如果你的服务器直接对外就能使用SSH登录的话，在登录的时候，经常看到上一次有多少多少的尝试登录，没错，网上有很多扫描程序一直在扫描并尝试登录，一旦被猜出密码，那么很可能你的服务器被当成肉鸡，或者被植入恶意程序、挖矿、勒索等等，非常的危险。 所以有必要为服务器提供必要的安全保证，本次介绍如何在Linux上（CentOS7以上）为SSH增加2FA安全验证。 vim /etc/selinux/config 找到SELINUX=enforcing，如果是SELINUX=disabled的话，就不用修改了，如果是enforc…

为了运维方便，我们登录了MySQL的Linux上后，希望进入MySQL不需要有密码了（因为登录SSH就需要验证了，就不需要再验证MySQL密码） 之前的文章介绍了MySQl5.7使用空密码或者简单的密码：https://blog.terrynow.com/2021/09/18/mysql-set-root-localhost-password-empty-shutdown-password-policy-requirement/ 发现MySQL8后，已经不管用了，不过有几个其他的解决方案 修改密码复杂度的Polic…

MySQL安装好后，默认数据是存在/var/lib/mysql下的，我们可以在/etc/my.cnf下看到： [mysqld] datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid 如果我们有其他数据盘，我们希望mysql的datadir修改到数据盘下（例如/storage） 于是就修改 datadir=/var/lib/mys…

今天在给服务器加一个硬盘分区，按照之前的Linux下添加硬盘分区的教程（详见https://blog.terrynow.com/2021/05/10/linux-ubuntu-centos-physical-or-virtual-machine-add-new-hard-disk/） 发现到添加好分区，有一个warning Command (m for help): w The partition table has been altered! calling ioctl() to re-read partitio…

最近SSH登录CentOS服务器，提示 Last failed login: Fri Sep 17 08:02:29 CST 2021 from 1.2.3.4 on ssh:notty There was 7862 failed login attempts since the last successful login. Last login: Thu Sep 16 16:04:07 2021 from 2.3.4.5 每天都要几千次的暴力破解尝试！照这样下去，总有一天会被网络上的爬虫试出密码！ CentOS7…

有时候，我们服务器上可能有多个版本的JDK，而Tomcat要运行的可能不是当前系统默认的JDK，所以需要指定JDK运行。 修改tomcat目录下setclasspath.bat 在实际出现代码的前面增加一行，内容如下(实际jdk的路径，根据实际情况修改)： set JAVA_HOME=D:\Program Files\Java\jdk1.8.0_291-windows 如图： 修改tomcat目录下setclasspath.sh 在实际出现代码的前面增加一行，内容如下(实际jdk的路径，根据实际情况修改)： exp…

现在安装的CentOS7或者CentOS8版本，默认的防火墙可能都是firewalld了，如果是熟悉iptables防火墙的用户，可以选择关闭firewalld，使用自己习惯的iptables防火墙，详见我之前的文章：https://blog.terrynow.com/2021/02/16/centos7-ubuntu-iptables-firewall/ 也可以选择使用firewalld来添加开放端口、端口转发等一些常用的操作，示例和注释写在一起，如下： # 查看开放了哪些端口 firewall-cmd --zo…

平时的运维工作中会遇到重启Linux服务器，或者断电后，想要开机自动启动特定的程序，本篇讲总结下开机运行特定程序的方法 CentOS6等之前的旧版本的系统，基本上都是通过把要运行的程序添加到这个文件，来实现开机启动的 来看下/etc/rc.local [root@localhost ~]# ll /etc/rc.local lrwxrwxrwx 1 root root 13 Sep 14 2020 /etc/rc.local -> rc.d/rc.local 实际上/etc/rc.local是/etc/rc.…

Linux脚本里，需要根据文件路径，获得文件名，例如根据 /usr/local/nginx/conf/nginx.conf 获得文件名：nginx.conf 使用 命令很简单，如下： [root@localhost ~]# basename /usr/local/nginx/conf/nginx.conf nginx.conf  

本文介绍在Linux上操作路由相关的命令，Windows上路由相关的，请参看：https://blog.terrynow.com/2021/08/20/windows-server-cmd-route-related-commands/ 查看路由信息 使用netstat -r [root@ecs-587c opt]# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default g…