WordPress用户都知道，新建的WordPress网站默认的后台登录地址为 yourdomain.com/wp-login.php 也就是说，我们只要识别出来某个网站是使用Wordpress搭建的，那么就可以直接在这个网站域名的后面加上 wp-login.php （或者使用 wp-admin）来打开这个网站的登录页面。这也就意味着，想要搞Wordpress的黑客们可以非常轻松的找到你的网站登录页面，然后按照经验或者手里已经掌握的你的其他账户的登录信息，通过撞库的方式黑掉你的网站。 接下来介绍两种方法 方法一：使…
chattr命令 用来改变文件属性。这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式： 语法 选项 实例 用chattr命令防止系统中某个关键文件被修改： 然后试一下rm、mv、rename等命令操作于该文件，都是得到Operation not permitted的结果。 让某个文件只能往里面追加内容，不能删除，一些日志文件适用于这种操作：
getfacl命令 用于查看ACL权限（访问控制列表） setfacl命令 是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。 选项 选项-m和-x后边跟以acl规则。多条acl规则以逗号(,)隔开。选项-M和-X用来从文件或标准输入读取acl规则。 选项--set和--set-file用来设置文件或目录的acl规则，先前的设定将被覆盖。 选项-m(--modify)和-M(--modify-file)选项修改文件或目录的acl规则。 选项-x(--remove)和…
Linux对目录和文件权限的管理是安全管理的重要部分，除了普通的rwx权限之外，每一个文件和目录还存在SUID、SGID、Sticky Bite三个特殊权限。 SUID 不知大家是否想过这个问题：/etc/passwd文件保存着所用用户的信息，而且其属主为root用户，为什么其他用户也可以通过passwd命令修改自己的密码？ $ ls -l /etc/passwd -rw-r--r-- 1 root root 1718 Mar 16 2017 /etc/passwd 通过对passwd工具的探究发现了一些奇怪的内容…
参考：https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nfs-mount-on-ubuntu-20-04 Introduction NFS, or Network File System, is a distributed file system protocol that allows you to mount remote directories on your server. This lets you manage stor…
监控内存 Linux free命令 free指令会显示内存的使用情况，包括实体内存，虚拟的交换文件内存，共享内存区段，以及系统核心使用的缓冲区等 语法 free [-bkmotV][-s <间隔秒数>] 参数说明： -b 以Byte为单位显示内存使用情况。 -k 以KB为单位显示内存使用情况。<br>-m 以MB为单位显示内存使用情况。 -h 以合适的单位显示内存使用情况，最大为三位数，自动计算对应的单位值。单位有：B=bytes K=kilos M=megas G=gigas T=…
SaltStack可根据不同业务进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等，SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。 SaltStack 采用 C/S模式，server端就是salt的master，client端就是minion，minion与master之间通过ZeroMQ消息队列通信 环境说明 IP: 192.168.56.11 主机名：master_11 模…
WordPress储存用户数据是在wp_users和wp_usermeta两个表中（wp_为数据库前缀），我们需要直接修改这两个表中的数据。除此之外，我们还必须修改文章作者的post_author，不然就会导致文章作者信息出错；因为评论也会记录已登录的作者user_id，所以评论的用户ID也要一起修改。综上所述，我们大致需要执行下面几条SQL语句： SQL执行后的效果为：把用户 id=1 修改成 id=2。 当然如果你还有其它插件或功能关联过用户ID，那么修改方面同样很简单，找到对应的数据表，然后将字段对应做修改就…
WordPress用于存放用户信息的主要有两个表：wp_users，wp_usermeta（wp_为安装WordPress是用户选择的数据表前缀），users主要存放的就是用户的基本信息，usermeta存放的是用户的一些权限配置。其次还有就是wp_posts，wp_comments 这两张表，也关联着用户数据，比如文章作者，评论信息等。所以如果你只是修改WordPress的用户ID，请大家参考《WordPress修改用户ID的方法》一文。 查询用户ID SELECT ID FROM wp_users where …
