从集中会话记录、chroot 支持到 Python API，sudo 1.9 提供了许多新功能。 当你想在 POSIX 系统上执行一个操作时，最安全的方法之一就是使用 sudo 命令。与以 root 用户身份登录并执行命令可能是个危险的操作不同，sudo 授予任何被系统管理员指定为 “su
2023-07-30
对 CrowdSec 的配置更改，在不到一分钟的时间内阻止了一个 7000 台机器的僵尸网络的攻击。 2020 年，我们的生活和工作方式在短短几天内被彻底颠覆。随着 COVID-19 开始在全球范围内蔓延，我们将工作带回家，与同事、朋友和家人保持在线联系成为关键的必需品。这为黑客造成破坏打
2023-07-30
在某些场景中，我们希望在 Linux 服务器（CentOS/RHEL）的同一块以太网卡（NIC）上分配来自不同 VLAN 的多个 IP。这个可以通过使用 VLAN 标记接口来实现。但是要做到这一点，我们必须确保交换机的端口上连接了多个 VLAN，也就是说我们可以在交换机上添加多个 VLAN 来配置聚
2023-07-30
有时需要在系统中添加另一块磁盘。这就是逻辑卷管理Logical Volume Management（LVM）的用武之地。LVM 的好处之处在于它相当灵活。有几种方法可以添加一块磁盘。这篇文章介绍了一种方法。 注意！ 这篇文章并不包括将新的磁盘物理地安装到系统中的过程。请查阅你的系统和磁盘文档，了
2023-07-30
在将新配置的服务器投入工作之前，请确保你知道你正在使用什么。 当我在 Linux 上测试软件时（这是我工作中的一个常规部分），我需要使用多台运行 Linux 的不同架构的服务器。我整备机器，安装所需的软件包，运行我的测试，收集结果，并将机器返回到仓库中，以便其他人可以使用它进行测试。 由
2023-07-30
Loki 扩展了 Prometheus 用于度量监测和日志聚合的模型。 Loki 是一个 Apache 2.0 许可的开源日志聚合框架，由 Grafana 实验室设计，并在不断发展的社区的巨大支持之下建立。它也是我每天为之努力的项目。在这篇文章中，我将不只是谈论 Loki 如何工作，而是提
2023-07-30
开始使用现代方法配置 Linux 网络接口。 在很长一段时间内，ifconfig 命令是配置网络接口的默认方法。它为 Linux 用户提供了很好的服务，但是网络很复杂，所以配置网络的命令必须健壮。ip 命令是现代系统中新的默认网络命令，在本文中，我将向你展示如何使用它。 ip 命令工作在
2023-07-30
市面上有很多自动化工具。我可以举几个例子，例如 Puppet、Chef、CFEngine、Foreman、Katello、Saltstock、Space Walk，它们被许多组织广泛使用。 自动化工具可以做什么？ 自动化工具可以自动执行例行任务，无需人工干预，从而使 Linux 管理员的工作变得
2023-07-30
之前，我们写了一篇有关 Ansible 安装和配置 的文章。在那个教程中只包含了一些使用方法的示例。如果你是 Ansible 新手，建议你阅读上篇文章。一旦你熟悉了，就可以继续阅读本文了。 默认情况下，Ansible 仅使用 5 个并行进程。如果要在多个主机上执行任务，需要通过添加 -f [进程数
2023-07-30
我们已经写了两篇关于 Ansible 的文章，这是第三篇。 如果你是 Ansible 新手，我建议你阅读下面这两篇文章，它会教你一些 Ansible 的基础以及它是什么。 第一篇: Ansible 自动化工具安装、配置和快速入门指南 第二篇: Ansible 点对点命令快速入门指南示例
2023-07-30
通过使用 Ansible 自动执行可重复的日常任务，提高工作效率并避免错误。 如果你讨厌执行重复性的任务，那么我有一个提议给你，去学习 Ansible! Ansible 是一个工具，它可以帮助你更轻松、更快速地完成日常任务，这样你就可以更有效地利用时间，比如学习重要的新技术。对于系统管理
2023-07-30
与其手动执行重复性的任务，不如让 Linux 为你做。 在 2021 年，人们有更多的理由喜欢 Linux。在这个系列中，我将分享使用 Linux 的 21 个不同理由。自动化是使用 Linux 的最佳理由之一。 我最喜欢 Linux 的一个原因是它愿意为我做工作。我不想执行重复性的任务
2023-07-30
使用开源工具来保护你的 Linux 环境不被入侵。 如今我们的许多个人和专业数据都可以在网上获得，因此无论是专业人士还是普通互联网用户，学习安全和隐私的基本知识是非常重要的。作为一名学生，我通过学校的 CyberPatriot 活动获得了这方面的经验，在那里我有机会与行业专家交流，了解网络
2023-07-30
定时器提供了比 cron 作业更为细粒度的事件控制。 我正在致力于将我的 cron 作业迁移到 systemd 定时器上。我已经使用定时器多年了，但通常来说，我的学识只足以支撑我当前的工作。但在我研究 systemd 系列 的过程中，我发现 systemd 定时器有一些非常有意思的能力。
2023-07-30
在一个有许多加密磁盘的环境中，解锁所有的磁盘是一项困难的任务。网络绑定磁盘加密Network bound disk encryption（NBDE）有助于自动解锁 Stratis 卷的过程。这是在大型环境中的一个关键要求。Stratis 2.1 版本增加了对加密的支持，这在《Stratis 加密入门
2023-07-30
这是有关网络地址转换network address translation（NAT）的系列文章中的第一篇。这一部分将展示如何使用 iptables/nftables 报文跟踪功能来定位 NAT 相关的连接问题。 引言 网络地址转换（NAT）是一种将容器或虚拟机暴露在互联网中的一种方式。传入的连接
2023-07-30
这是有关网络地址转换network address translation（NAT）的系列文章中的第二篇。之前的第一篇文章介绍了 如何使用 iptables/nftables 的报文跟踪功能 来定位 NAT 相关的连接问题。作为第二部分，本文介绍 conntrack 命令，它允许你查看和修改被跟踪的
2023-07-30
虚拟私有网络Virtual Private Networks应用广泛。如今有各种方案可供使用，用户可通过这些方案访问任意类型的资源，同时保持其机密性与隐私性。 最近，WireGuard 因为其简单性、速度与安全性成为最广泛使用的虚拟私有网络协议之一。WireGuard 最早应用于 Linux 内核
2023-07-30
cron 是一个调度守护进程，它以指定的时间间隔执行任务，这些任务称为 corn 作业，主要用于自动执行系统维护或管理任务。例如，你可以设置一个 cron 作业来自动执行重复的任务，比如备份数据库或数据，使用最新的安全补丁更新系统，检查磁盘空间使用情况，发送电子邮件等等。 cron 作业可以按分钟、
2023-07-30
Jenkins 的默认日志难以阅读，但日志本不必如此。 Jenkins 是一个自由开源的自动化服务器，用于构建、测试和部署代码。它是持续集成Continuous Integration（CI）、持续交付Continuous Delivery（CD）的基础，可以为开发人员每天节约几小时，并保
2023-07-30