讲师中心 微信公众号
首页 专区 Hot
Skill
办公效率 内容创作 开发编程 数据分析 设计多媒体 AI Agent 知识管理 商业运营 教育学习 行业专业 IT运维与安全 生活服务 展开
文章
php教程 后端开发 web前端 数据库 开发工具 php框架 常见问题 人工智能 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻 展开
专题
后端开发 web前端 数据库 开发工具 php框架 人工智能 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻 展开
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础 展开
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础 展开
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏 PHP运行环境 Skill 展开
Hot PDF
PDF转word PDF合并 PDF压缩 图片转PDF PDF转excel PDF转ppt 展开
AI工具推荐 视频效率加速
当前位置：首页 > 运维 > 安全

文章分类

全部

后端开发

全部 php教程 Python教程 Golang XML/RSS教程 C#.Net教程 C++

web前端

全部 js教程 html教程 css教程

数据库

全部 mysql教程 SQL

运维

全部 linux运维 CentOS

开发工具

全部 VSCode sublime composer

php框架

全部

博客

全部

常见问题

全部

人工智能

全部

Java

全部 java教程 Java面试题

系统教程

全部 Windows系列 LINUX MAC 统信UOS 麒麟OS

电脑教程

全部 电脑知识 系统安装 故障排查 浏览器

硬件教程

全部 硬件测评

手机教程

全部 苹果手机 安卓手机

软件教程

全部 手机软件 电脑软件 办公软件 PDF教程

游戏教程

全部 游戏攻略 主机专区

自媒体

全部

新闻

全部 IT新闻 硬件新闻 手机新闻 游戏新闻
怎么使用Ansible自动化部署Linux系统安全基线模版
怎么使用Ansible自动化部署Linux系统安全基线模版 Ansible自动化部署Linux安全基线的核心是将人工加固项转化为可复用、可验证、可回滚的Playbook，需覆盖等保2.0/CIS等合规要求，适配系统版本，确保执行可控、结果可审计。
安全

2026.03.25 12:41:03

系统登录失败锁定策略配置及防止暴力破解实战
系统登录失败锁定策略配置及防止暴力破解实战 应按username（归一化为user_id）单独计数，带时间窗口（如15分钟内5次），用Lua脚本原子执行INCR+EXPIRE，键名含时间标识，配手动解封与验证码降级策略，并统一返回401防账号枚举。
安全

2026.03.25 12:21:17

如何禁用Linux系统邮件转发服务防止垃圾邮件中转
如何禁用Linux系统邮件转发服务防止垃圾邮件中转 禁用Linux邮件转发服务需停止并卸载MTA（如Postfix、Sendmail、Exim4），关闭25端口监听，配置防火墙拒绝外部SMTP连接，并验证无开放中继风险。
安全

2026.03.25 11:53:31

SSH跳板机策略及特定IP地址段访问授权配置
SSH跳板机策略及特定IP地址段访问授权配置 SSH跳板机通过IP段授权实现访问控制，核心是限制用户仅能从指定网段登录，并结合ProxyJump、tcpwrappers或nftables做细粒度转发过滤，辅以审计日志、LDAP角色映射和动态证书提升安全性。
安全

2026.03.25 11:32:03

怎么禁用OpenSSH远程Root登录权限提升服务器安全指南
怎么禁用OpenSSH远程Root登录权限提升服务器安全指南 禁用OpenSSH远程root登录是加固Linux服务器的基本措施。需检查并设置PermitRootLoginno，确保普通用户具备sudo权限且能正常登录管理，再重启SSH服务并验证效果。
安全

2026.03.25 11:09:56

Shell脚本实现服务器安全合规性自动修复工具
Shell脚本实现服务器安全合规性自动修复工具 Shell安全修复脚本需遵循“精准识别+安全执行+可回溯验证”原则：先判断状态（如SSH密码登录、root登录、空密码账户、关键文件权限），再带备份、校验、失败退出机制执行修复，最后验证生效并记录日志，支持模块化、灰度执行与人工确认。
安全

