• 关于

    解决suid问题

    的搜索结果
  • 强化Docker容器:禁用SUID程序

    本文讲的是强化Docker容器:禁用SUID程序,【编者的话】Docker的安全问题一直是大家关心的热点,本文重点提出启用SUID的程序所带来的安全隐患,提出了对应的解决方法,从而加强Docker的安全保障,值得一读。 大部分人考虑强化Docker容器的时候,首先想到的是将默认用户设置为非ro...

    文章 轩墨 2017-09-11 1102浏览量

  • 记一个linux内核内存提权问题

    前些天,linux内核曝出了一个内存提权漏洞。通过骇客的精心构造,suid程序将print的输出信息写到了自己的/proc/$pid/mem文件里面,从而修改了自己的可执行代码,为普通用户开启了一个带root权限的shell。这个过程还是挺有意思的,不得不佩服骇客们的聪明才智,故在此分享一下,以表...

    文章 七伤 2016-03-24 3478浏览量

  • 权限分析之SUID、SGID、sticky

    SUID UID我们都知道是用户标识,可以使用命令查看当前用户id 1 id -u username  //显示当前用户的id,其中0表示管理员(一般为root) /etc/shadow文件。对任何人都不开放权限,除了root用户 1 2 [root...

    文章 技术小牛人 2017-11-16 891浏览量

  • 万券齐发助力企业上云,爆款产品低至2.2折起!

    限量神券最高减1000,抢完即止!云服务器ECS新用户首购低至0.95折!

    广告

  • 关于$ORACLE_HOME/bin/oracle文件属性

    平台:ORACLE LINUX5.6 + ORACLE11gR2 数据库连接失败 [oracle@njdyw bin]$ !sql sqlplus "/as sysdba" SQL*Plus: Release 11.2.0.2.0 Production on 星期二 11月 29 10:56:40...

    文章 技术小美 2017-11-13 851浏览量

  • NFS服务的安全问题

    Unix系统的NFS服务相当于MS系统上的文件共享服务。也许有人认为这是一个不恰当的比喻,但二者在安全问题上有惊人的类似,正如NT/Windows机器上的安全问题很多来自共享资源一样,NFS服务的错误配置,也可以让你的系统被入侵者接管。NFS建立在RPC(远程过程调用)机制上,同样地,基于RPC机...

    文章 cnbird 2007-11-10 682浏览量

  • 3.3、苏宁百万级商品爬取 代码讲解 商品爬取

    接下去进入代码的模块,首先我们分析一下如何实现代码 我们拥有一张类别表,类别表中记录了 类别名称,编码,地址,该类别所拥有的页数等信息 类别表.png 抽象描述: 取出所有的类别 循环类别集合 循环类别页数 得到当前类别当前页集合数据 插入数据库 对上述内容我们又几个地方需要注...

    文章 HapplyFox 2018-07-11 779浏览量

  • centos 6.4 重启分区故障

    今天重启ccentos6.4 出现故障 故障显示/dev/sdd1分区 解决方案: 打开/etc/fstab 注释掉出问题的挂载分区  重启 控制Linux开机自检的配置文件是/etc/fstab,在最近用的服务器中,发现fstab变成了只读权限,无法修改。 解决方法:RH6下,因磁盘改变,而...

    文章 技术小胖子 2017-11-07 780浏览量

  • udev安全补丁

    国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞,包括但不限于 RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行 一个命令,就可以通过此漏洞获得root权限,即使开启了S...

    文章 技术小甜 2017-11-08 856浏览量

  • 安装Zabbix过程中出现的问题集

    安装Zabbix过程中出现的问题集: zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 故障一:  2637:201...

    文章 白及88 2016-02-26 8880浏览量

  • 解决Ubuntu14.04安装Chrome浏览器打不开的问题

    1、安装Chrome浏览器  wget http://www.linuxidc.com/files/repo/google-chrome.list -P /etc/apt/sources.list.d/ wget -q -O - https://dl.google.com/linux/linux...

    文章 李金泽 2018-07-21 4207浏览量

  • RAC节点启动失败--ASM无法连接

    近日遇到一个RAC问题,一个节点无法启动,经过分析后解决,解决过程如下。 11.2.0.3 RAC环境,其中一个节点instance启动失败,显示如下错误  [oracle@exadbmel04 ~]$ crsctl  start res  ora.dbm.db    CRS-2672: A...

