排序
Ubuntu 运维系列 | 第 12 天：SSH 远程管理——密钥认证与安全加固
在 Linux 服务器运维中，SSH（Secure Shell）几乎是我们每天都要打交道的工具。无论是登录服务器排查故障、远程执行命令，还是通过隧道传输文件、搭建跳板机，SSH 都是最基础也最关键的通道。正...
39天前
K8s 运维系列 | 第 21 天：安全加固——Pod Security 与准入控制
安全是 Kubernetes 生产环境的核心命题。默认配置下，集群允许 Pod 以 root 身份运行、挂载宿主机文件、共享进程命名空间，这些能力一旦被恶意镜像利用，攻击者就能横向移动、逃逸到宿主机，甚...
37天前Ubuntu 运维系列 | 第 23 天：系统安全加固——AppArmor、安全基线与入侵检测
一台暴露在公网上的 Ubuntu 服务器，从上线的那一刻起，就已经被全球范围的扫描器盯上了。密码爆破、漏洞探测、端口扫描几乎每时每刻都在发生。前面我们讲过了防火墙、SSH 加固、数据备份，今天...
39天前Ceph 生产环境搭建 | 第 14 天：Ceph 认证体系 cephx 与用户权限管理
第 14/20 天 在 Ceph 生产环境中，安全永远是不可妥协的一环。前 13 天我们完成了从系统准备到块存储、对象存储、文件系统、网络分离的部署，集群已经可以对外提供存储服务。然而，一个没有任何...
16天前
