- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据库安全防护
运维审计系统
4、集中身份认证 内网运维综合审计管理系统为用户提供统一的认证接口,支持多种认证方式。 8、工单审批 内网运维综合审计管理系统支持工单审批模式，第三方运维人员或普通运维用户访问特定的服务器设备必须经过管理员的临时审批授权才能进行运维操作，更好的提高运维流程简单并记录相应操作。 9、计划任务 内网运维综合审计管理系统支持建立计划任务，对被管资源进行口令修改(手动指定/随机生成)、账号同步、脚本执行等任务配置，方便运维人员对资源的维护，减少重复工作，提高运维效率。 8、运维命令的实时审计和拦截控制技术 内网运维综合审计管理系统支持对堡垒机上的所有用户及资源配置指令的黑白名单，将危险、高危命令控制起来，当用户登录到目标设备上进行操作使，可以做到边操作边审计，不允许用户使用高危命令 9、数据库运维审计和控制技术 基于数据库协议精确解析能力，提供高精准度的事中管控。
5.8K11发布于 2019-11-26 - 来自专栏小网管的运维之路
DevOps 运维平台审计开发
架构图 资产管理 主机资源 webssh 自动发布 飞书审批 -》 运维后台api -》jenkins 定时任务 定时配置 执行记录 过期提醒 过期配置页 通知消息 配置中心 运维导航
1.3K30编辑于 2023-09-12 - 来自专栏用户8715145的专栏
运维审计堡垒机是什么意思？运维审计堡垒机该如何选择？
，所以现在很多公司都会使用运维审计堡垒机，那么运维审计堡垒机是什么意思？ 运维审计堡垒机该如何选择？ 运维审计堡垒机是什么意思？ 运维审计堡垒机在现在很多互联网企业中使用都是非常广泛的，那么运维审计堡垒机是什么意思呢？ 首先大家要知道很多公司内部的运维都是非常混乱的，公司内部账户共同使用就会造成信息泄露等等问题，而且还会发生越权操作，运维审计堡垒机就可以直接解决这种问题，员工们会需要事先登录运维审计堡垒机，然后运维审计人员给予权限 运维审计堡垒机该如何选择？ 现在市面上运维审计堡垒机类型还是比较多的，基于软件、硬件以及云的运维审计堡垒机都有，大家需要根据自己的实际需求去选择运维审计堡垒机。 关于运维审计堡垒机是什么意思的文章内容今天就介绍到这里，运维审计堡垒机对于公司内部的管理是非常重要的，小编推荐大家都要在公司内部部署好运维审计堡垒机哦。
1.7K10发布于 2021-10-27 【YashanDB监控运维平台（YCM）】系统操作审计
网页路径：【系统设置】>【操作审计】操作审计列表功能介绍系统操作审计功能记录了管理平台Web页面上进行的全部操作，包括托管资源管理、备份管理、日志收集和平台用户管理等。 操作审计详情网页路径：【详情】功能介绍在详情页面，您可以查看某个操作记录的详细信息。【操作索引】：任务相关的特征。【索引内容】：任务的关键信息。
24310编辑于 2025-06-24- 来自专栏北京马哥教育
Linux运维人员共用root帐户权限审计
一、应用场景 在中小型企业，公司不同运维人员基本都是以root 账户进行服务器的登陆管理，缺少了账户权限审计制度。不出问题还好，出了问题，就很难找出源头。 The key fingerprint is: 8f:56:66:91:0c:6e:86:3b:90:19:42:9c:ab:9e:00:f6 root@lisi The key's randomart /jnQ9gSZUQYJLMLJGWJks9S4xUI2cZ7oIytclrsUnKuOA1U6+luIJwJu9z7ya5OXh5FmmJQFnYtAEIhrLt4S8Ru5S00c0jiQCRk3RFlHYNc0IR02MXMH7d9bq7l04heAcT /9Ej0NJZsBQ2npVNCf0YHgAd/ON5VsBYVLPvAT/cG3MuCjg5mgtU59qgAHyLKxkfpVc0/TRZ4eamX/1V0dsCxx9oYDbpn4YKLBAOaAS4kF6qEdrwRh0ssyWtWOo 通过上图，可以看出，不通用户的客户端通过公钥登陆的方式，分辨出了谁操作了什么，什么时候操作的 七、结束 通过这种方式，极大的解决了多root 用户登陆操作，无法审计的问题。
5K70发布于 2018-05-04 - 来自专栏DBA随笔
MongoDB运维与开发(9)---readConcern
// MongoDB运维与开发(9)---readConcern // readConcern产生背景： MongoDB的写请求写入Primary， secondary从Primary自动获取并且应用
