1、安装依赖软件包
yum install gcc gcc-c++ pam-devel openldap-devel openssl-devel -y
Centos8.2 Python3 安装Selenium+Chrome
前言
本来准备装Selenium+PhantomJS的，但是Selenium已经停止支持，果断更换Chrome.
/usr/local/lib/python3.6/site-packages/selenium/webdriver/phantomjs/webdriver.py:49: UserWarning: Selenium support for PhantomJS has been deprecated, please use headless versions of Chrome or Firefox instead
warnings.warn('Selenium support for PhantomJS has been deprecated, please use headless '安装Python3+Pip3
yum install -y python3-devel python3 python3 -V Python 3.6.8 pip3 -V pip 9.0.3 from /usr/lib/python3.6/site-packages (python 3.6)
注：pip3已和python3捆绑安装
CentOS 7安装 ifconfig 管理命令
CentOS 7 默认已不再安装此命令，其中很多功能用 ip addr 指令 替代了。
[root@xxx xxx]# ifconfig -bash: ifconfig: command not found
yum安装
yum install net-tools -y
下载安装Zabbix4.0 LTS
官网
服务器版本
[root@localhost vhosts]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@localhost vhosts]# php -v PHP 5.4.16 (cli) (built: Mar 7 2018 13:34:47) Copyright (c) 1997-2013 The PHP Group Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies [root@localhost vhosts]# mysql -V mysql Ver 15.1 Distrib 5.5.56-MariaDB, for Linux (x86_64) using readline 5.1
... ...
隐藏响应头Server中Apache、nginx、PHP的版本信息
默认服务器设置HTTP响应头会包含Apache，Nginx和php版本号。这样做会很不安全，因为会让不法分子通过详细的版本号而发起已知该版本的漏洞攻击。
因此，需要对这部分敏感的信息做隐藏。
RDS备份恢复到本地数据库
阿里云有相关文档，如：RDS for MySQL 物理备份文件恢复到自建数据库
本文主要以该文档为主题，记录恢复过程。
下载备份数据
登录 RDS管理控制台 左侧导航栏进入 备份恢复 点击 数据备份 下载对应备份文件。
wget -c '<数据备份文件外网下载地址>' -O <自定义文件名>.tar.gz
Samba安装
#安装服务 yum install -y samba #修改文件 vim /etc/samba/smb.conf #文件尾部加以下内容后，保存退出 client lanman auth = yes lanman auth = Yes client ntlmv2 auth = no #============================ Share Definitions ============================== [homes] comment = Home Directories browseable = no writable = yes ... ...
linux截取一段时间内日志打印到新文件
一、sed查看某时间段到现在的系统日志
sed -n '/# Time: 180925/,$p' slow.log > slow-9.25.log
二、sed 截选时间段日志
sed -n '/起始时间/,/结束时间/p' show.log > show-9.25.log
mount: wrong fs type, bad option, bad superblock
mount: wrong fs type, bad option, bad superblock on sh2.cifang.org:/nfs/vhosts/img/, missing codepage or helper program, or other error (for several filesystems (e.g. nfs, cifs) you might need a /sbin/mount.<type> helper program) In some cases useful info is found in syslog - try dmesg | tail or so.
防止Memcached的DDOS攻击
攻击的原理
memcached反射攻击利用了在互联网上暴露的大批量memcached服务器（一种分布式缓存系统）存在的认证和设计缺陷，攻击者通过向memcached服务器IP地址的默认端口11211发送伪造受害者IP地址的特定指令UDP数据包（stats、set/get指令），使memcached服务器向受害者IP地址反射返回比原始数据包大数倍的数据（理论最高可达5万倍，通过持续跟踪观察攻击流量平均放大倍数在100倍左右），从而进行反射攻击。
互联网应急中心给出的3条建议：
1、在memcached服务器或者其上联的网络设备上配置防火墙策略，仅允许授权的业务IP地址访问memcached服务器，拦截非法的非法访问。
2、更改memcached服务的监听端口为11211之外的其他大端口，避免针对默认端口的恶意利用。
3、升级到最新的memcached软件版本，配置启用SASL认证等权限控制策略（在编译安装memcached程序时添加-enable-sasl选项，并且在启动memcached服务程序时添加-S参数，启用SASL认证机制以提升memcached的安全性）。