tomcat配置chroot加固

今天一个朋友说他项目的服务器在对外发包,让我帮忙检查下,要来ssh账号和密码,登录上去一看,原来是tomcat,并且tomcat的bin文件夹下有几个不正常的文件,再看进程,居然搞到服务器/etc下了,还是隐藏文件,删除后再给iptables重新配置了规则.最后告诉他让他自己再...

ssh单点登录限制脚本(支持白名单 可自定义最大登录数)

网上搜出来3个文章,有2个都设置密码,我就想不通,就这么一个脚本设置密码有什么意思?现共享出来给大家 ssh limit perl脚本主要作用： 1.限制一个ssh用户的最大登录数为n,n可自定义. 2.支持白名单,如root、test登录不受限制. 如果一个ssh用户的最大登录数超过指...

shell限时ssh登录

今天在网上看到个用shell限时让ssh登录,这个本人没有亲自实验,但这个思路很不错,共享给大家. 通过以下三个脚本程序调用at和系统维护功能即可实现限时登录: 1. 在指定的时间执行该脚本,将在/etc下生成一名为nologin的文件,登录程序在执行时会自动判断此文件是...

保持SVN仓库结构只checkout部分子目录

有时项目的整个svn目录太过于庞大,不想把整个项目的代码都checkout下来,但又想维持整个目录结构以方便后续使用,那么可以使用subversion 1.5之后的 depth 参数来只checkout需要的子目录. 1 # 先checkout空目录 2 svn co --depth empty svnLocation localDir 3...

nginx编译报错error: can not detect int size

在64位的机器上进行对nginx进行编译配置,居然报错error: can not detect int size,原来是加上了with-cpu-opt选项. 正如某博客所说去掉cpu优化选项即可通过配置,但是对于有优化强迫症的IT工作者来说这是绝对不容许的. 经过一番研究,设置好CFLAGS参数即可在cpu...

docker安装gitlab+redis+mysql

今天公司要求在docker中安装gitlab+mysql,经过一天的折腾,终于搞定了. 系统:centos 6.5(64位) 1.先安装并启动docker 这一步就不再介绍了,大家看我之前的centos 6.5安装docker和jenkins文章吧. 2.安装准备 mkdir /srv/docker/gitlab/mysql -pv mkdir /srv/dock...

docker安装mediawiki

今天同事要求在docker里搭建个mediawiki,好在找到个mediawiki的镜像,不然根据他们给的资料要整好久去了.下面我们来看安装教程. 系统:centos 6.5(64位) 1.下载mediawiki镜像 docker pull synctree/mediawiki:latest 2.启动之前的准备 mkdir /srv/docker/mediaw...

centos不升级内核安装docker

之前在centos6.5下安装了docker,但考虑到很多机器不能升级内核并也要安装docker,还好已经有人在不升级内核的情况下把docker安装成功了. 系统:centos 6.5(64位) 1.关闭selinux vi /etc/selinux/config SELINUX=disabled SELINUXTYPE=targeted 2.安装Fedora EP...

docker动态扩展容器空间大小

今天同事要在docker的jenkins容器里安装sdk,当他把他之前安装好的sdk传我时,我才发现居然有16g,docker的容器整个都才只有10个g,还好让我找到个可以动态扩展docker容器的文章,先分享给大家. 系统:centos 6(64位) docker版本:1.7.1 docker存储引擎:devicemappe...

docker容器安装vi

在使用docker容器时,同时你docker里的系统正好是debian或ubuntu的时候,有时候里边没有安装vim,敲vim命令时提示说:vim: command not found,这个时候就需要安装vim,可是当你敲apt-get install vim命令时,提示: 1 Reading package lists... Done 2 Building depe...