Linux 密码复杂度设置pam_pwquality.pam_passwdqc(centos7) 1.Linux对应的密码策略模块有:pam_passwdqc 和 pam_pwquality . 其中pam_passwdqc模块对应的是/etc/login.defs,pam_pwquality对应的是/etc/security/pwquality.conf 2.模块的添加方法:/etc/pam.d/passwd password required pam_pwquality.so retry=3

口令复杂度: 1.首先安装apt install libpam-cracklib -y2.vim /etc/pam.d/common-password3.在第2步末尾添加password requisite pam_cracklib.so retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1 重启系统,测试账号登录,修改不符合口令复杂度的密码,修改失败.策略生效. 验证: 修改周期: 参考:https://fo

1.基础知识 /etc/passwd:记录着用户的基本属性,所有用户可读 字段含义如下: 用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell eg: root:x:0:0:root:/root:/bin/bash backup:x:34:34:backup:/var/backups:/usr/sbin/nologin mysql:x:117:125:MySQL Server,,,:/nonexistent:/bin/false 用户名(login_name):是代表用户账号的

oracle 11g 配置口令复杂度 使用ORACLE自带的utlpwdmg.sql脚本来实现 找到本地的utlpwdmg.sql脚本 find / -name utlpwdmg.sql 查看 /home/oracle/app/oracle/product/11.2.0/dbhome_2/rdbms/admin/utlpwdmg.sql 登录数据库,执行函数  @utlpwdmg.sql(注意一定要切换到utlpwdmg.sql所在的目录) 验证 密码不能少于8位 密码必须至少包含一个数字和一个

环境 Kali Linux ,python版本2.7.13 . 我们利用Linux系统中的 crypt 模块模拟了Linux系统中用户密码的加密,在Windows中是不存在这个库的. 在Linux系统中,用户的密码被加密存储在了 /etc/shadow 文件中. 如下是 /etc/shadow中root用户的字段 root:$6$ql1UU7ZPwONL9NzX$/bz0GQ8.Ne.zqpF.L5rqPok.Zep0ypRU1X8v.Omrqnv1k6hVDzqTS1Vezencaxltk52

1.检查是否设置口令长度至少8位,并包括数字,小写字符.大写字符和特殊符号4类中至少2类. 在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值 修改/etc/pam.d/system-auth文件, 在ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 选3种,追加到password requisite pam_cracklib.so后面,添加到配置文件中. 例如:password requisite pam_cracklib.

/etc/login.defs文件,里面几个选项 PASS_MAX_DAYS 90 #密码最长过期天数 PASS_MIN_DAYS 80 #密码最小过期天数 PASS_MIN_LEN 10 #密码最小长度 PASS_WARN_AGE 7 #密码过期警告天数 修改/etc/pam.d/system-auth文件 找到 password requisite pam_cracklib.so这么一行替换成如下: password requisite pam_cracklib.so retry=5 dif

机制与策略 学习系统调用时,书上提到机制与策略,这也是陈老师与武特学长经常给我们强调的,这是一种设计模式,帮助我们理解操作系统的设计.下面的内容是从陈莉君老师的博客上copy下来的,写的很好,很通俗.透彻. Unix/Linux的接口设计有一句通用的格言“提供机制而不是策略”. 区别对待机制(mechanism)和策略(policy)是Unix设计中的一大亮点.大部分的编程问题都可以被切割成两个部分:“需要提供什么功能(机制)”和“怎样实现这些功能(策略)”.如果程序可以由独立的部分分别完成机制

在linux中,口令文件在/etc/passwd中,早期的这个文件直接存放加密后的password,前两位是"盐"值,是一个随机数.后面跟的是加密的password.为了安全,如今的linux都提供了 /etc/shadow这个影子文件.password放在这个文件中面,而且是仅仅有root可读的. 以下来分析一下/etc/passwd文件,他的每一个条目有7个域.各自是名字:password:用户id:组id:用户信息:主文件夹:shell 比如:test:x:509:510::/h

前言 MySQL5.6.6版本之后增加了密码强度验证插件validate_password,相关参数设置的较为严格.使用了该插件会检查设置的密码是否符合当前设置的强度规则,若不满足则拒绝设置. 本文采用测试环境:MySQL 8.0.15 一.查看所需插件 1.1 在 MySQL安装目录中,\MySQL Server 8.0\lib\plugin 可以看到默认存在validate_password.dll 1.2 在MySQL 8.0.15中默认没有安装这个插件,我们可以通过 SELECT * f

