监测 K8S 安全威胁 安装Flaco 添加Helm 仓库 ~# helm repo add falcosecurity https://falcosecurity.github.io/charts ~# helm repo update 安装 ### 创建一个PVC ~/flaco# vim nfs-pvc-flaco.yaml apiVersion: v1 kind: PersistentVolumeClaim metadata: name: falco-falcosidekick-ui-redis-data-…

1.）堡垒机数据库使用 1.0）在MySQL创建对应的账号和库 MySQL [(none)]> create database www; Query OK, 1 row affected (0.01 sec) ​ MySQL [(none)]> grant all on www.* to www@'%' identified by 'www123'; Query OK, 0 rows affected, 1 warning (0.01 sec) ​ MySQL [(none)]> create d…

自建RustDesk远程桌面 下载相应的ZIP包  [root@tanghao-server ~]# mkdir -p /apps/rust && cd /apps/rust/  [root@tanghao-server rust]# wget https://github.com/rustdesk/rustdesk-server/releases/download/1.1.12/rustdesk-server-linux-amd64.zip  [root@tanghao-server rust]#…

配置git代理或者docker代理 配置git代理 问题梳理  root@k8s-master01:~# git clone -b v1.29.4 https://github.com/kubernetes/kubernetes.git  Cloning into 'kubernetes'...  fatal: unable to access 'https://github.com/kubernetes/kubernetes.git/': GnuTLS recv error (-110): The TLS con…

虚拟专用网络介绍及配置 架构  windows主机: 客户端主机 192.168.139.1  VPN服务器: [两张网卡] 192.168.139.241[此网卡可以和window连通，在公司则需要公网IP] 172.16.2.241[此网卡可以和后端连通]  web服务器: 内网主机 172.16.2.34     172.16.2.35 网关:随便 服务端部署  root@openvpn:~# apt install -y openvpn easy-rsa  #准备证书颁发相关文件  root@openvpn…

PAM-基于ssh登录错误次数锁定（防止暴力破解） pam_tally2.so `查看sshd访问是否启用了PAM认证` [root@kvm02 ~]# grep -i pam /etc/ssh/sshd_config # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # Password…