荒原之梦IT周报第三期-2018年04月11日
摘要:Apple macOS安全限制绕过漏洞;深入研究的套路之黑客与区块链;文件下载的一些安全小细节;3月31日,Google宣布将在明年关停goo.gl短网址服务;期待下 Google 在推进的 E2EMail 项目…
摘要:Apple macOS安全限制绕过漏洞;深入研究的套路之黑客与区块链;文件下载的一些安全小细节;3月31日,Google宣布将在明年关停goo.gl短网址服务;期待下 Google 在推进的 E2EMail 项目…
摘要:macOS High Sierra Logs Encryption Passwords in Plaintext for APFS External Drives;Kali工具使用;Facebook泄密事件…
摘要:2017年针对PowerShell的攻击激增;重大漏洞预警:ubuntu最新版本存在本地提权漏洞(已有EXP);盘点招招毙命的29种USB攻击方式…
摘要:2017年针对PowerShell的攻击激增;重大漏洞预警:ubuntu最新版本存在本地提权漏洞(已有EXP);盘点招招毙命的29种USB攻击方式…
继续阅读“荒原之梦IT周报第一期-2018年03月17日”
前言:
最近服务器内存使用率一直居高不下,检查之后发现可能和php-fpm进程数过多有关。本文记录了我优化php-fpm配置文件的过程并补充了一些和php-fpm有关的知识。
继续阅读“解决CentOS 7中php-fpm进程数过多导致服务器内存资源消耗较大的问题”
前言:
本文中使用的CentOS Linux系统在安装的时候没有创建Swap分区。下面介绍的方法是通过创建一个文件的方式在不重装系统(即不格式化整个磁盘)的情况下创建Swap交换分区。
继续阅读“在不重装系统的情况下创建Linux的Swap分区”
解决Ubuntu Linux系统下安装VMware Workstation Pro无法弹出图形化安装界面以及安装完成后无法打开虚拟网络编辑器界面的问题。
继续阅读“解决Ubuntu系统下的VMware Workstation无法打开虚拟网络编辑器界面的问题”前言:
解决Ubuntu Linux系统下使用”sudo”临时提升用户权限时遇到“YourUserName不在sudoers文件中。此事将被报告”的问题。
继续阅读“Ubuntu系统下解决“YourUserName不在sudoers文件中。此事将被报告”的问题”
在安装完VirtualBox的USB控制器扩展(关于在VirtualBox中安装USB控制器扩展的方法可以查看我的这篇文章:http://zhaokaifeng.com/?p=443),并且在设置里打开了“启用USB控制器”的情况下,插入USB设备(如U盘)后,启动虚拟系统,在“设备->USB”里没有找到该USB设备。
1 添加Ubuntu当前登陆用户到usbfs用户组:
sudo adduser xxx usbfs
2 添加Ubuntu当前登陆用户到usbfs用户组:
sudo adduser xxx vboxusers
注:系统当前登陆用户即命令提示符中xxx@yyy 中@ 前面的xxx 。也可以使用whoami 查看当前登陆用户的用户名。
3
关闭虚拟系统;
重启Ubuntu物理机;
插入U盘,启动虚拟机,发现可以连接USB设备,问题解决。
物理机操作系统:Ubuntu 17.10
(Ubuntu版本查看命令:cat /etc/issue )
我目前使用的主力操作系统是Ubuntu,原来安装的VirtualBox是在Ubuntu的软件中心里下载的,但是无法安装VirtualBox 5.2.8 Oracle VM VirtualBox Extension Pack 这个扩展,所以也无法在虚拟机中使用U盘。为了解决这个问题,我在这里下载了Ubuntu 17.04 (“Zesty”) / 17.10 (“Artful”) 的AMD64位版本并进行了安装(安装之前只是关闭了本机正在运行的VirtualBox并没有卸载原来的VirtualBox),安装完成后又下载安装了VirtualBox 5.2.8 Oracle VM VirtualBox Extension Pack 这个扩展并进行了安装。至此上述下载和安装步骤并没有报错,但是我在启动虚拟系统时却出现了报错(具体报错内容见下文)。
VirtualBox - Error In supR3HardenedMainInitRuntime RTR3InitEx failed with rc=-1912 (rc=-1912) The VirtualBox kernel modules do not match this version of VirtualBox. The installation of VirtualBox was apparently not successful. Executing '/sbin/vboxconfig' may correct this. Make sure that you do not mix the OSE version and the PUEL version of VirtualBox. where: supR3HardenedMainInitRuntime what: 4 VERR_VM_DRIVER_VERSION_MISMATCH (-1912) - The installed support driver doesn't match the version of the user. 不能为虚拟电脑 CentOS2_DHCP1 打开一个新任务. The virtual machine 'CentOS2_DHCP1' has terminated unexpectedly during startup with exit code 1 (0x1). 返回 代码: NS_ERROR_FAILURE (0x80004005) 组件: MachineWrap 界面: IMachine {85cd948e-a71f-4289-281e-0ca7ad48cd89}
根据上述报错信息我们知道,有可能是安装新的VirtualBox之前没有卸载原来的VirtualBox导致了VirtualBox内核版本的不匹配。此时,最简单直接的解决办法就是将本机上现有的VirtualBox以及相关扩展和依赖关系都清除,然后重新安装。(我之前在Windows上使用VirtualBox时也遇到过“VirtualBox不能为虚拟电脑打开一个新任务”的报错,但是当时的报错是因为我打开了虚拟机的USB控制器,却没有安装相应的扩展。关于当时的报错内容和解决办法可以点击这里)
1 关闭VirtualBox.
