随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考： 背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似。 1.入侵者可能会删除机器的日志信息 可以查看日志信息是否还存在或者是否被清空，相关命令示例： 2.入侵者可能创建一个新的存放用户名及密码文件 可以查看/etc/passwd及/etc/shadow文件，相关命令示例： 3.入侵者可能修改用户名及…

近期遇到了一次我们自建 Kubernetes 集群中某台机器被入侵挖矿，后续也找到了原因，所幸只是用来挖矿… 网络安全是个严肃的问题，它总是在不经意间出现，等你反应过来却已经迟了。希望各位读者看完后也有所启发，去检查及加固自己的集群。 入侵现象 检查到某台机器中出现了异常进程 简单来讲，就是我们的机器被用来挖矿了… 问题出现后，我们第一时间关闭了docker，其实应该隔离下环境, 把挖矿程序dump下来，以便后续分析。 具体原因排查 iptables为空 出现了异常进程，肯定是被入侵了，我首先看…

Visual Studio Code 是当前最受欢迎的源代码编辑器之一。VSCode 的流行得益于丰富的扩展库，使得第三方API的插入和使用变得更加容易。你甚至可以创建自己的 API 扩展，并发布到 Visual Studio 市场。 2021年，许多新出的 VS Code 扩展广受开发人员的好评。在本文中，我们就来介绍一些我喜欢的扩展。希望这些扩展能够帮助你提高生产力，并扩展开发人员的工作流程。 1.GitHub Copilot 首先来介绍一下 GitHub Copilot，这是一款由 Git…

1. 通过重定向到null清空文件内容 使用 shell 重定向null(不存在的对象)到文件的最简单方法来清空文件内容 2.使用true命令重定向清空文件 这里我们将使用一个符号,:是一个shell内置命令，本质上等同于true命令 另一种方法是将:或true内置命令的输出重定向到文件 3. 使用带有 /dev/null 的 cat/cp/dd 应用程序清空文件 在 Linux 中，null设备主要用于丢弃进程不需要的输出流，或者作为输入流。这通常是通过重定向机制完成的。 /dev/null设…

linux系统的启动流程 关于linux系统的启动流程我们可以按步进行划分为如下： BIOS POST自检 BIOS(Boot Sequence) 引导操作系统 加载对应引导上的MBR(bootloader) 主引导设置加载其BootLoader 加载操作系统 启动BIOS，准备实模式下的中断向量表和中断服务程序 电脑启动后，CPU逻辑电路被设计为只能运行内存中的程序，没有能力直接运行存在于软盘或硬盘中的操作系统，如果想要运行，必须要加载到内存（RAM）中。 BIOS是如何启动的，CPU硬件逻辑…

曾经有人问，Linux不过是个操作系统，为什么还要系统学习呢？ 的确，Linux的名声越来越响亮，这也使得越来越多的人开始学习Linux，尤其是IT从业人员，熟悉Linux已经是100%的必会技能。但大部分朋友在学习Linux时都找不到重点，掌握不了基础，又该如何进行下一步工作呢？ 现在市面上Linux的教程不算少，但如果你要挑选一个更好的，那么我建议你看看必威西汉姆联的内部教程。 这不是王婆卖瓜自卖自夸，而是作为IT培训机构的一员，必威西汉姆联始终坚持“匠心精神，良心教育”的育人理念，我们有底气说，我…

据Forrester Research的数据显示，2021年全球公有云基础设施市场将增长35%，达到1200亿美元，云计算将继续在疫情复苏的过程中“占据中心位置”。 全球用于云计算的IT支出占比将持续增长，企业对于云计算开发人才需求紧迫，不少企业表示精英人才“高薪难求”。 云计算时代，对于传统运维，也即网络运维和系统运维，是巨大的挑战，也是前所未有的机遇！云计算运维，由于含金量高、供不应求，成为运维网工的热门高薪选择。   一方面，各大中小企业都在纷纷将自己的业务迁移到公有云上，大企业…

就目前市面上来说，只会单纯的Linux传统运维可能薪资相对较低，有很多人在唱衰运维这个岗位，但是事实并非如此。 目前市面上运维工程师大致可以分为两个群体：传统运维、互联网运维，具体的工作职能可以看下图。 简单的将目前运维发展历史分为3个阶段： 1.石器时代2013/05-2014/02 规模： 服务器：100台 流量：PV小于3000万 团队：<50研发，2个运维 问题： 安全问题 机房资源不足 监控：性能 | 维护成本 部署：手工操作，依赖于人 DB压力 流突徒增 2.青铜时代2014/…

万事开头难，每一项技术，扎实的基础是入门的第一关。而所有的学习最终都是为了能够掌握核心技术，从而应用到实际项目中。 1、学习路线篇 对Linux来说，有一点基础的话，入门还算是比较简单的，难的是如何学习到Linux系统更深入的知识，能实际运用在企业实战中的技术，首先给大家列一下基础部分的学习路线图。 初级学习路线（ps：图片可能有点糊，高清版本和学习资料一起打包在文末） 当然，有初级学习路线，也有高级学习路线，对于小白来说，搞清楚这部分学习路线图上的内容才可以真正在简历上写“熟悉Linux系统”…

天下武功,无坚不破,唯快不破,以势赢者势颓则,以力胜者力尽则亡。 畅意人生，百炼钢化为绕指柔，学习亦是。 随着企业的从传统机房-->云计算-->多云容器微服务的业务跃迁，Linux运维工程师的工作也发生了很大的变化，工作重点从传统的跑机房，装服务已经慢慢迁移到了云平台及微服务、容器化的运作模式。从腾讯、阿里、字节、百度、新浪、小米、网易等一线大厂的招聘需求可看出，在Linux运维领域，需要的人才已经偏向2条主线即：SRE（Site Reliability Engineer 网站可靠性…