📄🦌🙌🐟🏖️
空城の小窝
空城de小窝
精选文章
按住 Shift 横向滚动
全部分类
【Windows】”引用的账户当前已锁定，且可能无法登录“解决方法

【Windows】”引用的账户当前已锁定，且可能无法登录“解决方法

文章介绍了Windows账户锁定的原因及解决方法。常见原因包括密码输错过多、账户策略设置异常、DNS劫持等。解决方法包括：1）通过Shift+重启进入安全模式，激活被锁定的账户；2）等待30分钟让账户自动解锁；3）系统重装（不推荐）；4）进入PE系统修改账户信息（不推荐）。如果能够进入系统，可以通过修改账户锁定策略或解除账户禁用来解决问题。建议在解决问题后恢复默认的账户锁定策略以保障安全。

闲谈随笔 39 Administrator
【Linux】使用systemctl命令报错

【Linux】使用systemctl命令报错

文章讨论了Linux系统中polkit服务未运行导致的问题，并提供了相应的解决方法。polkit是一个身份认证管理工具，如果未运行，可能会影响其他服务的正常启动。解决方法包括启动polkit服务，使用命令`/usr/lib/polkit-1/polkitd --no-debug &`来启动服务，并通过`ps aux |grep polkit`命令查看服务进程是否正常运行。

技术共享 13 Administrator
【Linux】NTP时间服务器Chrony配置详解

【Linux】NTP时间服务器Chrony配置详解

本文主要介绍了NTP（网络时间协议）和Chrony的基本概念及其在Linux系统中的安装与配置。NTP用于同步计算机时间，Chrony是NTP的实现之一，既可以作为客户端同步时间，也可以作为服务器提供时间同步服务。文章详细讲解了Chrony的安装步骤、配置文件的修改方法以及常用命令的使用，如`chronyc`和`timedatectl`。通过配置Chrony，服务器可以从外部时间源（如阿里云）同步时间，并将时间同步给客户端。总结指出，配置外网同步时只需修改`chrony.conf`文件中的`server`信息，客户端无需特殊修改。

技术共享 13 Administrator
Linux parted 分区命令详解

Linux parted 分区命令详解

本文介绍了使用`parted`命令进行磁盘分区的详细操作，特别是针对大于2TB的磁盘。`parted`支持MBR和GPT两种分区格式，GPT分区方式没有四个主分区的限制，最多可达到128个主分区。文章首先概述了`parted`的功能，接着详细列出了其语法结构、选项和操作命令。随后，通过交互式操作实例，展示了如何选择硬盘、创建分区、验证分区信息、删除分区以及格式化分区。最后，文章还介绍了非交互式方式下的分区操作，包括创建分区表、分配分区容量、查询分区信息以及格式化分区等步骤。通过本文，读者可以全面了解并掌握`parted`工具的使用方法，特别是处理大容量磁盘分区的技巧。

技术共享 9 Administrator
华为交换机聚合接口配置（Eth-trunk）

华为交换机聚合接口配置（Eth-trunk）

Eth-Trunk是一种以太网链路聚合技术，通过将多条物理链路捆绑成一条逻辑链路，既增加了带宽，又提高了链路可靠性。每个聚合组对应一个逻辑接口，称为Eth-Trunk接口，可作为普通以太网接口使用，但在数据转发时需从成员接口中选择一个或多个进行转发。 配置Eth-Trunk有三种模式：LACP（静态）、动态LACP和手工模式。LACP模式通过协议报文选择活动接口，实现负载分担和冗余备份；动态LACP模式在服务器重启或空配置时，通过LACP协议确保数据成功转发；手工模式适用于不支持LACP协议的设备，完全由手工配置链路聚合。

技术共享 14 Administrator
华为交换机配置SSH远程登陆

华为交换机配置SSH远程登陆

文章详细介绍了在华为交换机上配置IP、开启SSH（Stelnet）功能、创建SSH用户、配置AAA认证、设置VTY界面支持SSH协议及使用Xshell进行SSH登录验证的步骤。首先，通过命令配置VLAN 137的IP地址。接着，启用Stelnet服务并创建用户名为admin的SSH用户，设置认证方式为密码，并指定服务类型为Stelnet。然后，进入AAA模式配置用户密码和权限，确保用户具有SSH访问权限。随后，配置VTY界面支持SSH协议，并设置认证模式为AAA。最后，通过Xshell工具成功连接到交换机，验证了SSH登录功能。整个过程涵盖了从IP配置到SSH登录的完整设置流程。

技术共享 11 Administrator
linux新增磁盘挂载

linux新增磁盘挂载

本文详细介绍了在虚拟机中扩展服务器硬盘的步骤。首先，在虚拟机界面通过“硬盘”-“实用工具”-“扩展”功能调整硬盘大小。接着，进入CentOS系统，使用`fdisk -l`命令确认硬盘容量增加。然后，通过`fdisk /dev/sda`命令创建新分区sda3，并保存设置。重启系统后，使用`mkfs -t ext4 /dev/sda3`命令格式化新分区。随后，手动挂载分区到`/data`目录，并在`/etc/fstab`文件中添加自动挂载配置。最后，使用`chmod 777 /data/`命令更改挂载目录的权限。通过这些步骤，成功扩展并配置了服务器硬盘。

闲谈随笔 8 Administrator
Linux系统是否被植入木马的排查流程梳理

Linux系统是否被植入木马的排查流程梳理

本文详细介绍了如何检查Linux系统是否遭受入侵，并提供了多种检查方法，包括检查系统日志、用户、异常进程、系统文件、网络、计划任务、后门、服务和rootkit等。文章还列举了系统被入侵或中毒的常见表现，如带宽异常、产生不明用户、启动不明服务等，并分享了一次实际的入侵解决过程。最后，文章强调了确保Linux系统安全的措施，如使用复杂密码、更改默认远程端口、使用安全策略保护端口等。通过这些方法，可以有效检测和应对Linux系统中的安全威胁。

技术共享 8 Administrator
【linux系统中毒的解决过程】Linux系统是否中毒或被入侵几种查看方法

【linux系统中毒的解决过程】Linux系统是否中毒或被入侵几种查看方法

本文介绍了在Linux系统中检测入侵的几种方法，涵盖了进程、日志、帐户、文件、rootkit、网络、计划任务、后门、内核模块、系统服务和RPM等多个方面的检查步骤。具体包括：检查进程（如`ps -aux`和`lsof -p pid`）、日志（如`last`）、帐户（如`/etc/passwd`和`/etc/shadow`）、文件（如`find`命令）、使用工具检查rootkit（如`rkhunter`和`chkrootkit`）、网络（如`netstat`和`arp`）、计划任务（如`crontab`）、后门（如`/etc/rc.d/rc.local`）、内核模块（如`lsmod`）、系统服务（如`chkconfig`）以及RPM包的完整性检查（如`rpm -Va`）。通过这些方法，用户可以全面检测系统是否被入侵，确保系统安全。

技术共享 13 Administrator
【运维】docker如何删除所有容器

【运维】docker如何删除所有容器

本文介绍了如何使用Docker命令删除已停止的容器，以释放磁盘空间和清理环境。具体命令为`docker container prune`，该命令会删除所有已停止的容器，删除前需确保这些容器不再需要，因为容器数据一旦删除将不可恢复。此外，文章还提供了删除所有容器（包括正在运行的容器）的命令：先用`docker stop $(docker ps -aq)`停止所有容器，再用`docker rm $(docker ps -aq)`删除所有容器。使用这些命令时需谨慎，避免误删正在运行的重要容器及其数据。

技术共享 8 Administrator