摘要: 第1章、 漏洞信息 1.1、 CVE-2023-38408 1.1.1、 问题描述 OpenSSH(OpenBSD Secure Shell)是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效阻止窃听、连接劫持以及其他网 阅读全文
posted @ 2025-12-14 10:17 呼长喜 阅读(27) 评论(0) 推荐(0)
摘要: 第1章、 修改网络固定ipv4地址 1.1、 修改网卡配置文件 vi /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet BOOTPROTO=static # 改为 static(静态 IP) ONBOOT=yes # 开机自启 IPAD 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(3) 评论(0) 推荐(0)
摘要: 第1章、 处理DNS无法解析问题 1.1、 问题描述 可以ping通外网地址,单ping域名无法ping通,并出现“未知的域名或服务”报错。如下图所示。 1.2、 问题分析 1.2.1、 查看网卡配置文件里是否配置DNS cat /etc/sysconfig/network-scripts/ifcf 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(8) 评论(0) 推荐(0)
摘要: 第1章、 漏洞信息 1.1、 问题描述 libvpx中的VP9对宽度处理不当,导致与编码相关的崩溃。 1.2、 风险等级 高风险 1.3、 修复版本 银河麒麟高级服务器操作系统 V10 SP3 firefox aarch64 已修复 79.0-7.p17.ky10 KYSA-202409-1006 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(6) 评论(0) 推荐(0)
摘要: 第1章、 进入单用户模式 1.1、 菜单界面进入编辑模式 出现 GRUB 菜单界面时,快速按上下方向键,使系统停留在GTUB菜单键盘按下“e”键。 1.2、 输入boot用户密码 boot默认密码:root/Kylin123123 1.3、 编辑linux行内容 在linux行末尾,添加以下内容 r 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(22) 评论(0) 推荐(0)
摘要: 第1章、 安装Docker软件 1.1、 YUM方式安装docker软件 1.1.1、 安装Docker yum install -y docker 1.1.2、 安装Docker -compose yum install -y docker-compose docker-compose -v 1. 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(35) 评论(0) 推荐(0)
摘要: 第1章、 处理WEB登录界面显示启动会话失败 1.1、 问题描述 在银河麒麟桌面操作系统登录界面输入正确的密码后,回车后提示“启动会话失败”,无法正常登录进入系统。 1.2、 问题分析 session被删除了,需要重新安装 1.3、 解决方案 1.3.1、 重装mate-session-manage 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(6) 评论(0) 推荐(0)
摘要: 第1章、 重启服务器 首先确保Linux虚拟机挂载了光盘,然后重启服务器,进入重启界面按Ctrl+Alt+Insert 第2章、 进入救援模式 2.1、 进入救援模式 进入一个Vmware进度的页面,该页面只停留0.5秒,这时快速按下Esc键,切记只能按一次。 2.2、 选择CD-ROM Drive 阅读全文
posted @ 2025-12-14 10:16 呼长喜 阅读(11) 评论(0) 推荐(0)
摘要: 第1章、 银河麒麟系统模板机基本信息 1.1、 KylinV10-SP3.aarch64模版机 操作系统版本 KylinV10-SP3 架构 ARM架构的64位版本 内核版本‌ 4.19.90-89.11.v2401.ky10.aarch64 1.2、 KylinV10-SP3.x86_64模版机 阅读全文
posted @ 2025-12-14 10:15 呼长喜 阅读(16) 评论(0) 推荐(0)
摘要: 第1章、 audit审计服务故障处理 1.1、 问题现象 银河麒麟高级服务器操作系统V10SP3,通过systemctl status auditd.service命令发现auditd.service(审计服务)异常,并提示:Condition check resulted in securityA 阅读全文