2026.03.25 10:48:14

Linux系统针对Others位禁读权限的自动化批量设置
Linux系统针对Others位禁读权限的自动化批量设置 最安全的方式是使用chmodo-r，它仅移除others的读权限，保留其他所有权限不变；批量操作前须用find-perm-o+r预览目标文件，再执行-execchmodo-r{}+。
安全

2026.03.25 10:14:51

怎么编写Auditd审计规则实时监控服务器敏感行为教程
怎么编写Auditd审计规则实时监控服务器敏感行为教程 Auditd是Linux底层审计核心服务，可精准捕获系统调用级行为；需启用服务、编写聚焦“谁-何时-对何资源-做何操作”的高价值规则（如特权命令、关键文件修改、SSH登录、可疑外连），并通过augenrules加载与ausearch验证，再结合syslog/Kafka实现告警。
安全

2026.03.25 09:44:31

如何通过限制共享内存段防止本地提权漏洞利用指南
如何通过限制共享内存段防止本地提权漏洞利用指南 限制/dev/shm是缓解LPE攻击的有效手段，需通过fstab设置size=64M、noexec、nosuid等选项限制容量与执行权限，必要时禁用普通用户访问，并结合SELinux/AppArmor策略与运行时监控强化防护。
安全

2026.03.25 09:40:44

Iptables标记数据包(MARK)实现QoS与安全引流
Iptables标记数据包(MARK)实现QoS与安全引流 iptables的MARK目标是为数据包设置内核可识别的整数标记，作为netfilter与tc、策略路由、conntrack协同工作的桥梁；需在mangle表中打标，配合tc实现QoS、策略路由实现引流，并用CONNMARK保障连接双向一致性。
安全

2026.03.25 09:15:13

如何配置Sudo权限时间戳有效期防止会话被非法利用教程
如何配置Sudo权限时间戳有效期防止会话被非法利用教程 sudo默认缓存密码验证结果，有效期由/etc/sudoers中timestamp_timeout控制，默认通常为15分钟；推荐设为0（每次需输密）或较小值，并支持按用户/组精细化配置，还可通过sudo-k/-K手动清除时间戳。
安全

2026.03.25 07:09:12

如何利用Netstat命令排查并关闭异常监听端口实战教程
如何利用Netstat命令排查并关闭异常监听端口实战教程 Netstat是排查端口异常监听最直接的系统工具，分三步：一、用netstat-ano-pTCP（Win）或sudonetstat-tulnp（Linux）查看监听端口及PID；二、通过进程路径、网络行为、启动项“三看”识别可疑进程；三、优先正常停止服务，再强制终止并禁用自启，最后验证是否复现。
安全

2026.03.25 06:53:13

如何设置目录ACL继承规则保障新创建文件的安全性教程
如何设置目录ACL继承规则保障新创建文件的安全性教程 ACL继承规则的核心是通过默认ACL使新文件和子目录自动获得父目录预设权限，需启用文件系统acl选项、用-d参数设置defaultACL，并注意目录与文件继承差异及掩码限制。
安全

2026.03.25 01:25:33

Linux系统预装软件清理及不必要库文件剔除流程
Linux系统预装软件清理及不必要库文件剔除流程 Linux预装软件和库清理需谨慎：优先禁用再卸载非必需应用，清理无主依赖库，禁用非必要systemd服务，但不可删除系统核心依赖库与运行时。
安全

2026.03.25 00:17:35

Linux系统用户删除后的残留权限清理及文件收回
Linux系统用户删除后的残留权限清理及文件收回 用户删除后需手动清理三类残留：主目录及文件归属、服务配置中的用户引用、权限相关配置项，否则将引发安全风险或磁盘浪费。
安全

2026.03.24 14:00:34

Iptables转发链配置实现内网服务器安全跳板功能
Iptables转发链配置实现内网服务器安全跳板功能 iptables转发链配合DNAT/SNAT可将公网服务器变为内网服务安全跳板，需启用IP转发、设FORWARD默认DROP策略，通过PREROUTING做DNAT映射，再基于conntrack状态精准放行ESTABLISHED/RELATED及指定NEW连接，并可叠加源IP白名单与connlimit限连加固。
安全

