记录关于Devops运维,虚拟化容器云计算,数据库,网络安全等各方面问题。
开放的运维管理系统 OSAOSA是Open System Adminstrator 的简称,意指开源,开放的运维管理系统。OSA运维管理平台是由OSA开发团队,针对目前服务器运维、监控和报警提出的一个开源、 易用、实用的跨平台服务器运维管理平台;OSA运维管理平台除了满足运维需求,还引导用户进行知识管理,流程规范,日常学习等。OSA感谢有您的一路支持,如果您有建议可以发表到社区的建议专版,我们会认真的听取 和采纳任何有价值的建议!OSA己开放BETA版所有源码,欢迎各位下载和测试。根据调查问卷 的结果, 添加适当的功能后,继续推出新版本,感谢大家的关注!演示版本地址:http://demo.osapub.com用户名:demo密码:demo
操作系统虚拟化之KVMKVM(Kernel-based Virtual Machine)是一个全虚拟化的解决方案,它自2.6.20以后正式成为Linux内核的一部分,也就是说,它是Linux内核官方支持的一个虚拟化方案。KVM的硬件需求是CPU必须支持虚拟化,对于Intel CPU来说是Intel VT,AMD CPU则是 AMD-V。如何确定你的CPU支持硬件虚拟化呢?egrep '(vmx|svm)' /proc/cpuinfovmx是Intel CPU的,svm则是AMD CPU的。我的CPU返回如下:flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36
clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs
bts rep_good pni dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm sse4_1
xsave lahf_lm ida tpr_shadow vnmi flexpriority
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36
clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs
bts rep_good pni dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm sse4_1
xsave lahf_lm ida tpr_shadow vnmi flexpriority在Ubuntu下面...
CentOS安装ConVirt 2.0 ConVirt是开源的虚拟环境监控管理工具,支持对KVM环境的监控。网站:http://www.convirture.com以下内容翻译自ConVirt的Wiki,是CentOS下安装ConVirt的步骤,原文地址:http://www.convirture.com/wiki/index.php?title=C2_fedora_installation (1)以root用户登录 (2)安装wgetyum install wget (3)配置ConVirt仓库cd /etc/yum.repos.dwget --no-cache http://www.convirture.com/repos/definitions/rhel/6.x/convirt.repoPS:我的CentOS版本是6.2,如果是5.x版本,把上一句中的6.x替换为5.x即可 (4)安装socatPS:socat作用是在两个流之间建立双向的通道yum install socatPS:我socat安装不成功,提示依赖libssl.so、libcrypto.so软件包,后来下载了socat的离线安装文件得以解决PS:在后面的安装过程中同样遇到libssl.so的依赖,于是在文件系统查找libssl.so文件,发现在别的路径下有该文件,使用以下代码制作链接到/lib目录下,问题解决ln -s /路径/libssl.so.6 /lib (5)以普通用户登录,安装ConVirt management server,简称CMS。建议不要用root用户安装CMS (6)设置代理:如果你的公司...
如何防止ASP木马在服务器上运行目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。 一、使用FileSystemObject组件 FileSystemObject可以对文件进行常规操作 可以通过修改注册表,将此组件改名,来防止此类木马的危害。 HKEY_CLASSES_ROOTScripting.FileSystemObject 改名为其它的名字,如:改为FileSystemObject_ChangeName 自己以后调用的时候使用这个就可以正常调用此组件了 也要将clsid值也改一下 HKEY_CLASSES_ROOTScripting.FileSystemObjectCLSID项目的值 也可以将其删除,来防止此类木马的危害。 注销此组件命令:RegSrv32 /u C:WINNTSYSTEMscrrun.dll 禁止Guest用户使用scrrun.dll来防止调用此组件。 使用命令:cacls C:WINNTsystem32scrrun.dll /e /d guests 二、使用WScript.Shell组件 WScript.Shell可以调用系统内核运行DOS基本命令 可以通过修改注册表,将此组件改名,来防止此类木马的危害。 HKEY_CLASSES_ROOTWScript.Shell 及 HKEY_CLASSES_ROOTWScript.Shell.1 改名为其它的名字,如:改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName 自己以后调用的时候使用这个就可...
