深网安全网

centos7卸载阿里云监控

Sun, 26 Feb 2023 14:26:23 +0800

以下是在CentOS 7上卸载阿里云监控的步骤：

停止并卸载监控：

/usr/local/aegis/uninstall/uninstall.sh

删除监控的文件和目录：

rm -rf /usr/local/aegis

删除监控的系统服务：

systemctl stop aliyun.service
systemctl disable aliyun.service
rm /usr/lib/systemd/system/aliyun.service
systemctl daemon-reload

删除监控的日志文件：

rm /usr/local/aegis/logs/*

现在，服务器已经成功卸载了阿里云监控。如果想使用bash脚本来自动化卸载阿里云监控，可以使用以下脚本：

#!/bin/bash

#停止并卸载监控
/usr/local/aegis/uninstall/uninstall.sh

#删除监控文件和目录
rm -rf /usr/local/aegis

#删除监视systemd服务
systemctl stop aliyun.service
systemctl disable aliyun.service
rm /usr/lib/systemd/system/aliyun.service
systemctl daemon-reload

#删除监控日志文件
rm /usr/local/aegis/logs/*

注意：使用此脚本卸载阿里云监控可能会导致服务器失去监控和报警功能，因此在卸载之前，请确保服务器已经不再需要这些功能。

centos7卸载腾讯云监控

Sun, 26 Feb 2023 14:20:14 +0800

以下是在CentOS 7上卸载腾讯云监控的步骤：

停止并卸载监控：

/usr/local/qcloud/stargate/admin/uninstall.sh

删除监控的文件和目录：

rm -rf /usr/local/qcloud

删除监控的系统服务：

systemctl stop cqhttpd.service
systemctl disable cqhttpd.service
rm /etc/systemd/system/cqhttpd.service
systemctl daemon-reload

删除监控代理的日志文件：

rm /var/log/cqhttpd*

现在，服务器已经成功卸载了腾讯云监控。如果想使用bash脚本来自动化卸载腾讯云监控，可以使用以下脚本：

#!/bin/bash

#停止并卸载监控
/usr/local/qcloud/stargate/admin/uninstall.sh

#删除监控文件和目录
rm -rf /usr/local/qcloud

#删除监控systemd服务
systemctl stop cqhttpd.service
systemctl disable cqhttpd.service
rm /etc/systemd/system/cqhttpd.service
systemctl daemon-reload

#删除监控日志文件
rm /var/log/cqhttpd*

注意：使用此脚本卸载腾讯云监控可能会导致服务器失去监控和报警功能，因此在卸载之前，请确保服务器已经不再需要这些功能。

在CentOS 7上安装配置DNS服务器

Sat, 25 Feb 2023 23:06:36 +0800

以下是在CentOS 7上安装和配置DNS服务器的步骤：

安装BIND（DNS服务器软件）：

yum install bind bind-utils -y

配置BIND：

编辑/etc/named.conf文件：

vi /etc/named.conf

在options段落中添加以下配置：

listen-on port 53 { any; };
allow-query     { any; };

这将允许DNS服务器在所有网络接口上监听并响应查询请求。

在zone段落中添加以下配置：

zone "dns.web-dark.cn" IN {
    type master;
    file "dns.web-dark.cn.zone";
    allow-update { none; };
};

其中，dns.web-dark.cn是您的域名，dns.web-dark.cn.zone是DNS记录文件的名称。

创建DNS记录文件：

vi /var/named/dns.web-dark.cn.zone

在文件中添加以下内容：

$TTL    86400
@       IN      SOA     ns1.web-dark.cn. root.web-dark.cn. (
                         1         ; Serial
                    604800         ; Refresh
                     86400         ; Retry
                   2419200         ; Expire
                    86400 )       ; Minimum TTL
;
@       IN      NS      ns1.web-dark.cn.
@       IN      A       192.168.0.10
ns1     IN      A       192.168.0.10

