1、背景系统进行漏扫后输出如下信息，服务器为内网环境漏洞名称漏洞描述等级安全建议SSH Weak Key Exchange Algorithms Enabled SSH 弱密钥交换算法已启用远程 SSH 服务器配置为允许被认为是弱的密钥交换算法。这是基于 IETF 草案文档 Key Exchange (KEX) Method Updates and Recommendations for Secu
Centos6.5 下静默安装oracle11.2.0.4 打PSU补丁步骤——–仅供参考——— 安装centos6.5操作系统忽略 由于本人在vbox虚拟机安装，新增了一块vdi虚拟磁盘用于存储数据文件 安装过程如下： 操作系统环境：[root@aixo ~]# cat /etc/issue
CentOS release 6.5 (Final)
Kernel \r on an \m
[r
CentOS7 开启 BBR 加速BBR 是 Google 开发的 TCP 拥塞算法，俗话说，Google 出品必属精品，如果条件允许，服务器尽量开启BBR。BBR 模块从 4.9 版本的内核中开始支持，CentOS7 的发布版标配的是 kernel-3.10，所以首先需要升级内核到大于等于 4.9 的版本，然后再更改设置开启 BBR。内核升级升级内核有多种方法，小版本升级可以用 yum upda
最近在VMware虚拟机里玩Centos，装好后发现上不了网。经过一番艰辛的折腾，终于找到出解决问题的方法了。最终的效果是无论是ping内网IP还是ping外网ip，都能正常ping通。方法四步走：第一步，我们进入/etc/sysconfig/network-scripts目录，查看该目录有没有形如ifcfg-XXX的文件： 如果你看不到以ifcfg-打头的文件（ifcfg-lo除外），说明网卡设
功能说明：修补文件。语 法：patch [-bceEflnNRstTuvZ][-B <备份字首字符串>][-d <工作目录>][-D <标示符号>][-F <监别列数>][-g <控制数值>][-i <修补文件>][-o <输出文件>][-p <剥离层级>][-r <拒绝文件>][-V &
好记忆不如烂笔头，能记下点东西，就记下点，有时间拿出来看看，也会发觉不一样的感受. 目录一.准备依赖包二、服务端操作1.安装rpm依赖包2.设置开机启动3. 防火墙设置4.关闭selinux5.配置NFS服务器并生效6.启动并查看服务 三、客户端操作1.软件安装2.查看共享目录3.客户端挂载目录4.检验是否成功5.解除挂载6.永久挂载7.查看挂载一.准备依赖包要在
文章目录一、系统与应用环境二、实验步骤（1）查看现有nginx配置（2）安装依赖包（安装之前可以使用脚本扫一下）（3）安装新版本的nginx-1.20.1（4）平滑升级 此次nginx升级主要是为了解决 nginx 安全漏洞(CVE-2021-23017)，因为是yum安装的，没找到补丁文件所以采用升级的方式，一、系统与应用环境nginx版本（YUM安装的）：
[root@localhost ~
CentOS 7上PHP默认是以apache或者nobody的身份运行的，这种方式下由于PHP运行需要的权限比较大，会有安全隐患，还可能会受到服务器其他用户影响。SuPHP是一个apache模块，允许PHP在与Apache用户不同的Linux用户之下。 这可以提高托管网站的安全性，因为您可以在其他用户下运行每个网站的PHP脚本。 本教程介绍了从源代码安装的CentOS 7.2上的SuPHP，因为C
mysql db字符集升级至utf8mb4我们可以通过修改mysql的配置文件来解决了，今天一起来看把字符修改成uft8mb4字符集的方法，具体细节如下所示。为什么需要升级最近，因业务方的数据库支持utf8mb4，而datax同步工具还停留在支持utf8字符集上。导致一些同步任务无法正确同步emoji等表情符号字段，出现大量的乱码。mysql 5.5.3版本之前，utf8编码最多支持3个字节，也就
转载
2023-10-28 21:40:08
72阅读
补丁说明Oracle数据库补丁一般分为两种，CPU和PSU。CPUCPU的全称是Critical Patch Update，Oracle对于其产品每个季度发行一次安全补丁包，通常是为了修复产品中的安全隐患。CPU