mssql2005修改默认端口1、mssql2005默认端口SQL Server的默认TCP端口是1433,UDP端口是1434。2005连接字符串为Provider=SQLNCLI.1;Persist Security Info=True;User ID=****;Password=**;Initial Catalog=tablename;Data Source=' '2、更改mssql2005默认端口号如果服务器的TCP端口更改为其他的端口,那么在客户端的配置工具中需要做如下的设置:程序->Microsoft sql server 2005 ->配置工具->sql server configration manage ,在SQL Server 2005网络配置中选择SQLEXPRESS协议在右侧的TCP/IP中的属性中,协议对话框的内容IP地址对话框中的默认端口修改成你所需要修改成的端口IP2,IP3,IPAll对应的默认端口都修改成你所需要修改成的端口3、再来设置客户端的协议的端口SQL Native Client配置--客户端协议--TCP/IP--修改默认端口所有的设置完成之后,重新启动SQLEXPRESS服务。按照以上设置完成客户端端口更改,在程序中的数据库连接字符串也应该做相应的更改,否则还是无法连接打数据库。Provider=SQLNCLI.1;Persist Security Info=True;User ID=****;Password=**;Initial Catalog=tablename;Data Source=202.000.000.000,端口号
mssql导出到MYSQL的方法从mssql导出到mysql的方法很多,现介绍一种无需编程,直接利用sql和mysql里的图形界面进行导入导出的简单方法。 前提是已经安装了sqlserver客户端和mysql的图形界面管理工具phpmyadmin。在控制台根目录下打开sqlserver企业管理器,新建sqlserver组,根据自己的情况进行选择;然后新建sqlserver 注册,进行对sqlserver的连接。准备妥当后,下面就开始了: 首先打开数据转换服务,新建包,打开DTS界面,在连接中选择数据源进行配置。再选择将要转换到的目的文件,这里我选的 Textfile(destination),选择好文件的存放位置之后,我们来新建一个任务。这里我们只选择转换数据任务,将带有“选择源连接”“选择目的连接”的鼠标分别选中数据源和目的之后,我们对新生成的连接进行定义,在其属性中将源,目的,转换依次定义。 执行任务,提示成功。保存任务。然后在新建的任务上导出数据,有向导提示,其中一项选择“从源数据库复制表和视图”。 这一步已经把数据导出到目的文件中。 下一步在mysql中新建表,与将要导入的结构保持一致时,直接选取“从文本文件中提取数据,插入到...
mssql孤立账户解决办法mssql孤立帐户的产生一般是一下两种:1.将备份的数据库在其它机器上还原;2.重装系统或SQL SERVER之后只还原了用户库解决方法是使用sp_change_users_login来修复。sp_change_users_login的用法有三种用法1:exec sp_change_users_login 'REPORT'列出当前mssql数据库的孤立用户用法2:exec sp_change_users_login 'AUTO_FIX','用户名'原先没有这个同名登录时,可以自动将用户名所对应的同名登录添加到syslogins中用法3:exec sp_change_users_login 'UPDATE_ONE','用户名','登录名'将用户名映射为指定的登录名。
sqlserver中更改数据库所属为dbomssql数据库更改所属为dbo代码如下:sp_configure 'allow updates','1'goreconfigure with overridegoupdate sysobjects set uid=1 where uid<>1 //mssql数据库更改所属为dbo代码gosp_configure 'allow updates','0'goreconfigure with override以上是mssql数据库更改所属为dbo代码,复制到在查询分析器里面执行一次就行,执行第二次会报错
防范黑客的简单办法一、计算机的设置1关闭“文件和打印共享”文件和打印共享应该是一个非常有用的功能,但在不需要它的时候,也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下,我们可以将它关闭。用鼠标右击“网络邻居”,选择“属性”,然后单击“文件和打印共享”按钮,将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。 虽然“文件和打印共享”关闭了,但是还不能确保安全,还要修改注册表,禁止它人更改“文件和打印共享”。打开注册表编辑器,选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键,在该主键下新建DWORD类型的键值,键值名为“NoFileSharingControl”,键值设为“1”表示禁止这项功能,从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网...
记录每次进入3389远程桌面IP的批处理bat下面的代码复制一下存成一个批处理文件后双击即可! MD C:\WINDOWS\PDPLOG echo date /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD echo time /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD echo start Explorer >>C:\WINDOWS\PDPLOG\PdPLOG.CMD :: 添加用户每次进入远程桌面时自动记录下来所用IP,可用来发现黑客踪迹! REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f REG ADD...
最新评论