其中，@代表域名，NS指定主DNS服务器，A记录指定IP地址。将192.168.0.10替换为您自己的IP地址。

启动BIND服务：

systemctl start named
systemctl enable named

配置防火墙：

添加DNS服务规则：

firewall-cmd --add-service=dns --permanent

重新加载防火墙配置：

firewall-cmd --reload

现在，服务器已经成功安装和配置了DNS服务器。如果想使用bash脚本来自动化配置DNS服务器，可以使用以下脚本：

#!/bin/bash

# 配置
domain="dns.web-dark.cn"
ip_address="192.168.0.10"

#安装BIND
yum install -y bind bind-utils

#配置BIND
cat << EOF > /etc/named.conf
options {
    listen-on port 53 { any; };
    allow-query     { any; };
};

zone "${domain}" IN {
    type master;
    file "${domain}.zone";
    allow-update { none; };
};
EOF

cat << EOF > /var/named/${domain}.zone
\$TTL    86400
@       IN      SOA     ns1.${domain}. root.${domain}. (
                              1         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         86400 )       ; Minimum TTL
;
@       IN      NS      ns1.${domain}.
@       IN      A       ${ip_address}
ns1     IN      A       ${ip_address}
EOF

#启动BIND服务
system

希望可以帮到大家

在CentOS 7上安装使用KVM虚拟化

Sat, 25 Feb 2023 22:55:39 +0800

以下是在CentOS 7上安装和使用KVM虚拟化的步骤：

测试服务器是否支持虚拟化：

egrep -c '(vmx|svm)' /proc/cpuinfo

如果返回的结果为0，则该服务器的CPU不支持虚拟化。

安装KVM和必要的软件包：

yum install -y qemu-kvm libvirt libvirt-python libguestfs-tools virt-install

启动并启用libvirtd服务：

systemctl start libvirtd
systemctl enable libvirtd

检查KVM模块是否加载：

lsmod | grep kvm

如果没有输出，则使用以下命令加载模块：

modprobe kvm

创建虚拟网络：

virsh net-define /usr/share/libvirt/networks/default.xml
virsh net-start default
virsh net-autostart default

默认网络名称为“default”，可以根据需要修改。

创建虚拟机：

virt-install \
--name vm1 \
--memory 1024 \
--vcpus 1 \
--disk size=10 \
--cdrom /path/to/iso \
--network network=default \
--graphics vnc,listen=0.0.0.0

其中，vm1是虚拟机的名称，memory和vcpus分别为内存和CPU核数，size是虚拟磁盘大小，/path/to/iso是ISO镜像的路径，network为虚拟网络名称，graphics用于指定图形界面。

连接虚拟机：

virt-viewer vm1 --autoconnect

现在，已经成功安装和使用KVM虚拟化。如果希望使用bash脚本来自动化创建虚拟机，可以使用以下脚本：

#!/bin/bash

#配置
name="vm1"
memory="1024"
vcpus="1"
disk_size="10"
iso="/path/to/iso"
network="default"
graphics="vnc,listen=0.0.0.0"

#创建虚拟机
virt-install \
--name $name \
--memory $memory \
--vcpus $vcpus \
--disk size=$disk_size \
--cdrom $iso \
--network network=$network \
--graphics $graphics

#启动虚拟机
virsh start $name

echo "虚拟机 $name 已创建并启动。"