1.8K20发布于 2020-12-14 - 来自专栏用户10793914的专栏
让数据库运维审计安全无死角
针对以上问题，光有日志审计是完全不够的，无法及时定位故障点和追溯。而使用专业的数据库审计产品又缺乏对运维人员的审计，于是数据库运维审计产品成为最佳选择。 因此，在使用人员选择要维护的数据库实例后，数据库运维审计自动完成客户端或者命令行工具的登录过程。4、 操作完整审计通过独有的技术手段，在不影响性能的情况下解析出流量中的SQL语句。 针对目标用户行为、系统命令等事件，进行细粒度的语句解析，并根据审计人员需求生成审计报表。5、 运维过程中的访问控制在运维过程中，存在绕过访问权限的风险。 诸如此类的安全风险问题，通过权限上收、账号密码上收，不给使用人员下发数据库账号密码，只分配运维审计系统账号，这样使用人员只能通过运维审计系统登陆从而实现访问控制。 运维安全审计产品满足网络安全法、等保2.0以及其它政策法规，剔除繁琐的操作和降低维护成本的同时，保证数据的可靠性和安全性。
4.2K10编辑于 2023-11-23 【YashanDB监控运维平台（YCM）】数据库审计
网页路径：【YashanDB】>【YashanDB列表】>【数据库名称】>【数据库管理】>【数据库审计】审计策略网页路径：【审计策略】功能介绍管理平台支持创建审计策略来对数据库行为进行审计。 数据库审计的前提条件是：审计策略已开启，审计开关打开。主要内容解释【审计策略名称】：必填参数，支持英文、数字、下划线，以字母或者下划线开头，1-20个字符。 【审计规则】：必填参数，支持创建权限审计、行为审计、角色审计规则。【审计条件】：可选参数，该表达式用于定义是否执行审计策略的判断条件，若条件结果为true则执行审计策略，否则不执行。 【审计条件判断频率】：可选参数，执行一次审计条件判断的频率：STATEMENT、SESSION、INSTANCE。 审计日志网页路径：【审计日志】功能介绍管理平台支持查看根据审计策略运行的审计日志。审计项不支持中文搜索。审计对象不支持schema搜索。
38810编辑于 2025-06-25运维那些事儿（9）：运维知识库，串联全流程的运维效率神器
本期我们将详细拆解运维知识库的功能、价值和实用场景，重点介绍专属运维知识库的核心算法、实现目标和使用流程，让它与现有运维体系无缝联动，实现 “一站式运维支持”。 先搞懂：运维知识库的核心功能、价值与实用场景很多人觉得运维知识库只是 “存资料”，实则不然。它能深度融入日常运维工作，用智能匹配替代手动检索，用规范流程降低操作风险，核心价值和场景一看就懂、一用就会。 ✅一、核心功能：不止存资料，更能主动解决问题真正实用的运维知识库，核心围绕 “解决问题” 设计，4 大功能精准戳中运维痛点：1. 核心重点：专属运维知识库详解（算法 + 目标 + 流程）咱们的专属运维知识库，是结合前八期运维需求定制的，核心优势是 “精准匹配、贴合需求、联动所有工具”。 从第一期的资产管理，到第九期的知识库支撑，我们一步步搭建起了 “基础监控→工具落地→精细化管理→智能支撑” 的完整运维体系。运维知识库让所有细节、工具、流程形成闭环，让运维工作更规范、更高效、更省心。
37521编辑于 2026-03-18- 来自专栏王先森
Linux运维bind9-DNS概述入门
183.131.200.61 1.81.5.178 1.81.5.179 183.131.200.68 183.131.200.69 183.131.200.72 183.131.200.74 学习部署bind9 k8s-dns.host.com 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux 安装bind9 使用centos6自带的yum源即可，同时确保机器可以解析外网域名，并能连接公网 yum install -y bind-utils bind bind-devel bind-chroot bind9主配置文件 加载自定义区域文件 include "/etc/named.root.key"; 检查配置文件 # named-checkconf -z /etc/named.conf 没有报错就属于正常 启动bind9服务
2.6K20编辑于 2023-04-24 - 来自专栏sktj
H3C运维审计系统 Web配置指导（笔记）
1、首页显示统计信息 2、首页：一周运维统计 3、有审计功能，最近运维记录 4、具有管理用户的功能（用户的增删改查） 5、有SSH功能 6、具有管理用户组的功能（用户组的增删改查） 7、具有管理部门的功能 （部门的增删改查，部门中可添加用户和资产） 8、用户可绑定令牌 9、用户可采用USBKEY 10、具有管理主机的功能（主机的增删改查，主机账号密码的配置） 11、主机的配置：是否开启，历史会话审批，实时会话监控 15、自动运维功能（自己写脚本） 16、运维授权功能：配置运维策略：IP黑名单，以下命令会阻断会话，一下命令需要审批，黑名单不允许执行以下命令 17、系统，系统配置，安全配置 18、审计，会话审计，所有会话 ；审计，会话审计，事件查询 19、系统，系统配置，安全配置：密码尝试次数，锁定时长，重计计数器，登录超时 20、系统配置：网络配置，SNMP配置，邮件告警配置，AD域认证配置，LDAP认证配置，RADIUS
1.1K20编辑于 2022-05-24 - 来自专栏日志服务CLS
【日志服务CLS】容器服务TKE审计日志运维场景体验
云原生日志服务（Cloud Log Service，CLS）是腾讯云提供的一站式日志数据解决平台，提供了从日志采集、日志存储到日志检索，图表分析、监控告警、日志投递等多项服务，协助用户通过日志来解决业务运维 相信广大k8s用户在日志集群运维中都曾经遇到过： 集群中的某个应用被删除了，谁干的？ Apiserver的负载突然变高，大量访问失败，集群中到底发生了什么？ 集群节点被封锁了，是谁在什么时候操作的？ 用户仅需一键开启集群审计日志功能，即可获取开箱即用的审计日志可视化分析仪表盘。通过可视化的图表，用户可以轻松通过控制台解决大多数常见的运维问题，下面就让我们一起看看如何使用。 前提条件：用户购买TKE容器服务，开启集群审计日志，请参考操作指南 场景1：集群中的某个应用被删除了，谁干的？ 进入TKE容器服务控制台，点击左侧菜单中【集群运维】>【审计检索】。 日志服务CLS】Nginx日志数据全方位大解析 对象存储COS访问日志场景体验 【日志服务CLS】腾讯云日志服务CLS接入内容分发网络CDN 【日志服务CLS】应用TKE事件日志排查异常场景体验 CLB运维
2.1K20编辑于 2021-12-03 - 来自专栏阿贤Linux
Linux运维工程师面试题（9）
Linux运维工程师面试题（9）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！ 9 有状态和无状态服务的区别http请求无状态，多次请求之间没有依赖关系有状态就是多次访问之间有关联关系，需要记录多次之间的访问关系10 k8s 中 service 是做什么的？ 阿里云、腾讯云、华为云、今日头条、百家号、GitHub、个人博客公众号：阿贤Linux个人博客：blog.waluna.tophttps://blog.waluna.top/---原文链接: Linux运维工程师面试题 （9）.
1.2K20编辑于 2023-09-08 - 来自专栏人工智能机器学习
企业运维安全管理实践的9大领域
运维安全作为企业安全保障的基石，特别是互联网企业，它不同于Web安全、移动安全、或者业务安全，因为运维安全位于最底层，或涉及到服务器、网络设备。 而在企业日常运营中，运维安全事件的出现通常预示着这个企业的安全规范、流程有问题，这种情况下就会不止一台机器有同样的漏洞，会是一大片，甚至波及整个公司的核心业务。 分享6个经典的与运维安全相关的漏洞： 一次成功的漫游京东内部网络的过程（由一个开发人员失误导致） 首先研发人员将公司的代码发布到第三方代码托管平台，例如GitHub。 邮箱没有对通讯录遍历功能进行限制，导致遍历通讯录 对所有的用户进行一次弱口令的洗劫（参考图一的弱口令），是用Burpsuite破解（简称：BP） 得到一个运维或者运维组员工的邮箱，在邮件里面找到了明文密码 以上内容参考：运维安全管理必修课 安全牛课堂 来自：
1.4K00发布于 2019-07-22 【运维自动化-配置平台】如何查看运营数据和审计
操作审计记录了主机、业务等资源纬度的操作记录，也可以根据操作动作来查询操作审计查看某主机操作历史包括主机的模块转移、属性修改等查看某业务的操作历史包括业务、模块、集群、服务模板等资源的变更记录查看资源类型的操作历史查看其他类型的操作历史
33010编辑于 2024-08-20堡垒机+数据审计：等保合规中运维审计与数据安全的最佳实践
