0x01 Kickstart自动化安装 通过kickstart脚本安装操作系统，最小化安装，预分区并设置严格的挂载权限。 #version=RHEL7 install # System authorization information auth --enableshadow --passalgo=sha512 # Use CDROM installation media cdrom # Acce…
1、Centos安全加固
3、asciinema详解
asciinema-终端会话记录和回放工具 目前linux终端回放工具常见的就是asciinema和script了, 这两种工具都有那种类似于视频回放的效果。虽然这样做的代价是录制过程中需要占用一定的cpu资源以及录制后可能会因为视频文件太大而不太好在网络之间传送与分享从而交换信息，(或许这类工具的创造初衷并不一定就是要将所有的东西都录进去),将终端操作录制下来,并具有回话功能, 有助于系统操作的…
2、Google auth双因子认证
1、环境 系统：centos6.5 x86_64 [root@uu ~]# uname -a Linux uu 2.6.32-642.el6.x86_64 #1 SMP Wed Apr 13 00:51:26 EDT 2016 x86_64 x86_64 x86_64 GNU/Linux 要求： 时间同步 关闭SELinux 2、安装 升级git 1.7.1版本过低，现在github不支持…
4、openssl-申请、签署、吊销证书
实验准备 系统发行版本 ip地址 主机名 CentOS6 172.20.3.6 node1 CentOS7 172.20.3.7 node2 CentOS8 172.20.3.8 node3 安装openssl [root@centos6 data]# yum -y install openssl 查询openssl包信息 [root@centos6 data]# rpm -qi openssl …
5、PAM模块详解
PAM模块 在Linux中执行有些程序时，这些程序在执行前首先要对启动它的用户进行认证，符合一定的要求之后才允许执行，例如login, su等。在Linux中进行身份或是状态的验证程序是由PAM来进行的，PAM（Pluggable Authentication Modules）可动态加载验证模块，因为可以按需要动态的对验证的内容进行变更，所以可以大大提高验证的灵活性。 一、PAM模块介绍 Linu…