注意，需要将变量值替换为自己的值，例如ISO路径和虚拟机名称。保存该脚本，使用chmod +x命令赋予执行权限并运行脚本以创建虚拟机。

CentOS 7安装配置GRE隧道

Sat, 25 Feb 2023 22:30:08 +0800

以下是在CentOS 7上安装和配置GRE隧道的步骤：

安装iproute2软件包：

yum install iproute2 -y

创建TUN设备：

ip tuntap add mode tun dev tun0
ip link set tun0 up

配置本地IP地址和远程IP地址：

ip addr add 192.168.1.1/24 dev tun0
# 用要使用的本地IP地址替换192.168.1.1

ip route add 192.168.2.0/24 dev tun0
# 将192.168.2.0/24替换为远程网络IP地址范围

配置GRE隧道：

ip tunnel add gre-tunnel mode gre remote 203.0.113.1 local 198.51.100.1 ttl 255
#将203.0.113.1替换为远程服务器的IP地址
#将198.51.100.1替换为本地服务器的IP地址

ip link set gre-tunnel up

ip addr add 192.168.2.1/24 dev gre-tunnel
# 用远程网络的IP地址范围替换192.168.2.1

ip route add 192.168.1.0/24 dev gre-tunnel
# 将192.168.1.0/24替换为本地网络的IP地址范围

测试隧道：

ping -c 3 192.168.2.1
ping -c 3 192.168.1.1

现在，GRE隧道已经配置好并且可以使用。如果想要该隧道可以在系统启动时自动创建，可以使用以下bash脚本：

#!/bin/bash

# 创建TUN设备
ip tuntap add mode tun dev tun0
ip link set tun0 up

# 配置本地和远程IP地址
ip addr add 192.168.1.1/24 dev tun0
ip route add 192.168.2.0/24 dev tun0

# 创建GRE隧道
ip tunnel add gre-tunnel mode gre remote 203.0.113.1 local 198.51.100.1 ttl 255
ip link set gre-tunnel up
ip addr add 192.168.2.1/24 dev gre-tunnel
ip route add 192.168.1.0/24 dev gre-tunnel

# 测试隧道
ping -c 3 192.168.2.1
ping -c 3 192.168.1.1

echo "GRE隧道现在可以使用了。"

注意，需要将远程IP地址和本地IP地址替换为自己的IP地址。保存该脚本，使用chmod +x命令赋予执行权限并运行脚本以创建GRE隧道。

centos7安装和使用pptp

Sat, 25 Feb 2023 22:19:33 +0800

以下是在CentOS 7上安装和配置PPTP VPN服务器的步骤：

安装PPTP软件包和ppp：

yum install pptpd ppp -y

修改PPTP服务器配置文件/etc/pptpd.conf，添加以下内容：

localip 192.168.0.1
remoteip 192.168.0.100-200
# 用服务器IP地址替换192.168.0.1
# 将192.168.0.100-200替换为要分配给VPN客户端的IP地址范围

修改PPTP服务器的DNS解析配置文件/etc/ppp/options.pptpd，添加以下内容：

ms-dns 8.8.8.8
ms-dns 8.8.4.4
# 替换为首选DNS服务器

创建PPTP服务器的用户账号和密码，可以使用以下命令添加一个名为testuser的账号：

echo "testuser pptpd testpass *" >> /etc/ppp/chap-secrets
# 用你自己的用户名和密码替换testuser和testpass

修改内核参数以允许IP转发：

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

添加NAT转发规则以允许VPN客户端访问公网：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 将eth0替换为服务器的公共网络接口的名称

启动PPTP服务并设置开机自启：

systemctl start pptpd
systemctl enable pptpd

现在，PPTP VPN服务器已经安装并可以使用。使用以下命令连接到PPTP VPN服务器：

sudo pptp vpn.web-dark.cn --username testuser --password testpass
# 用PPTP服务器的主机名或IP地址替换vpn.web-dark.cn
# 用你自己的用户名和密码替换testuser和testpass

centos7如何安装kangle

Sat, 25 Feb 2023 22:01:04 +0800

Kangle是一个高性能Web服务器软件，但是在各种层出不穷的一键脚本的环境下，我对于这些网络上乱七八糟的kangle一键脚本的安全性有些质疑，所以今天出了今天这一期教程。

