Love_Naive的博客

基线加固基线加固概念基线加固常用脚本基线加固概念基线：即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。 比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。基线扫描：使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告 的形式体现出扫描结果有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档安全加固s

/var/log：/var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。/var/log/dmesg — 包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。/var/log/boot.log — 包含系统启动时的日志。/var/log/daemo.

Tomcat服务器离线安装下载tomcat下载JDK安装JDK安装TOMCAT下载tomcat准备一个u盘把所有文件导出来，然后格式化掉，把所需的文件下载到u盘上；在Apache官网上下载tomcat，需要下载的是离线归档文件.tar.gz；下载JDK在Oracle官网上下载jdk，tomcat的运行环境需要jdk最好也是下载tar.gz，根据Linux下载64位或者32位对应版本；将下载好的文件放到U盘上，Cenos7在挂载，检查U盘时可以将这个u盘进行一次格式化，U盘最好位F

MySQL数据库安装流程下载MySQL安装包MySQL数据库配置MySQL授权远程控制更改MySQL编码格式下载MySQL安装包下载并安装MySQL官方的 Yum Repository,通过wget下载需要的安装包。#Wget：非交互式的网络文件下载工具；-i（ --input-file=FILE）：下载本地或外部 FILE 中的 URLs；-c（--continue）：继续下载部分下载的文件wget -i -c https://repo.mysql.com//mysql57-community

NETFILTER/ IPTABLES IP数据包过滤系统IPTABLES简介iptables构建iptablesiptables中的五张表软件的安装常见参数说明iptables的常用规则实际生产中，iptables常用的命令配置重启服务网络地址转换IPTABLES简介IPTABLES是与Linux内核集成的IP信息包过滤系统。IPTABLES系统有利于在Linux系统上更好的控制IP信息包过滤和防火墙配置。防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则储存在专用的数据包过滤表中，而

文章目录Linux终端命令格式：查阅和帮助：**自动补全和命令选择技巧：**文件目录命令：ls命令Linux终端命令格式：command [-option] [parameter]说明：command：命令名[-option]：选项，可用来对命令进行控制，也可省略，不同选项可以组合使用[parameter]：传给命令的参数，可以为0个、1个或多个 [ ]代表可选查阅和帮助：如果你在使用命令时忘了某个命令对应操作，可以通过以下两种方式查阅命令的帮助信息1.–helpcommand -

文件目录文件权限特权文件suid，sgid，sbitLinux操作系统常见Linux操作系统的发展历史UbuntuUbuntu常用命令CentOSreadhat常见Linux操作系统的发展历史UbuntuUbuntu 的版本更新周期桌面版和服务器版本更新的时间是 6 个月Ubuntu 的版本支持时间对于 desktop 版本和 server 版本，Ubuntu 会提供至少18个月的技术支持对于 LTS 版本（Long Term Suppot）长期支持版本，desktop 版