发布时间：2019-09-30 13:50:19

为持续完善完善网络设备的安全性能和响应国家网络信息安全的要求，对网络设备的密码策略进行调整，增加“首次开机初始化”、“密码重置”功能。意在提升用户的信息安全意识，规避默认密码或弱密码带来的安全风险。清除设备启动配置文件#erase startup-configErasing the nvram filesystem wi.........【阅读全文】

发布时间：2019-09-30 10:21:50

大多数 Linux 管理员使用 SAR 报告监控系统性能，因为它会收集一周的性能数据。但是，你可以通过更改 [neiqian]/etc/sysconfig/sysstat[/neiqian] 文件轻松地将其延长到四周。同样，这段时间可以延长一个月以上。如果超过 28，那么日志文件将放在多个目录中，每月一个。要将覆盖期延.........【阅读全文】

发布时间：2019-09-27 23:36:03

管理用户这个角色的聪明之处在于它允许我们通过数据管理用户，而无需更改运行逻辑。通过简单的数据结构，我们可以在系统上添加、删除和修改静态用户。这很有用。提权有多种形式，但最流行的是 sudo。通过每个 user、group 等离散文件来管理 sudo 相对容易。但一些人对给予特权感到紧张，并倾向于有时限地.........【阅读全文】

发布时间：2019-09-24 09:07:43

SSH的使用模式分两种方式交互式和非交互式的模式。在自动化系统中，更常用的是非交互式SSH，自动化工具都是基于这种模式，比如ansiable和salt-ssh，还有文件同步工具 rsync的SSH模式。本文我们就来说说交互式SSH应用的构建，并以Python为例实现了一个基本的交互式应用。SSH的使用模式分两种方.........【阅读全文】

发布时间：2019-09-24 09:06:48

一些 ISP 和公司可能已经阻止了大多数端口，并且只允许少数特定端口（如端口 80 和 443）访问来加强其安全性。在这种情况下，我们别无选择，但同一个端口可以用于多个程序，比如 HTTPS 端口 443，很少被阻止。通过 SSL/SSH 多路复用器 SSLH 的帮助，它可以侦听端口 443 上的传入连接。更简单地说，SSLH 允许.........【阅读全文】