以下是在CentOS 7上安装Kangle的步骤：

安装wget工具：

yum install wget -y

下载Kangle安装包：

wget http://download.kangleweb.com/Kangle/7.5.9.9/kangle-7.5.9.9.tar.gz

用官方的肯定是最安全的

解压安装包：

tar -xvf kangle-7.5.9.9.tar.gz

进入解压后的目录：

cd kangle-7.5.9.9

运行安装脚本：

./install.sh

安装过程中会提示输入相关配置信息，如端口号、管理员密码等，根据实际情况输入即可。

安装完成后，启动Kangle：

/vhs/kangle/bin/kangle

如果需要开机自启动Kangle，可以将以上命令添加到/etc/rc.local文件中。

使用Kangle

Kangle的默认管理员界面地址为http://IP:3312，其中IP为服务器IP地址。使用浏览器访问该地址，输入管理员密码即可进入管理界面。

以下是一个简单的Bash脚本，可以自动安装Kangle并设置管理员密码：

#!/bin/bash

# 安装wget工具
yum install wget -y

# 下载Kangle安装包
wget http://download.kangleweb.com/Kangle/7.5.9.9/kangle-7.5.9.9.tar.gz

# 解压安装包
tar -xvf kangle-7.5.9.9.tar.gz

# 进入解压后的目录
cd kangle-7.5.9.9

# 运行安装脚本
./install.sh << EOF
1
8080
y
y
123456
123456
EOF

# 启动Kangle
/vhs/kangle/bin/kangle

将以上代码保存为install_kangle.sh，使用chmod +x install_kangle.sh命令将其设置为可执行文件，然后运行./install_kangle.sh即可自动安装Kangle并设置管理员密码为123456。注意修改端口号和密码为自己需要的值。

以上就是CentOS 7安装和使用Kangle的教程，希望能帮助到大家。

centos7安装和使用nmap

Sat, 25 Feb 2023 21:45:51 +0800

nmap 是一款常用的网络扫描工具，可以用于扫描主机、端口和服务等信息。本教程将介绍如何在 CentOS 7 上安装和使用 nmap。

安装nmap

运行以下命令安装nmap：

yum install nmap -y

那么如何扫描主机和端口

可以使用以下命令扫描指定主机和端口：

nmap -p 80 www.web-dark.cn

其中，-p 参数指定要扫描的端口，www.web-dark.cn 为指定要扫描的主机。

也可以将这些参数替换为自己的参数，以扫描想要的主机和端口。

如何扫描本地网络

使用以下命令扫描本地网络中的主机和端口：

nmap -sP 192.168.0.0/24

其中，-sP 参数指定进行 ping 扫描，192.168.0.0/24 指定要扫描的 IP 地址范围。

可以将这些参数替换为自己的参数，以扫描想要的本地网络。

使用 nmap 脚本

nmap 还提供了一些脚本，用于扫描特定的服务或漏洞。可以使用以下命令列出所有可用的脚本：

ls /usr/share/nmap/scripts/

使用以下命令扫描指定服务：

nmap -sV --script=http-title www.web-dark.cn

其中，-sV 参数指定进行版本探测，--script=http-title 指定使用 http-title.nse 脚本扫描 HTTP 标题，www.web-dark.cn 为指定要扫描的主机。

可以将这些参数替换为自己的参数，以扫描想要的服务或漏洞。

使用 nmap 扫描所有端口

使用以下命令可以扫描所有端口：

nmap -p- www.web-dark.cn

其中，-p- 参数指定扫描所有端口，www.web-dark.cn 指定要扫描的主机。

希望这篇教程可以帮助大家成功安装和使用 nmap。

centos7安装和使用zmap

Sat, 25 Feb 2023 21:38:15 +0800

zmap 是一款高速端口扫描工具，可以快速扫描全球 IPv4 地址空间，用于网络安全测试和研究。本教程将介绍如何在 CentOS 7 上安装和使用 zmap。

步骤1：安装所需软件

首先，需要安装以下软件：

gcc：C 编译器。

cmake：用于构建和安装 zmap。

libpcap-devel：用于支持网络数据包捕获和分析的库。

运行以下命令安装这些软件：

yum install gcc cmake libpcap-devel -y

步骤2：下载和编译 zmap

从 zmap 官方网站上下载最新的源代码压缩包，并解压：

wget https://github.com/zmap/zmap/archive/v2.1.0.tar.gz
tar xzf v2.1.0.tar.gz
cd zmap-2.1.0/