    文章 余二五 2017-11-16 1307浏览量

  • Mount实现Linux和Windows文件互相同步

    我们前几篇文章介绍了使用SCP、Rsync、Curl等服务实现Linux到windows文件的互相拷贝,而我们今天介绍一个更简单的方法,就是通过mount命令挂载共享目录来实现Linux到windows的文件互传,具体见下: 我们使用的环境为Centos6.4+windows server2012...

    文章 技术小阿哥 2017-11-27 1582浏览量

  • linux下mount/unmount命令

    格式:mount [-参数] [设备名称] [挂载点] 其中常用的参数有:-a 安装在/etc/fstab文件中类出的所有文件系统。-f 伪装mount,作出检查设备和目录的样子,但并不真正挂载文件系统。-n 不把安装记录在/etc/mtab 文件中。-r 讲文件系统安装为只读。-v 详细显示安装...

    文章 毛毛虫的爹 2015-05-08 2653浏览量

  • 自己动手提高ubuntu系统的性能(EXT3)

    修改个人用户设置   在内核设置层面之上,还有很多个人用户配置的参数,ulimit命令就是bash下提供的,查看对指定应用的限制值的工具。你可以通过ulimit –a命令显示当前设置: core file size (blocks, -c) 0data seg size (kbytes, -d)...

    文章 一见蓝天 2008-08-01 649浏览量

  • 记一次阿里云ECS实例预约迁移

    2014年购买的第一台阿里云服务器,当时记得购买的还是青岛区,想想使用阿里云已经三年多了,接触阿里云也有五年了, 在云上,始终有你!!! 上周五的时候登陆ECS后台,提示实例迁移,闲来无事随便点开看了看,提示截止10月份要迁移完毕的。想想明天就周末了,然后就预约周六下午20:00进行迁移,预约迁移...

    文章 小柒2012 2017-08-21 6392浏览量

  • Lnmp安装收集资料

    2014-07-03 Ubuntu安装nginx php5-fpm mysql一、安装nginx1、切到root用户    sudo su2、切换源3、更新所需列表    apt-get update下面安装nginx(这儿采用ap-get安装方式来安装)4、安装nginx    apt-get ...

    文章 科技探索者 2017-11-08 784浏览量

  • 【教程】如何利用深度学习硬件的“闲置时间”来挖矿

    没有GPU,深度学习就无法进行。但当你没有优化任何东西时,如何让所有的teraflops都被充分利用? 最近比特币价格一路飙升,您可以考虑利用这些闲置的资源来获取利润。这并不难,你需要做的就是设置一个钱包,选择要挖掘的东西,建立一个矿工软件并运行它。在谷歌上搜索“如何开始在GPU上挖矿”,有很...

    文章 技术小能手 2017-12-25 4268浏览量

  • 文件系统

    创建文件系统  FHS:文件系统层及标准 /bin /dev /etc  权限:文件系统的安全特性  文件的命名规则:最大255个字符不能包括特殊字符 区分大小写 为什么创建文件系统?  平面分类管理   需要遍历  空间分类管理   先分大类  几次有限但有效的查找即可 创建文件系统实际就是给分...

    文章 技术小胖子 2017-11-15 789浏览量

  • Linux挂载卸载光盘&实践

    在Linux下有时候需要挂载光盘,拷贝文件或安装系统,例如拷贝Redhat操作系统镜像文件等。下面介绍一下在Linux系统下挂载、卸载光盘的方法。 在Linux系统中,每一个物理设备都可以看做是一个文件,而像硬盘、光盘等物理设备文件都在/dev目录下(部分信息截图) 其中光驱设备文件一般是cdr...

    文章 潇湘隐者 2016-04-25 1869浏览量

  • zabbix监控软件的使用排错

    在linux系统中,几乎所有运行的服务都会产生相对就的日志(log),所运行的程序在出错时都会有错误提示,即使没有任何提示也可以通过“echo $”来查看运行是否成功。使用zabbix已经有一段时间了,整理一下遇到过的问题和解决的方法以。 zabbix的日志存放在/tmp下,服务器端对应的日志是z...

