Chinese Post (中文帖子)

January 20, 2025January 20, 2025

[步骤] Linux su 命令使用的限制（只让某些用户使用 su 命令）（openSUSE & SLES 版）

步骤一：创建可以使用 su 命令的组

# gourpadd whocansu

（补充：这里以创建组 whocansu 为例）

步骤二：将需要使用 su 命令的用户添加到可以使用 su 命令的组里

# usermod -a -G whocansu zhumingyu

或者：

# usermod -aG whocansu zhumingyu

（补充：这里以将用户 zhumingyu 添加到 whocansu 组为例）

步骤三：设置着只让某个组队用户可以使用 su 命令

# vim /etc/pam.d/su

添加以下内容：

#%PAM-1.0
auth required pam_wheel.so use_uid group=whocansu
......

（补充：这里以只允许组 whocansu 可以使用 su 命令为例）

（注意：此时如果用户有 sudo su 权限的话，那么依旧可以通过 sudo su 命令切换到 root）

January 17, 2025

[内容] MariaDB & MySQL 用户密码的管理

内容一：查看没有密码有效期的用户

> SELECT user, host, password_lifetime,password_last_changed from mysql.user where password_lifetime is NULL;

内容二：查看用户最后的密码修改日期

> SELECT user, host, password_lifetime,password_last_changed from mysql.user;

January 16, 2025January 16, 2025

[步骤] Nginx SSL + 代理的设置（添加 SSL 证书）

步骤一：生成网站所使用的私钥和公钥

# cd /etc/nginx/certs/
# openssl genrsa > cert.key
# openssl req -new -x509 -key cert.key > cert.crt

步骤二：修改 Nginx 的配置文件

# vim /etc/nginx/nginx.conf

将部分内容修改如下：

......
upstream backend {
server backendserver1.example.com:443
server backendserver2.example.com:443
}
......
server {
listen 443;
server_name www.mydomain.com:443;

ssl on;
ssl_certificate /etc/nginx/certs/cert.crt;
ssl_certificate_key /etc/nginx/certs/cert.key;

    location / {
        proxy_pass http://backend;
    }
.....
}

December 31, 2024January 3, 2025