等保对运维审计和数据审计有什么要求？ 堡垒机（BH）——运维审计的"守门人" 什么是堡垒机？ 堡垒机是一种运维安全管理系统，所有对服务器的运维操作都必须通过堡垒机中转。堡垒机负责统一身份管理、运维授权、操作审计和会话录像。 ，精确控制可访问的服务器 ✅ 操作行为审计 全量记录运维操作命令 ✅ 会话录像 运维操作全程录像，支持回放 ✅ 审计记录留存 支持审计记录长期留存 ✅ 命令过滤 可限制危险命令的执行（如rm -rf） 等保测评中的审计检查要点 测评机构在检查审计能力时，通常会关注以下要点： 检查要点 及格标准 推荐做法 是否有运维审计系统 已部署堡垒机 部署腾讯云堡垒机BH 运维是否全部通过堡垒机 不存在绕过堡垒机的登录方式 总结 运维审计和数据审计是等保合规中的"硬要求"——没有堡垒机就无法满足运维操作审计要求，没有数据库审计就无法满足数据安全审计要求。
42110编辑于 2026-04-15- 来自专栏全栈工程师修炼之路
Win 运维 | Windows Server 系统事件日志浅析与日志审计实践
首先，由于企业网络安全等级保护要求以及安全运维工作的需求，企业安全运维人员需要了解企业内各业务系统的安全事件，以便及时发现并处理安全事件。 当下在企业中仍有占有一定量的业务运行在 Windows Server 操作系统中，因此了解 Windows 事件日志对于企业安全运维人员来说是十分必要的。 所以本文能够帮助你更好地理解和使用 Windows 事件日志，以及让你企业中 Windows 服务器满足等保日志审计要求，让运维更加便利，系统更加的安全，希望大家能多多支持此《#运维从业必学》专栏！ -使用Grafana检索采集的Windows系统事件日志图 温馨提示：作者最近开通的知识星球，全栈系列从门到实践教程将会逐步同步到星球内(实时更新)，加入星球将获得作者在安全、运维、开发（Sec、Ops 通常情况，运维人员会特别关注警告和错误级别的事件日志，它们通常和系统故障紧密相关。
2.8K10编辑于 2024-04-17 - 来自专栏奝-大周
代码审计day9
目录穿越(Directory Traversal)攻击是黑客能够在Web应用程序所在的根目录以外的文件夹上,任意地存取被限制的文件夹、执行命令或查找数据。目录穿越攻击,也有人称为Path Traversal攻击。
59120发布于 2020-08-19 - 来自专栏数据库相关
运维DBA的4大纪律9项注意【转】
听运维经理、运维总监、CTO、CEO的指挥。 当年墨子当巨子的时候，手下180人，训练有素，同心同德，“赴火蹈刃，死不还踵”。这样的团队来搞运维，就具备了基本要求。 运维DBA的九项注意 三大纪律是规矩-Rules，八项注意是指导原则-Guidance。 做运维的人，不能总说这个我们没想到，哎呀，没想到这也不行。 但是，去做自动化运维，是运维DBA绕不开的路径。就像从昆明到上海，最开始是只能靠马帮，后来逐渐通了高速公路，现在开始沪昆高铁了一样。 这个自动化运维怎么做？完全靠自己重复造轮子显然不完全靠谱。 如果你不是BAT，也不是京东新美大饿了么，最好的方式，是找专业运维的公司研发的自动化运维平台，是骡子是马拿出来遛两下，你就喜欢上了。 9、起步始于交流，收获源于分享 做过讲师的人，都会有这样一个共识，就是讲完东西，自己其实比听课的“学生”收获更大。
77130发布于 2019-09-17 - 来自专栏devops_k8s
做运维的感悟(做运维需要考虑事,运维组织结构,运维学习地图....)
或者linux本身的系统问题 说不定谋个nginx版本突然说有问题，你还没关注到，那就很容易被黑掉 8.网络问题，很多时候都是这样，某个地方访问慢，但其他人访问不慢，很头疼，需要抓包再逐步排查 9. 9.体系，运维最好制定一些发布流程，虚拟机申请流程，巡检流程等等。巡检也是很重要的，云服务器也要定时看看是否磁盘满了，是否要续费等等。否则哪天出问题，问题就大了。 12.修改文件前必须备份，方便回滚，操作日志最好有审计 (1)提前积累技术，可能明白了谋个东西，优化后让服务器性能提高2个点 (2)提前预防问题，防范于未然 (3)想多些可能性，当前结构可能稳当， 想达到这个阶段，你需要掌握这些技能： 1.安全和审计 不安全的网络环境和服务器配置，无异于在网络世界裸奔，任何人都可以窥探你的隐私。你的应用是否做了SQL防注入？你的防火墙是否开启？ 是否对系统操作进行审计？ 相关技术: iptables, firewalld, waf, auditd, 各服务的正确配置, … 2.DevOps 与自动化 偷懒是社会进步的第一动力。
8.6K1011发布于 2020-12-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号