System Operation & System Setting & System Software (系统操作 & 系统设置 & 系统软件) – Page 30

May 14, 2022July 9, 2023

[步骤] Linux 内存地址空间布局随机化的开启（增加写入内存页漏洞的难度）

步骤一：开启内存地址空间布局随机化

1.1 修改 /etc/sysctl.conf 文件

# vim /etc/sysctl.conf

添加以下内容：

......
kernel.randomize_va_space = 2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

1.2 设置系统正在运行的 kernel.randomize_va_space 参数

# sysctl -w kernel.randomize_va_space=2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

步骤二：显示内存地址空间布局随机化的开启状态

2.1 显示 /etc/sysctl.conf 文件里的 kernel.randomize_va_space 参数

# grep "kernel\.randomize_va_space" /etc/sysctl.conf /etc/sysctl.d/*
kernel.randomize_va_space = 2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

2.2 显示系统正在运行的 kernel.randomize_va_space 参数

# sysctl kernel.randomize_va_space
kernel.randomize_va_space = 2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

May 14, 2022July 9, 2023

[工具] Shell 测试 SFTP 服务

介绍

基本信息

作者：朱明宇
名称：测试 SFTP 服务
作用：测试 SFTP 服务

使用方法

1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本

脚本分割线里的变量

IP=10.0.0.8 #要测试 SFTP 的服务器 IP 地址

注意

此脚本执行前必须要先保证执行脚本的主机能无秘钥远程需要测试 SFTP 服务的服务器

脚本

#!/bin/bash

####################### Separator ########################
IP=10.0.0.8
####################### Separator ########################

set timeout 3

rpm -q expect &> /dev/null
if [ $? -ne 0 ];then
        echo "Expect needs to be installed first"
fi

expect << EOF
spawn sftp $IP
expect "sftp>"                                   {send "cd /tmp\r" } 
expect "sftp>"                                   {send "ls -l\r"}
expect "sftp>"                                   {send "quit\r"}
expect ">"                                       {send "\r"}
EOF

May 14, 2022July 9, 2023

[内容] Rocky Linux 8 & RHEL 8 cockpit （Web Console）的管理

内容一：开启 cockpit （Web Console）

# systemctl enable --now cockpit.socket

（
注意：此时通过 SSH 登录服务器时或者 console 的登录界面上会显示：

Web console: https://<host>:9090/ or https://<IP address>:9090/

）

内容二：关闭 cockpit （Web Console）

# systemctl stop cockpit.socket
# systemctl disable cockpit.socket

May 14, 2022July 9, 2023

[排错] 解决 Linux SSH “PasswordAuthentication no” 参数不起作用

分析

如果以前成功密码 SSH 登录过目标服务器，那启用 SSH 的 ChallengeResponseAuthentication 参数可能会影响 PasswordAuthentication 参数的效果

解决方法

# vim /etc/ssh/sshd_conf

将其中的：

......
# ChallengeResponseAuthentication yes
......

修改为：

......
ChallengeResponseAuthentication no
......

May 12, 2022July 9, 2023

[内容] Linux 内核奔溃后临时自动恢复的开启

方法一：配置魔术键

1.1 修改 /etc/sysctl.conf 配置文件

# vim /etc/sysctl.conf

添加以下内容：

......
kernel.panic = 20
kernel.sysrq = 1

（
补充：
这里的 kernel.panic = 20 参数代表系统奔溃后系统会自动重启
这里的 kernel.sysrq = 1 参数代表系统奔溃后系统会可以使用鼠标和键盘
）

1.2 让 Linux 内核奔溃后临时自动恢复的设置生效

# sysctl -p /etc/sysctl.conf

1.3 下次系统再卡死时

同时按下 “Left” 键和 “Alt” 键和 “Print Screen” 键和 “c” 键，此时系统内核会自动生成 vmcore 文件，并自动重启系统

方法二：配置 NMI

2.1 配置 /etc/sysctl.conf 配置文件

# vim /etc/sysctl.conf

添加以下内容：

......
kernel.unknown_nmi_panic = 1
kernel.panic_on_unrecovered_nmi = 1
kernel.panic_on_io_nmi = 1

2.2 让 Linux 内核奔溃后临时自动恢复的设置生效

# sysctl -p /etc/sysctl.conf

2.3 下次系统再卡死时

硬件的 nmi 按钮或远程控制卡都可以触发 nmi 终端，此时系统内核会自动生成 vmcore 文件，并自动重启系统