运行以下命令编译和安装 zmap：

cmake -DENABLE_HARDENING=ON
make
make install

如何使用 zmap 扫描端口

使用以下命令扫描指定的端口：

zmap -p 80 -o results.csv 10.0.0.0/8

其中，-p 参数指定要扫描的端口，-o 参数指定输出结果的文件名，10.0.0.0/8 指定要扫描的 IP 地址范围。

您可以将这些参数替换为您自己的参数，以扫描您想要的端口和 IP 地址范围。

那么如何使用 zmap 扫描所有端口呢？

zmap -p 1-65535 -o results.csv 10.0.0.0/8

其中，-p 参数指定要扫描的端口范围，1-65535 表示扫描所有端口。

希望本篇教程可以帮助大家成功安装和使用 zmap。

CentOS 7 图形化界面搭建安卓系统

Sat, 25 Feb 2023 21:23:27 +0800

步骤1：安装依赖包

在开始安装 Android 系统之前，需要安装一些依赖包：

yum update
yum groupinstall 'Development Tools'
yum install git gnupg flex bison gperf zip curl zlib-devel glibc-devel.i686 ncurses-devel.i686 xz-libs-devel.i686 zlib-devel.i686 libstdc++-devel.i686 libX11-devel.i686 libXrender-devel.i686 libXrandr-devel.i686

步骤2：安装 JDK 和 Android SDK

接下来，安装 JDK 和 Android SDK：

yum install java-11-openjdk-devel
wget https://dl.google.com/android/repository/sdk-tools-linux-4333796.zip
unzip sdk-tools-linux-4333796.zip
export ANDROID_SDK_ROOT=$HOME/android/sdk
mkdir -p $ANDROID_SDK_ROOT/cmdline-tools
mv tools $ANDROID_SDK_ROOT/cmdline-tools/latest
echo "export PATH=$PATH:$ANDROID_SDK_ROOT/cmdline-tools/latest/bin" >> ~/.bashrc
source ~/.bashrc
yes | sdkmanager --licenses
sdkmanager "platform-tools" "platforms;android-31" "build-tools;31.0.0" "ndk;21.4.7075529" "cmake;3.10.2.4988404" "lldb;3.1" "cmake;3.18.1" "cmake;3.18.1" "extras;android;m2repository" "extras;google;m2repository" "extras;google;google_play_services" "extras;m2repository;com;android;support;constraint;constraint-layout-solver;1.0.2" "extras;m2repository;com;android;support;constraint;constraint-layout;1.0.2"

步骤3：下载和编译 Android 源代码

下载和编译 Android 源代码：

mkdir android && cd android
repo init -u https://android.googlesource.com/platform/manifest -b android-11.0.0_r31
repo sync -j8 --current-branch --no-tags --no-clone-bundle --optimized-fetch --force-sync

步骤4：配置环境变量和编译选项

在开始编译之前，需要配置环境变量和编译选项：

echo "export USE_CCACHE=1" >> ~/.bashrc
echo "export CCACHE_EXEC=$(which ccache)" >> ~/.bashrc
source ~/.bashrc
cd android
source build/envsetup.sh
lunch aosp_arm64-eng
make -j$(nproc)

这些命令将下载和编译 Android 源代码，并安装所需的软件包和工具。这个过程可能需要几个小时才能完成，具体时间取决于服务器的性能和网络连接速度。