2 卸载VirtualBox:
sudo apt-get autoremove virtualbox-5.2
注:上述操作将自动卸载VirtualBox及其相关依赖。
3 更新系统:
sudo apt-get update sudo apt-get upgrade
4 安装VirtualBox
通过下载的.deb安装包重新安装VirtualBox
5 安装USB控制器扩展
关于USB控制器扩展VirtualBox 5.2.8 Oracle VM VirtualBox Extension Pack的作用和安装方法,可以查看我的这篇文章Click Here.
之后再次启动虚拟系统,没有出现报错,问题解决。
vi /etc/hostname
注:由于静态主机名是系统初始化时从/etc/hostname中读取的,所以修改其中的内容为自己想要的主机名即可实现对静态主机名的修改。
之后reboot以生效。
hostname aaa
注:aaa为新主机名。
查看主机名:
hostname
上述命令查看主机名发现显示的主机名是aaa ,但是命令行提示符前面的主机名并没有改变。此时如果是在纯文本界面,使用Alt+Fn+F3 或Alt+F3 组合键即可以新的主机名(aaa)进行登陆,如果在图形化界面中,直接打开一个新的模拟终端就可以看到新的主机名(aaa)了。
注:reboot后,该方法所做的修改失效。
hostnamectl是CentOS-7中新增的一个用于修改主机名的指令。在CentOS中有“static静态”、“transient瞬态”和“pretty灵活”三种主机名命名方式(在static和transient形式的主机名中不允许出现特殊字符和空格,而在pretty形式的主机名中则没有这些限制,pretty形式的主机名只是用于展示给终端用户。),使用hostnamectl可以很方便的修改这三种状态的主机名。
同时修改static, transient, pretty三种形式的主机名:
hostnamectl set-hostname aaa
仅修改静态形式主机名:
hostnamectl --static set-hostname aaa
仅修改瞬态形式主机名:
hostnamectl --transient set-hostname aaa
仅修改灵活形式主机名:
hostnamectl --pretty set-hostname aaa
注:使用方法三修改后需reboot以生效。
客户机操作系统:Ubuntu Linux
服务器操作系统:CentOS Linux
免密登陆其实就是使用密钥文件代替密钥进行身份验证。这里的密钥文件就是公钥和对应的私钥,将公钥部署在远程服务器上,私钥部署在客户机上。在服务器和客户机上配置好密钥文件后,当客户机向服务器发起连接请求的时候,客户机会向服务器表达使用密钥文件进行身份验证的请求并向服务器发送公钥;随后,服务器会在客户机对应用户的主目录下找寻公钥文件并与收到的公钥文件进行对比;如果公钥文件的对比结果一致,服务器会使用公钥加密一个文件发送给客户机;客户机在收到公钥加密的文件后使用自己的私钥进行解密,然后将解密后的内容发送给服务器;如果服务器收到的解密内容与原内容一致则身份验证成功,两台计算机之间成功建立连接。
使用ssh-keygen 生成公钥与私钥,将公钥部署在服务器上,私钥部署在客户机上。
1.生成密钥文件
命令:
ssh-keygen -t rsa -P "password"
之后弹出提示:
Generating public/private rsa key pair. Enter file in which to save the key (/home/yourname/.ssh/id_rsa):
此时如果不希望改变密钥文件的默认保存路径则直接回车即可。
注0:上述命令中的password是用于加密私钥的密码。为了尽可能保证私钥不被非授权使用,我建议在创建密钥文件时务必设置加密私钥的密码,不可省略。
这时,在/home/yourname/.ssh/id_rsa 目录下就可以看到id_rsa 、id_rsa.pub 和known_hosts 这三个文件。
其中,
id_rsa:私钥文件
id_rsa.pub:公钥文件
know_hosts:已知主机的公钥文件
2.复制公钥至服务器
命令:
scp -p ~/.ssh/id_rsa.pub root@<server ip>:/root/.ssh/authorized_keys
之后会要求输入远程服务器的登陆密码,输入密码后回车即可。
当然,也可以登录服务器后用 vim 编辑器打开 .ssh/ 目录下的 authorized_keys 文件,将本地 id_rsa.pub 文件中的内容复制进去,之后保存退出即可。若有多个公钥,则在 authorized_keys 文件中换行后继续输入公钥文件中的内容即可。
3.登录服务器
命令:
ssh root@<server ip>
回车后会要求输入 本地私钥的解密密码(即第一步中设置的“password”),解密私钥后就可以登录服务器了。
注1:上文路径中出现的“yourname”是指你登陆客户机时使用的用户名。
注2:在部署公钥的时候虽然使用了服务器相应登陆账户(如root账户)的密码,但是之前所生成的公钥与私钥和这个密码并没有联系,输入该密码仅仅是为了登陆远程服务器,将公钥文件部署到服务器上。
2022 年 10 月 26 日第 02 次更新
2020 年 02 月 26 日第 01 次更新