2026.03.24 13:56:02

Ubuntu强制新用户首次登录修改密码安全配置教程
Ubuntu强制新用户首次登录修改密码安全配置教程 Ubuntu新用户首次登录强制改密需用chage-d0username，由PAM原生支持，确保SSH、图形等所有登录方式生效；配合/etc/pam.d/common-password中pam_pwquality.so与pam_unix.souse_authtok参数校验密码强度。
安全

2026.03.24 13:53:03

如何利用ACL实现文件系统层面的“防删不防改”权限配置
如何利用ACL实现文件系统层面的“防删不防改”权限配置 ACL不直接支持“防删不防改”，因删除依赖父目录写权限而修改只需文件自身写权限；需设置父目录无alice写权限、文件本身有写权限，并可加stickybit和defaultACL保障。
安全

2026.03.24 13:50:31

OpenSSH最大并发连接数限制及防范DoS攻击
OpenSSH最大并发连接数限制及防范DoS攻击 MaxStartups限制未完成认证的半开连接数以防御DoS，其10:30:100默认值实现延迟+丢弃策略；PerSourceMaxStartups和PerSourceNetBlockSize需配合UsePAMyes生效，且仅适用于SSHv2。
安全

2026.03.24 13:35:50

MFA验证失败了怎么办？恢复模式设置与安全建议教程
MFA验证失败了怎么办？恢复模式设置与安全建议教程 验证失败不等于账号锁死，关键在区分消费者账户（邮箱自助重置）、企业账户（需管理员或添备用方式）和验证器设备问题（校准时间、清理旧条目），并执行对应恢复操作。
安全

2026.03.24 13:30:39

24小时阅读排行榜

更多

热门专题

更多
Linux 新手先学哪些命令
Linux 新手先学哪些命令

0

2026.10.15

MySQL 忘记密码怎么办
MySQL 忘记密码怎么办

0

2026.10.15

Vue.js 中 ref 和 reactive 的区别
Vue.js 中 ref 和 reactive 的区别

0

2026.10.15

VS Code 怎么配置开发环境
VS Code 怎么配置开发环境

0

2026.10.15

C++ 开发环境怎么搭建
C++ 开发环境怎么搭建

0

2026.10.15

Python 虚拟环境是什么
Python 虚拟环境是什么

0

2026.10.15

Python 怎么安装并配置环境变量
Python 怎么安装并配置环境变量

0

2026.10.15

PHP 连接 MySQL 失败怎么办
PHP 连接 MySQL 失败怎么办

0

2026.10.15

PHP 表单提交后如何获取数据
PHP 表单提交后如何获取数据

0

2026.10.15

Java 开发环境怎么搭建
Java 开发环境怎么搭建

0

2026.10.15

精选课程

更多
PHP实战天龙八部之微信支付视频教程
PHP实战天龙八部之微信支付视频教程

共5课时 | 18.1万人学习

PHP实战天龙八部之仿爱奇艺电影网站
PHP实战天龙八部之仿爱奇艺电影网站

共49课时 | 82.4万人学习

前端入门_HTML5
前端入门_HTML5

共29课时 | 65.1万人学习

CSS视频教程-玉女心经版
CSS视频教程-玉女心经版

共25课时 | 41.4万人学习

JavaScript极速入门_玉女心经系列
JavaScript极速入门_玉女心经系列

共43课时 | 76.9万人学习

独孤九贱(1)_HTML5视频教程
独孤九贱(1)_HTML5视频教程

共25课时 | 64.2万人学习

独孤九贱(2)_CSS视频教程
独孤九贱(2)_CSS视频教程

共22课时 | 24.4万人学习

独孤九贱(3)_JavaScript视频教程
独孤九贱(3)_JavaScript视频教程

共28课时 | 36.4万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.7万人学习

独孤九贱(5)_ThinkPHP5视频教程
独孤九贱(5)_ThinkPHP5视频教程

共74课时 | 132.4万人学习

热门下载

更多
phpStudy 2018最新版
phpStudy 2018最新版

下载
vc9-vc14（32+64位）运行库合集（链接在下方）
vc9-vc14（32+64位）运行库合集（链接在下方）

下载
VC9 32位
VC9 32位

下载
VC11 32位
VC11 32位

下载
php程序员工具箱完整版
php程序员工具箱完整版

下载
VC14 32位
VC14 32位

下载
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn