一次在CentOS系统单用户模式下使用passwd命令破密失败的案例 某次遇到需要进入系统的单用户模式进行破密操作，结果却显示如下：根据提示：Permission denied（缺少权限）此时查看/usr/bin/passwd 权限：正常情况下的权限应该是如下： [root@web ~]# ls -l /usr/bin/passwd -rwsr-xr-x root root Aug : /usr/bin/passwd [root@web ~]# 发现权限异常，需要修复命令的权限： chown root:root /usr/bin/passwd chmod u=rwx,go=rx,u+s /usr/bin/passwd 再次出现错误提示：原因&解决方法：上面我们执行的chmod命令，其底层实现是chattr命令，用此命的功能更为强大，甚至可以锁定文件，即使root用户也操作不了此文件。chattr是用来更改文件属性，lsattr可用来查看文件的属性，执行命令lsattr /webapps/.usr.ini便可以看到当前文件的属性；可以发现当前文件有个i属性，查阅命令帮助文档可以看到有i属性的文件是不能修改的，更不可被删除，即使是root用户也不可。既然知道了文件不能删除的原因是加了i属性，所以相应的解决方案就是把文件的i属性去除，然后再删除。lsattr查看相关命令和文件的文件属性：chattr -i 去除锁定的文件属性尝试再次修改权限，无报错说明执行成功，如有错误需要检查之前的操作是否有遗漏：chown root:root /usr/bin/passwd chmod u=rwx,go=rx,u+s /usr/bin/passwd再次尝试破解密码，执行成功，如有错误需要检查之前的操作是否有遗漏：echo “123456” | passwd --stdin root //修改密码touch /.autorelabel //让SELINUX生效，这一步一定不能少，不然不能重启

在Ubuntu16.04上启用TCP-BBR BBR简介BBR 是 Google 推出的一个「TCP 拥塞控制算法」，它是以 Linux 内核模块的形式加载，可以最大化 Linux Server 的网络吞吐量。简单地说，开启 BBR 的 Linux Server 和不开启 BBR 的 Linux Server，在持续传输数据方面可以有非常大的不同。BBR 尽管还没有在主流发行版中默认开启，但 Google 已经在 YouTube 网站上实践了很久，可以说是很成熟的一样技术了。检测 BBR 是否开启在开始之前，先看看 BBR 是否已经启用了，执行这条指令可以返回当前 Linux 内核可以使用的 TCP 拥堵控制算法：sudo apt-get cleansudo apt-get updatesysctl net.ipv4.tcp_available_congestion_control例如，在我的Server上返回了如下内容：net.ipv4.tcp_available_congestion_control = cubic reno可以看到是没有BBR的，因为默认的 Ubuntu 16.04 用的是 Linux 4.4.0 内核，所以自然是看不到 BBR 的。我们再次确认下系统当前启用的拥塞算法：sysctl net.ipv4.tcp_congestion_control返回的内容是：net.ipv4.tcp_congestion_control = cubic可以看到系统使用的是 cubic 这个默认的算法。接下去我们通过最标准的模式来为这台 Ubuntu 16.04 启用 BBR安装 4.10+ 新内核BBR 只能配合 Linux Kernel 4.10 以上内核才能使用。但是在 Ubuntu 16.04 上怎么使用 4.10 呢？难道要手动下载和安装吗？不能！这会有一个安全隐患，手动下载安装的新内核，无法保证后续能得到及时的安全更新。那么怎么办？这里推荐使用 HWE 版本的内核，它就在官方源里。HWE，即：HareWare Enablement，是专门为在老的系统上支持新的硬件而推出的内核。你可以像安装其他软件包一样在 Ubuntu 16.04 里非常容易的安装它，只需要执行下面的命令：sudo apt-get install linux-generic-hwe-16.04对！只需要这样就OK了！安装好以后重启系统，然后输入：uname -a我的Server输出如下：Linux oneone 4.15.0-74-generic #83~16.04.1-Ubuntu SMP Wed Dec 18 04:56:23 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux可以看到系统内核已经升级到4.15.0了。为Ubuntu 16.04 启用 BBR接下来就可以为新内核装载 BBR 模块了，分别执行：sudo modprobe tcp_bbr echo "tcp_bbr" | sudo tee -a /etc/modules-load.d/modules.conf接下来我们再来查看系统支持的拥塞算法，可以看到BBR已经在里面了：sysctl net.ipv4.tcp_available_congestion_control返回：net.ipv4.tcp_available_congestion_control = reno cubic bbr接下来就正式启用BBR，把它设为系统的默认拥塞算法，分别执行：echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.confecho "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.confsudo sysctl -p最后，再来验证一下是否设置成功，可以看到BBR已经是默认算法：sysctl net.ipv4.tcp_congestion_control返回：net.ipv4.tcp_congestion_control = bbr

宝塔中计划任务列表如何迁移或导出 此教程在宝塔7.4版本测试没问题。步骤：1. 迁移命令文件目录 /www/server/cron 下的所有文件复制到新的服务器的目录下步骤：2. 迁移数据库在下面的目录中找到计划任务的sqllite数据库，把新服务器和旧服务器的文件都下载到本地，然后使用sqllite工具打开 /www/server/panel/data/default.db从旧数据库文件中导出从新数据库文件中导入完成这个表是计划任务表，其他的表不要乱动哟。sqllite数据库管理工具下载：16359272696283800834192931.zip弄完之后， /www/server/cron 目录给777权限，计划任务挨个保存下。

通过代理连接 SSH 有时虽然 VPS 没被墙，但通过 SSH 连接进行操作时却十分卡顿，或者 VPS 不幸被墙，只能通过代理来访问。虽然 Putty 等 SSH 客户端可以很方便地配置代理，但如果你像俺一样使用操作系统的终端来通过 OpenSSH 连接，那么需要一番设置才能顺利使 SSH 经过代理。下面分别记录一下 Windows 和 Linux 下的配置过程。§Windows 系统使用 connect ，Windows 默认没有自带这个程序，需要去 https://bitbucket.org/gotoh/connect/downloads/ 这里下载 exe 文件并放至本机目录（比如俺这里放在了 C:\Windows\ 这个目录）。然后编辑 C:\Users\Administrator.ssh\config 这个文件，其中 Administrator 部分改为你电脑当前的用户名，如果这个文件不存在，那就新建一个，在其中写入：Host *ProxyCommand C:\Windows\connect.exe -S 127.0.0.1:1080 %h %p参数说明：第一行 Host * 代表下面配置的代理的作用范围是所有 SSH 连接，如果只需要对个别连接配置代理，那么把型号换成对应连接的别名或者 IP 地址；下面的 C:\Windows\connect.exe 是 connect 程序的绝对路径；-S 是指定使用 socks 5 协议，也可以使用 -H 来使用 HTTP 协议来代理，不过后面的 127.0.0.1:1080 也要改为你的 HTTP 代理的地址和端口；%h 和 %p 用于替换真正要连接的服务器主机名（host）和端口（port）。如果只是临时需要走一下代理，那么可以不修改配置文件，而是在原本的 SSH 命令后面加上参数 -o "ProxyCommand path-to-connect.exe -S 127.0.0.1:1080 %h %p ，例如上面的例子，可以在连接的时候使用类似下面的命令，是一样的效果：ssh user@server -o "ProxyCommand C:\Windows\system32\connect.exe -S 127.0.0.1:1080 %h %p"

网络测压小工具webBenchmark 这是一个HTTP基准测试工具，可以用来耗尽服务器带宽或流量限额。特点：每个请求都有随机的 User-Agent可自定义请求参数中的 Referer并发线程取决于您的服务器性能。项目地址： GayHub起源这个起源于MJJ论坛刷“剑皇”的运动。简单的说就是有一天有人用阿里云OSS存放黄色视频（质量极差，不想瞎眼的就别看），被mjj发现，发了一贴。标题大概是“阿里云oss没有鉴黄？”，附带一个txt文件，包括大约350条链接。闲的没事干的就用吃灰鸡配上aria2/wget刷起来，大概刷了一两天所有链接失效。有大佬发了一个脚本：这是剑皇史上重要的转折点，从个人剑皇变成了集体剑皇，从wget、axel、aria2到专用的golang版本（本文脚本）。剑皇操作（刷流量）（鉴黄）本质就是 CC 攻击按流量计费的网站，是以恶制恶的行为。使用说明参数说明webBenchmark -c [COUNT] -s [URL] -r [REFERER] -c 整数，当前的下载线程数（默认 8）； -r 字符串，HTTP请求的 referer 参数； -s 字符串，目标链接（默认"https://baidu.com"）；LINUX:一条一条复制执行以下命令即可（注意替换参数）。wget https://github.com/maintell/webBenchmark/releases/download/0.1/webBenchmark_linux_x64 chmod +x webBenchmark_linux_x64 ./webBenchmark_linux_x64 -c 32 -s https://target.urlWindows:打开releases页面下载合适的EXE文件启动CMD命令窗口，进入程序所在目录，如下运行命令。工具的重点在于下载远程文件的过程中不会读写本地硬盘，无需担心本地存储介质问题.