    文章 科技小能手 2017-11-12 1102浏览量

  • 编程语言及test命令

    编程语言:     问题空间:使用人类的自然语言描述的任务     解空间:就是使用编程语言描述任务的实施步骤和显示最终结果 编程思想:能够把编程语言所提供的语法格式,随时随地的转换成能够解决问题的思路。 对于编程语言的学习:     1.学习编程语言的语法格式     2.学习工具的使用(库...

    文章 技术小阿哥 2017-11-27 686浏览量

  • shell if 使用

    写 shell 使用 if  留个文说明:   下面可学习到        1. 当 sh 文件接受到 2个,1个,或无参数时 解决办法(注意 $1 要 "$1" 这样使用 )       2. sh 中 参数赋值 _var = $(...)       3. 取得当前时间  $(date +%Y...

    文章 walb呀 2017-12-07 804浏览量

  • bash的算术运算和条件测试语句基础

    编程语言包括问题空间和解空间 ,问题空间就是使用人类的自然语言描述的任务,解空间就是使用编程语言描述任务的实施步骤和显示的最终结果。 编程思想,就是能够把编程语言所提供的语法格式,随时随地的转换成解决问题的思路。我们学习编程语言的目的就是将目的空间和解空间对应起来,最直接的办法就是使用解空间的语言...

    文章 技术小胖子 2017-11-08 665浏览量

  • bash的算术运算和条件测试语句基础

    编程语言包括问题空间和解空间 ,问题空间就是使用人类的自然语言描述的任务,解空间就是使用编程语言描述任务的实施步骤和显示的最终结果。 编程思想,就是能够把编程语言所提供的语法格式,随时随地的转换成解决问题的思路。我们学习编程语言的目的就是将目的空间和解空间对应起来,最直接的办法就是使用解空间的语言...

    文章 技术小胖子 2017-11-22 761浏览量

  • linux ssh key免密码分发

    具体需求: 在同一用户hequan下 实现 A 从本地分发数据到B。过程中不需要密码提示 创建用户 #useradd hequan    # id hequan  #echo 123456 | passwd  --stdin hequan # su - hequan RSA 既可以加密也,也可以数...

    文章 余二五 2017-11-15 909浏览量

  • 使用rman备份到挂载的NFS目录,提示ORA-19504-27054报错

    一、在AIX下挂载NFS后,手动运行rman备份脚本 报错信息如下: RMAN-03009: failure of backup command on ch1 channel at 05/05/2014 19:07:05 ORA-19504: failed to create file "/sap...

    文章 科技小能手 2017-11-12 911浏览量

  • 使用rman备份到挂载的NFS目录,提示ORA-19504-27054报错

    方案一: 一、在AIX下挂载NFS后,手动运行rman备份脚本 报错信息如下: RMAN-03009: failure of backup command on ch1 channel at 05/05/2014 19:07:05 ORA-19504: failed to create file ...

    文章 科技小能手 2017-11-12 740浏览量

  • 使用rman备份到挂载的NFS目录,提示ORA-19504-27054报错

    方案一: 一、在AIX下挂载NFS后,手动运行rman备份脚本 报错信息如下: RMAN-03009: failure of backup command on ch1 channel at 05/05/2014 19:07:05 ORA-19504: failed to create file ...

    文章 科技小能手 2017-11-12 917浏览量

  • #7 shell脚本编程之bash运算和条件测试命令

      编程语言:      问题空间:就是使用人类的自然语言描述的任务;      解空间:就是使用编程语言描述任务的实施步骤和显示最终结果;    编程思想:能够把编程语言所提供的语法格式,随时随地地转换成能够解决问题的思路;    对于编程语言的学习:      1.学习编程语言的语法格...

    文章 科技小能手 2017-11-12 683浏览量

  • 关于Segmentation fault (core dumped)

    关于Segmentation fault (core dumped)几个简单问题的整理 有的程序可以通过编译,但在运行时会出现Segment fault(段错误)。这通常都是指针错误引起的。但这不像编译错误一样会提示到文件一行,而是没有任何信息。一种办法是用gdb的step, 一步一步寻找。但要...

    文章 技术小阿哥 2017-10-31 3159浏览量

1 2 >

云产品推荐

上海奇点人才服务相关的云产品 小程序定制 上海微企信息技术相关的云产品 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 自然场景识别相关的云产品 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务 阿里云AIoT