5月 14

阿里云安全基线之CentOS 7

本文记录阿里云 CentOS Linux 7 的安全基线检查项目。 设置密码失效时间 描述 设置密码失效时间,强制定期修改密码,减少密码被泄漏和猜测风险,使用非密码登录方式(如密钥对)请忽略此项。 加固建议 使用非密码登录方式如密钥对,请忽略此项。在 /etc/login.defs 中将 PASS_MAX_DAYS 参数设置为 60-18 … Continue reading

4月 07

处理CentOS硬盘报错

重启机器或者更换硬盘可能会遇到分区报错的问题: fsck.ext3:Unable to resolve ‘LABLE=XXXX’。导致这种原因发生的问题在于硬盘分区所给的Label name与/etc/fstab这个文件中对应的“LABEL”项不匹配所导致的。没有root密码时进入单用户模式将/etc/fstab错误的分区信息注释掉即可开 … Continue reading

4月 29

基于Kickstart & PXE的CentOS无人值守安装

当有很多机器需要安装时,一台台的用光盘安装效率会比较低下。本文介绍一种基于PXE和Kickstart技术的RedHat Linux无人值守安装方式,仅需人工开机并选择从网络启动即可,大大提高了系统安装效率。 相关技术介绍 PXE协议 PXE(Pre-boot Execution Environment 预启动执行环境)是由Intel设计的 … Continue reading