bbm 发布于 2023-06-03
一、安装宝塔面板 可参考www.bt.cn 官方的教程，这里是centos的安装脚本，因为版本的变化可能会有更新，请先去官网查询。 yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec 二、安...
阅读(1527)评论(0)赞 (0)
bbm 发布于 2021-09-29
因为最近的一个项目需要用linux架构，但机器配置要求不能高，同时还有虚拟化及迁移等部署要求。所以今天开始测试，考虑到以上原因，CentOS版本选择7，安装环境用VMware Workstation Pro 15.5。 一、新建虚拟机 1、选择“自定义（高级）”；比较简单略图 2、选择虚拟机硬件兼容性，默认配置，点击下一步； 3、安装客户机操作系统界面，选择“稍后安装操作系统”，原因是如果在向导里...
阅读(1207)评论(0)赞 (0)
bbm 发布于 2021-02-04
最近有二个不同的网络切换需求，因为安全原因，不方便做自动切换。所以采用手动运行批处理切网关及DNS的方法来切换不同网络。以下为批处理文件内容： @ echo off echo ip set set /p PW=请输入 1 内网 or 外出 if %PW%==1 ( set Gat=192.168.1.1 echo 已设置为内网 ) ELSE ( set Gat=192.168.1.2 echo 已...
阅读(2207)评论(0)赞 (63)
bbm 发布于 2021-01-02
（一）配置https，因为jumpserver为本地部署，所以没有办法采用通常的域名配置https的方法，只能用本地IP来配置https 这里采用开源的mkcert来制作证书，并配置。 一、安装mkcert，先安装 nss-tools工具 sudo yum install nss-tools 二、安装完成后，下载 mkcert 二进制包 安装前，可先到https://github.com/Filo...
阅读(8482)评论(0)赞 (91)
bbm 发布于 2020-12-24
最近我用于内部考试服务运维的开源堡垒机jumpserver迎来了一个大版本更新，无法通过自动更新完成，需要进行手动的升级。 这里记录一下升级过程，备忘。 一、数据迁移 首先官方文档里说明是数据迁移，而不是升级。需要先停止jumpserver的服务。官方提供了4种方法，这里我用习惯的setuptools脚本执行，因为小版本的更新也是用它。 cd /opt/setuptools ./jmsctl.sh...
阅读(3497)评论(0)赞 (85)
bbm 发布于 2019-05-13
1、准备工作 先确认一下有没有安装wget，如果没有先安装。 yum -y install wget 2、备份原配置文件 cd /etc/yum.repos.d/ mkdir repo_bak mv *.repo repo_bak/ 3、下载新的CentOS-Base.repo 到/etc/yum.repos.d/ wget -O /etc/yum.repos.d/CentOS-Base.repo...
阅读(2648)评论(0)赞 (5)
bbm 发布于 2019-04-24
常用命令 nmcli connection show #显示当前网络连接 systemctl status 服务名 #检测是否开启了某项服务，例：systemctl status sshd iptables --line -nvxL #查到当前所有规则 ifup eth0 #启用网卡eth0 ifdown eth0 #禁用网卡eth0 tar –cvf jpg.tar *.jp...
阅读(3071)评论(0)赞 (1)
bbm 发布于 2017-11-13
配置H3C的AP应该是第三次了，因为单位用的是H3C的组网，所以后来补的点都是H3C的AP。12年第一次组网，中间加过几次AP，当时是自己配置的。今年又加了几台AP，上次加还是二年前。记得自己留过资料，可刚刚找了半天没有找到，只好再次摸索。 这次把添加的步骤记下来，详细一点，以免下次再查资料。H3C的一个AC最多能支持60台AP，我这边加上今天新加的是49台，还能再加11台，所以后面肯定还是会用到...
阅读(13835)评论(0)赞 (117)
bbm 发布于 2017-08-30
近期又迎来新一轮的网络安全检查，我的一个站忘记设域名绑定了，被ISP要求立即绑定，删除空机头。 所以把常用的WEB服务删除空机头的方法粘在这里备忘。 禁用IIS的空主机头 首先，打开IIS，点开网站列表。优先看“默认站点”，很多人机器上实际没有自己放过空主机头，而是IIS刚装好的默认站点就存在空主机头。在“默认站点”上右键-属性，点选“网站”选项卡，点高级。 点开“高级网站标识”对话框后，会看到主...
阅读(4458)评论(0)赞 (17)
bbm 发布于 2017-06-09
刚看了一下上次日志的日期是5月9日，到今天整整一个月。这段时间一直都没有动笔的欲望，原因有很多，也不想给自己太多的理由。这和我当时做日志的初衷是完全不一致的。说改就改，今天开始继续更新，还是从自己手上做的事情来。 手机升级到IOS10.3后，原来自己搭建的PPTP就不能用，这台VPN服务器用了有10年以上了，还是很有感情的。不过从安全性上来说PPTP真的是老了，自己不得不另起炉灶了，刚开始的想法还...
阅读(4504)评论(0)赞 (7)
生于七零年代