背景前述，我们实现了使用VLC来搭建局域网内的串流播放服务器，但在交付测试后发现对高分视频支持不佳、画面会出现破碎、延迟较高等问题。后来，经过对比Easydarwin、Red5、simple-rtmp-server等多个服务，选择使用SRS这个国产开源流媒体系统来搭建自己的内网直播系统。 部署SRS是一个简单高效的实时视频服务器，支持支持RTMP/WebRTC/HLS/HTTP-FLV/SRT。同时，它也自带了网页播放器srs-player。 我们主要使用右上角的功能，即从视频源走RTMP协议推流到SRS Server，然后客户端通过RTMP、HTTP-FLV拉取视频流。 服务搭建容器部署# 开放端口 firewall-cmd --permanent --add-port={8080/tcp,1935/tcp,1985/tcp} firewall-cmd --reload # 部署docker服务 docker run -itd --restart=always -p 1935:1935 -p 1985:1985 -p 8080:8080 registry.cn- ...

简介Mobile Security Framework (MobSF)是一个印度人写的Allinone的全自动APP检测工具，可用于渗透测试、恶意软件、安全基线检查等用途，当前最新版本为3.4.5 beta。它支持安卓和苹果主机程序格式，比如apk、xapk、ipa、appx，进行静态或者动态安全分析。同时，它也提供APIs接口用于现有开发环境CI/CD流水线。 标准部署# 环境准备 apt update apt upgrade -y apt install -y python3-pip python3-setuptools python3-venv python-is-python3 apt install -y openjdk-16-jdk git mlocate # 安装wkhtmltox，Ubuntu官方源中的wkhtmltox依赖包太多了，可以使用开发商自打包 apt install -y xfonts-75dpi xfonts-base xfonts-encodings xfonts-utils apt install -y language-pack-zh-hans ...

背景 财务部门有台银行业务前置机，按银行IT要求是是非域独立部署的Windows客户端主机； 开发需要调用上面接收的票务数据，要求是需要走http协议； 所有变更不能和现有银行部署软件相冲突； 易于维护，并能够记录所有访问纪录以便审计； 介绍 HFS是一个简易、快速的单文件免安装HTTP Server 官方有简体中文帮助文件 支持随Windows启动、支持自定义端口号、支持专家/易用模式切换 部署 找个文件夹存放，并双击启动 可以将文件或者文件夹拖入程序界面就可以添加； 默认为虚拟目录，是将目标文件夹复制到软件支持的VFS文件系统内，修改虚拟目录下文件夹不影响真实文件，但虚拟目录的支持的文件数受限； 真实目录是将给硬盘上的实际文件夹建立一个软连接，实际操作真实文件； 指定访问端口 多网卡情况下，绑定指定网卡IP 添加用户并指定权限，只有设定用了访问用户，才能设置上传权限 随Windows启动并最小化显示 设定日志记录内容 默认日志只是在程序界面显示，可以使用“Log to file”来保存日志记录 其他 HFS默认允许所有人可访问，可以通过配置limit来ban掉特定IP IP限 ...

背景 HR需要使用研发中心大厅内近十部电视来统一播放宣讲视频； 无硬件、无预算、无方案； 三天时间落实方案、操作演示并要求简单易学、方便HR操作； 电视信号来源是利旧主机，包括淘汰的Mac mini和戴尔OptiPlex微型机，涉及Mac系统、Ubuntu系统和Windows系统 方案 使用开源、多平台的VLC Media Palyer实现服务端串流播放； 调用本地VLC播放器作为客户端串流播放网络视频 实施服务端 开启串流 添加视频源，支持文件、摄像头、采集卡和电脑桌面 开始设定串流 确认流输出源 选择本地同步播放视频，同时选择使用RTSP模式输出，并点击添加 默认使用本地IP，使用8554端口，自定义地址路径(支持多路径输出) 不开启转码功能(如果开启，支持多种格式输出) 完成设置客户端 选择播放串流 输入串流源地址 打开设置 开启默认全屏 保存播放列表 指定存储位置 直接点击播放 总结 VLC的串流播放模式使用方便，能够快速输出视频； 串流播放对网络质量要求较高，只限局域网使用，会有多个视频不完全同步的状态； VLC的视频播放质量清晰度，相较原片有肉眼可见的不如； 免费、跨 ...