是累积的，即最新的CPU补丁已经包含以往的CPU补丁，所以只要安装最新的CPU补丁即可。PSUPSU全称是Patch Set Update，Oracle对于其产品每个季度发行一次的补丁包
diff命令生成补丁时指令为命令：diff -Naur 路径1/file_old文件 路径2/file_new文件 > xxx.patch文件最后需要用‘>’来输出重定向,生成一个补丁文件，打开补丁文件可以发现里面的改动.-r如果是文件夹将递归的比较子文件，如果是单个文件可以不要这个参数.-N:确保补丁文件能够正确处理已经创建或者删除的文件.&nbs
一、linux中如何打补丁？patch 是一个在 Linux 系统中常用的命令，用于应用补丁文件到源代码或者文本文件中。它可以根据 diff 文件中的修改内容，将这些修改应用到原始文件中，从而实现打补丁的功能。使用 patch 命令的一般形式如下：patch [选项] [源文件或目录] 常用的选项包括：
-p<n>：指定路径剥离级别，表示去除路径中前面的 <n>&
功能说明：修补文件。 语 法：patch [-bceEflnNRstTuvZ][-B <备份字首字符串>][-d <工作目录>][-D <标示符号>][-F <监别列数>][-g <控制数值>][-i <修补文件>][-o <输出文件>
OpenSSL的维护者已经发布了针对其软件中的两个高度严重的安全漏洞的修复程序，该漏洞可被利用来进行拒绝服务（DoS）攻击并绕过证书验证。跟踪为CVE-2021-3449和CVE-2021-3450，这两个漏洞已在周四发布的更新程序（OpenSSL 1.1.1k版）中得到解决。虽然CVE-2021-3449影响所有OpenSSL 1.1.1版本，但CVE-2021-3450影响OpenSSL版本1
为ESXi5打补丁，不能使用4的那种方式vihostupdate命令不能用了。
1， 首先启动SSH或者直接用kvm进shell
2， 将下载的补丁用vSphere Client传到存储中，如图：
3， 将虚拟机关机，server进去维护模式
4， SSH进到命令行模式
5， 使用命令升级
esxcli so
转载
精选
2012-08-31 15:44:48
645阅读
4.1、操作系统打补丁： 1、centos更新说明： centos 官方没有发布关于centos操作系
原创
2022-08-31 14:36:42
2188阅读
之前在公司做项目的时候用到了在linux打补丁的技术（呵呵，其实也不是什么技术说大了就是一条命令），感觉这个还是挺有用的，因为很多原厂都是给出源码基础或是他们修改基础上的补丁包都我们，让我们自己打上去来更新一些代码的功能的。
一、打补丁最需要注意有以下两点： 1、要打补丁的文件必须是未做任何修改的（这个可以打开补丁文件看一下删除的文件的日期是否和我们要
0x00 测试环境发行版：CentOS Linux release 8.0.1905 (Core)内核版本：4.18.0-305.10.2.el8_4.x86_640x01. 准备kpatch1.先从github上把kpatch工具下载一下git clone GitHub - dynup/kpatch: kpatch - live kernel patching2.进入到kpacth目录执行买这一
前言：最近因为评定综测，自己太菜了，写篇水文排解一下吧。目录前言：Centos7自带的Python3版本升级 步骤一步骤二命令解释： 步骤三Centos中文乱码（方框字）问题1、检查是否安装中文语言包2、编辑/etc/profile文件commond not found解决方案 export添加Centos7自带的Python3版本升级 步骤一#切换工作目录
CentOS7离线安装Nginx在医院搭建项目环境时，因为医院通常都是内网的，访问不了外网，所以很多服务都得通过离线的方式安装，下面讲讲CentOs系统中如何离线安装Nginx。安装准备Nginx离线安装依赖gcc、g++环境，所以安装前要先检查以下系统中是否自带gcc和g++，如果没有那么就需要先进行安装。安装Nginx之前需要先安装openssl、pcre、zlib，根据Nginx官网介绍好像
