selinux常用配置

下面是SELINUX — setsebool的常用設置

===ftp===
//If you want to share files anonymously
chcon -R -t public_content_t /var/ftp
//If you want to setup a directory where you can upload files

閱讀全文

linux上的負載平衡-haproxy

haproxy的原理就類似於在伺服器的前端架設一個proxy server,一般作用不但可以擋住對後端實體server的攻擊,

另一個也可以兼做負載平衡與多台機器管理之用,

另外還有額外的監控功能,詳細設定如下

首先用yum安裝haproxy

閱讀全文

splunk 常用搜尋指令

首先先決定資料來源

index=xxx

splunk的條件下法與mysql不同,他事先篩選資料,條件與條件中間預設是使用AND連結

index=xxx clientip=127.0.0.1 clientip=168.95.1.1

閱讀全文

DNSSEC簽署

整個流程實在太複雜了,還是紀錄一下好了

總共分成兩個部分,首先要產生兩組key(KSK,ZSK),一把是永久有效,一把是一定時間會過期

dnssec-keygen -r /dev/urandom -3 -a RSASHA256 -b 1024 -n ZONE 網域名稱

閱讀全文

linux壓縮、解壓縮

在linux常常為了要壓縮、解壓縮煩惱,要裝個rar或是zip常常缺lib,而且也限定了壓縮格式

後來發現裝個7z最快,yum就能裝了

安裝以下兩個

閱讀全文

openPGP加密2

1.加密
使用其他人的公鑰加密方式,首先需要先匯入對方的key

gpg –import key.asc

閱讀全文