目录1.基线2.基线扫描3.基线加固自动化脚本的编写1.检查是否设置口令更改最小间隔天数2.检查是否设置口令过期前警告天数3.检查口令生存周期4.检查口令最小长度5.检查是否设置grub，lilo密码6.检查是否设置core7.检查系统是否禁用ctrl+alt+del组合8.检查保留历史记录文件的大小与数量9.检查是否使用PAM认证模块禁止wheel组之外的用户su为root10.检查是否删除了/

nfs 客户端和服务器端有相同的用户(UID 不同)，属主出现变化的解决办法场景：项目上线，因项目需求做了NFS文件共享，赋予共享目录为匿名用户权限，上线后，发现客户端无法正常写入文件，提示没权限，经排除发现共享文件权限发生了变动，发现用户uid不一致，才导致无法正常写入。解决方法1.修改客户端uid和gid，保持与服务端一致# 服务端的用户id# id tomcatuid=1002(tomcat

场景：使用中的云盘在不挂载不格式化情况下进行扩容(适用于系统盘和数据盘)目录1、扩容物理盘2、安装growpart和resize2fs工具3、检查扩容磁盘属性4、使用growpart工具扩容分区5、使用resize2fs工具扩容文件系统6、检查扩容结果注意：操作之前需要对云盘进行快照或者其它方式备份，扩容云盘存在数据丢失风险一、扩容物理盘1、进入阿里云找到需要扩容的云盘2、点击选择在线扩容，点击磁

不管是博客还是产品中，都会涉及图片的使用，但是如果图片体检太大，会影响使用体验，所以网上有各种各样的支持图片压缩的网站，tinypng 是其中的佼佼者。今天要介绍的就是如何通过 python 脚本实现一键压缩。直接上代码：# -*- coding: utf-8 -*-"""脚本功能说明：使用 tinypng，一键批量压缩指定文件(夹)所有文件"""import osimport sysimport

os模块概述os模块是Python内置的与操作系统功能和文件系统相关的模块，该模块中的语句的执行结果通常与操作系统有关，在不同的操作系统上运行，得到的结果可能不一样os模块与os.path模块用于对目录或文件进行操作调用系统文件或程序# os模块与操作系统相关的一个模块，可以调用系统文件或应用程序import osprint(os.system("notepad.exe"))print(os.sy

本文介绍了使用Zabbix监控MySQL数据库的完整步骤。首先需要在MySQL服务器上安装Zabbix Agent2，包括下载编译、配置参数和启动服务。然后配置MySQL数据库模板，克隆标准模板并设置数据库连接参数。最后在Zabbix服务器上添加监控主机，关联自定义模板并验证连接状态。通过这三个主要步骤，可以成功实现对MySQL数据库运行状态的监控。

背景安装jenkins非常慢，从国内访问国外更新源不稳定。操作方法1.进入linux系统2.下载jenkins程序包wget https://mirrors.huaweicloud.com/jenkins/war-stable/2.249.3/jenkins.war3.启动jenkinsjava -Xmx6g -Xms6g -Xmn4g -jar ./jenkins.war --httpPort=

登录实例扩容文件系统在ECS控制台上完成磁盘扩容后，磁盘每个分区的文件系统并未扩容。您需要登录实例扩容文件系统。在本示例中，假设数据盘挂载在一台Linux实例上，实例的操作系统为CentOS 7.6 64位，未扩容前的数据盘只有一个主分区（/dev/vdb1，ext4文件系统），文件系统的挂载点为/data，文件系统扩容完成后，数据盘仍然只有一个主分区。在线扩容前提条件在线扩容云盘之前，请确保资源

由于jenkins默认的权限管理体系不支持用户组或角色的配置，因此需要安装第三发插件来支持角色的配置，本文将使用Role Strategy Plugin

jenkins配置用户权限分配角色和视图（三）