概述wazuh本身是一个对资源要求较低的系统，但长期运行下来，还是会出现各种各样资源使用不足的问题。因此，需要进行一定程度的优化和调整 调整ES参数开启内存锁定参数 # 锁定物理内存地址，防止ES内存被交换出去，避免频繁使用swap分区 cat >> /etc/elasticsearch/elasticsearch.yml <<EOF bootstrap.memory_lock: true EOF 限制系统资源 # 配置Elasticsearch的systemd调用 mkdir -p /etc/systemd/system/elasticsearch.service.d/ cat > /etc/systemd/system/elasticsearch.service.d/elasticsearch.conf << EOF [Service] LimitMEMLOCK=infinity EOF 调整内核参数 cat >> /etc/security/limits.conf <<EOF elasticsearch soft memlo ...

概述​ 我们可以使用OCSinverntory搜集整理资产信息并导入GLPI系统作为CMDB的形式来实现公司资产管理的数字化，方便资产的统一管理和信息维护。 名词解释OCSInverntoryNG​ OCSinventoyNG 使用perl编写的开源资产管理软件，它通过agent上报相关信息来获取部署范围内的Windows、Unix、MacOS、andriod等资产信息。 GLPI​ GLPI是一款由法国人开发的开源CMDB软件，GLPI是法语Gestionnaire libre de parc informatique的缩写，它使用PHP开发。 系统部署基础设施# 系统更新 dnf install -y epel-release dnf-utils dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm dnf install -y https://rpms.remirepo.net/enterprise/remi-release-8.rpm dn ...

文档资料官方指引 官方站点: https://discuz.com/ 示例站点：https://discuz.chat/ 安装指引: https://discuz.com/docs/Linux%20%E4%B8%BB%E6%9C%BA.html#nginx 后台使用：https://discuz.com/manual-admin/ 程序下载: https://dl.discuz.chat/dzq_latest_install.zip 社区使用站点：纷享社区 (fxiaoke.com) 后台登录：管理中心首页 (fxiaoke.com) 程序部署系统准备#!/bin/bash yum makecache yum update -y # 创建本地软件源 # 因为是在内网环境部署，所以采用yumdownload下载软件后，使用本机源的形式部署。 # 使用remi源 # 需要开启epel源 tar zxvf php74.tar.gz -C /opt/ yum install -y createrepo createrepo /o ...

背景为了满足客户的安全需求，我司需要至少使用两种杀毒软件对交付的应用服务程序进行安全检查。因此，在ClamAV的基础上，我们还需要另外一种Linux版本的杀毒软件。不幸的是，无论使用baidu或者google检索出的所有免费可用杀毒软件大多已经没有Linux版本了，要么交付不菲的费用、要么产品下线、要么必须安装GTK桌面。 最后，在我们的认知范围内，可以选择的产品是Mcafee Endpoint Security，也就是他家的企业版杀毒软件。理由一个是可以免费试用，一个是可以单机使用。 另外，在检索的过程中发现国内的Linux版本杀毒软件有一个360的安全卫士Linux版，还有一个火绒企业版的Linux客户端。印象里面奇安信的天擎系统也有Linux的agent。不过，试用国产软件的后续麻烦事多，就不叨扰了。 获取 Mcafee提供试用软件包下载； Endpoint Security 提供Windows、Mac、Linux三种版本的客户端； 客户端可以搭配EPO服务器进行统一下发和管理，也可以以Standalone的形式来运行吐槽 M家的免费试用包获取有时间间隔，如果你下错了，每次无论你 ...

目的在系统运维中，遇到磁盘空间不足的情况时，往往需要对磁盘进行扩容。一种方式是新增磁盘，一种方式磁盘扩容。前者较为简单，已有相关内容。本次就说一下系统盘单盘扩容的方法。 过程 以下使用CentOS8.5环境下的GPT格式磁盘 扩容对象为/dev/nvme0n1，容量有20G扩容为50G 扩盘前状态 [root@elastic ~]# pvscan PV /dev/nvme0n1p3 VG cl lvm2 [18.41 GiB / 0 free] Total: 1 [18.41 GiB] / in use: 1 [18.41 GiB] / in no VG: 0 [0 ] # 注意使用parted来查看硬盘状态，而不应当使用fdisk，因为下述使用GPT分区。 [root@elastic ~]# parted -l Model: NVMe Device (nvme) Disk /dev/nvme0n1: 53.7GB Sector size (logical/physical): 512B/512B Partition Table ...