posted @ 2025-12-14 10:15 呼长喜 阅读(1) 评论(0) 推荐(0)
摘要: 第1章、 配置本地ISO镜像作为本地YUM源 1.1、 上传ISO镜像 1.1.1、 上传ISO镜像到用户家目录 1.2、 创建挂载路径并挂载ISO镜像 1.2.1、 创建挂载路径 mkdir /mnt/kylin 1.2.2、 挂载ISO镜像 mount -o loop ./Kylin-Serve 阅读全文
posted @ 2025-12-14 10:15 呼长喜 阅读(21) 评论(0) 推荐(0)
摘要: 第1章、 故障排查 1.1、 PING通不通 找一台同网络区域的主机,进行ping测试 ping 10.0.0.140 1.2、 telnet测试sshd服务22端口通不通 telnet 10.0.0.140 22 1.3、 检查sshd服务状态 systemctl status sshd 1.4、 阅读全文
posted @ 2025-12-14 10:15 呼长喜 阅读(8) 评论(0) 推荐(0)
摘要: 第1章、 重启服务器 首先确保Linux虚拟机挂载了光盘,然后重启服务器,进入重启界面按Ctrl+Alt+Insert 第2章、 进入救援模式 2.1、 进入救援模式 进入一个Vmware进度的页面,该页面只停留0.5秒,这时快速按下Esc键,切记只能按一次。 2.2、 选择CD-ROM Drive 阅读全文
posted @ 2025-12-14 10:15 呼长喜 阅读(14) 评论(0) 推荐(0)
摘要: 第1章、 银河麒麟操作系统硬盘分区表类型介绍 银河麒麟操作系统硬盘分区表的类型主要有GPT(GUID partition table)和MBR这两种。 1.1、 MBR说明 MBR分区表模式最大支持的硬盘容量是2T。 1.2、 GPT说明 GPT分区表模式可以突破2T的硬盘容量限制,即支持2T以上, 阅读全文
posted @ 2025-12-14 10:15 呼长喜 阅读(12) 评论(0) 推荐(0)
摘要: 第1章、 新增硬盘设备 1.1、 新增硬盘 新增一块20G的硬盘设备,如图: 1.2、 检查硬盘识别 第2章、 银河麒麟操作系统硬盘分区表类型介绍 银河麒麟操作系统硬盘分区表的类型主要有GPT(GUID partition table)和MBR这两种。 2.1、 MBR说明 MBR分区表模式是默认的 阅读全文
posted @ 2025-12-14 10:14 呼长喜 阅读(13) 评论(0) 推荐(0)
摘要: 第1章、 处理挂载分区报错“Structure needs cleaning” 1.1、 问题描述 一台服务器配置24块4TB硬盘,采用单盘RAID0模式,分区后使用mount命令挂载时,报错如下: mount /dev/sdc1 /test123 1.2、 问题分析过程 1.2.1、 使用fsck 阅读全文
posted @ 2025-12-14 10:14 呼长喜 阅读(7) 评论(0) 推荐(0)
摘要: 第1章、 处理启动直接进入紧急模式问题 1.1、 问题描述 系统启动直接进入紧急模式,页面显示内容如下: you are in emergency mode. After logging in,type journalctl -xb to view to boot into default mode 阅读全文
posted @ 2025-12-14 10:14 呼长喜 阅读(9) 评论(0) 推荐(0)
摘要: 通过 VMware 虚拟网络编辑器(编辑 → 虚拟网络编辑器 → VMnet8)获取以下信息:IP 子网范围‌(如 192.168.182.0/24)网关地址‌(如 192.168.182.2)子网掩码‌(如 255.255.255.0)‌。 2. 编辑配置文件‌进入配置目录‌: cd /etc/s 阅读全文
posted @ 2025-12-14 10:14 呼长喜 阅读(9) 评论(0) 推荐(0)
摘要: 第1章、 audit审计服务故障处理 1.1、 问题现象 银河麒麟高级服务器操作系统V10SP3,通过systemctl status auditd.service命令发现auditd.service(审计服务)异常,并提示:Condition check resulted in securityA 阅读全文
posted @ 2025-12-14 10:14 呼长喜 阅读(20) 评论(0) 推荐(0)
摘要: 问题发现通过systemctl status auditd.service查看audit服务,未正常运行,重启也无法启动。 并报错:Condition check resulted in securityAuditing Service being skipped 原因分析由于系统内核未开启审计功能 阅读全文
posted @ 2025-12-14 10:13 呼长喜 阅读(7) 评论(0) 推荐(0)