最近使用Ubuntu用到的一些口令: rm -rf directory 移除文件夹或者文件touch (create file)mkdirmv(move,rename)chown (change own) 更改使用权限cp copy 或者移动文件source ./ENV/bin (enter enviroment)sudo netstat -ap | grep :3003kill pid(close port)catwhereis node(node安装在哪个目录)which npm top 查

1.Linux 下进程分为5种类别,分别是停止类.截止类.实时类.公平类.空闲类, 每种类别都有一个运行队列,每次调度时,就是先按照类别优先级排序,再按照每个类别内的最高优先级任务调度运行. 文件:core.c (linux-4.6\kernel\sched) 解读:先看下面的for循环,可以看到实现思路是,遍历每种类别,选择下一个可运行的任务.由于大部分任务都属于公平队列,所以,绝大部分情况下,都在公平队列中进行选择,所以,内核开发者在上面的代码中加了likely()提高性能. 2.调度程序s

iptables策略 iptables -L #查看现有防火墙所有策略 iptables -F #清除现有防火墙策略 只允许特定流量通过,禁用其他流量 1.允许SSH流量(重要) iptables -A INPUT -p tcp --dport 22 -j ACCEPT #-A追加的意思:--dport目标端口的意思 2.允许DNS流量(重要) iptables -I INPUT 1 -p tcp --sport 53 -j ACCEPT iptables -I INPUT 1 -p udp -

策略与机制 大部分策略与机制的区别定义是,策略是描述如何实现什么功能,机制则是需要实现怎样的功能.在"The Art of Unix Programming" 中Raymond通过X举例说明两者的区别,但未给出明确的定义,文中指出窗口的视感总是变化的,暗含这是策略:而光栅的组合和操作是不变的,暗含这是机制.从功能性的角度看策略处理的是HOW问题,而机制处理的是WHAT问题.另外,前端用户接口和后端事务引擎也说明了这种区别. 访问控制研究中存在策略.机制和模型的构建访问控制系统时的不同抽

sshd服务提供两种安全验证的方法: 基于口令的安全验证:经过验证帐号与密码即可登陆到远程主机. 基于密钥的安全验证:需要在本地生成“密钥对”后将公钥传送至服务端,进行公共密钥的比较(相对安全). 首先安装ssh 输入命令 yum install openssh* 输入命令  rpm -qa | grep openssh  如果现实有如下三个服务则我们不需要再安装或者卸载ssh 之后我们在服务端打开文件夹更改部分内容 输入命令 vim /etc/ssh/ssh_config 更改如下几个地方 重

#警告:在运行脚本后,勿必单独运行 iptables -F#因为脚本包含的默认规则为“禁止所有访问”#当其它规则被清除后,系统表现为无法访问状态,需要重启系统恢复#iptables -L 查看当前已应用的规则 #eth0 外网网卡#eth1 内网网卡#lo 本地环路 #加载模块modprobe ip_tables #清除规则iptables -Fiptables -t nat -Fiptables -t mangle -F #默认规则:禁止所有数据出入#当没有匹配规则时生效iptables -P

双线服务器的控制问题: 要求:写出这个电信用户访问到双线web服务器时的IP变化过程(只写源IP,目标IP,和做SNAT还是DNAT等) 你觉得有没有问题? 实验环境: 精简一点可以使用下面的四台虚拟来做,并且要注意宿主机(真实机)不能在这里扮演角色,因为宿主机和任何虚拟机都是可以直接通的 下图中,电信客户端和网通客户端就没有使用去模拟路由器NAT,直接用一台虚拟机用两个网卡来模拟两个角色  

1.概述 spark有两种调度模式:FIFO.FAIR.FIFO是先进先出,有很强的顺序性,只有前一个处理完成后才会去处理后进来的.FAIR是公平调度,通过配置进行控制优先执行的任务.spark默认使用FIFO模式,如果应用场景里面有很多比较大的查询.也有很多小的查询,此时建议使用FAIR模式可以先执行小的查询在执行耗时比较旧的查询. 2.配置 默认安装spark后再conf目录下有一个fairscheduler.xml.template文件,把此文件复制一份: #cp fairschedule

来自http://www.imooc.com/learn/344

1.     默认情况下数据库没有启用密码验证函数功能,可通过下面sql查询 SQL> select limit from dba_profiles where RESOURCE_NAME='PASSWORD_VERIFY_FUNCTION' and profile='DEFAULT'; LIMIT ---------------------------------------- NULL Limit 列的值为null 表示未启用密码验证函发功能; 如果返回值为: VERIFY_FUNCTION