部署文档

# vcenter配置开始。

原创 root都无法删除的文件

怎样在Linux创建一个root无法删除的文件呢，接下来我们就演示一下。

原创 centos7 紧急模式恢复root密码

忘记CentOS root密码怎么办，接下来我们演示一下重置root密码。

原创 配置本地YUM源

yum的配置信息都储存在一个叫yum.repos.d的配置文件中，通常位于/etc/yum.repos.d目录下,我们在操作之前先将原有repo文件进行备份。

原创 CentOS7设置系统光盘开机自动挂载

CentOS7设置系统光盘开机自动挂载，配置如下。

原创 DVWA靶场搭建

DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA还可以手动调整靶机源码的安全级别，分别为Low，Medium，High，Impossible，级别越高，安全防护越严格，渗透难度越大。1.暴力破解（Brute Force）利用密码字典，使用穷举法猜解出用户口令。

原创 VMware workstation 2台虚机共享一块磁盘

工作当中经常遇到2台服务器共享磁盘的场景，如搭建数据库集群时，多节点服务器需要使用一块数据盘，以下使用VMware workstation模拟以下共享磁盘使用场景。

原创 bat脚本-闰年查看器

bat亦是如此，现今的工作对Win越来越少，导致越来越不会了，echo %year%是闰年。echo %year%是平年。凡事用则熟，不用则废，title 闰年查看器。

原创 bat脚本-指定目录连续创建20个文件夹

在实际工作中，在指定目录下批量创建多个文件夹的需求是经常需要的，今天就和大家分享一段比较简单的脚本。20个文件首先创建，然后删除。

原创 bat脚本-备份一个目录

公司业务部门数据，在某一个文件夹内，需要每天定期将该目录做一个全备份，每次备份生成一个以日期命名的文件夹，用来存放每天备份的数据。

原创 bat脚本-修改hosts文件

很多项目中，由于甲方公司并没有DNS服务器，一些需要域名解析的平台，只能通过更改hosts文件来实现一定私域的域名解析，但如果甲方公司客户机器较多，或者项目交付以后甲方运维人员专业性较差，就需要给个固定的bat批处理脚本，方便后期更新hosts文件。

原创 计算机开机记录监测小脚本

写一个bat小脚本，监测一下自己的计算机开机记录情况，将脚本程序放到开机自启动任务计划。

原创 工控安全-MES、二级双向数据交互

工控安全网关应用