分类：安全相关

通过 MySQL 命令行重置 WordPress 管理员密码
在忘记 WordPress 管理员密码的情况下，如何通过 MySQL 命令行重置密码的步骤。

1. 进入 MySQL 命令行

如果你的 WordPress 使用的是本地数据库，使用以下命令登录 MySQL：
```
mysql -u root -p
```
如果 WordPress 使用 Docker 运行，先找到 MySQL 容器：
```
docker ps | grep mysql
```
然后进入 MySQL 容器：
```
docker exec -it <mysql-container-id> mysql -u root -p
```
2. 选择 WordPress 数据库

找到 WordPress 使用的数据库名
```
SHOW DATABASES;
```
进入wordpress数据库
```
USE wordpress;
```
查看数据表
```
show tables;
```
3. 查找管理员用户名
```
SELECT ID ,user_login,user_pass FROM wp_users;
```
找到管理员的 user_login、user_pass 和对应的 ID。

4. 更新管理员密码

使用 ID 值替换 1，并使用你想要的新密码替换 newpassword：
```
UPDATE wp_users SET user_pass = MD5('newpassword') WHERE ID = 1;
```
WordPress 采用 MD5 存储密码，所以这里使用 MD5() 进行加密。

5. 退出 MySQL
```
EXIT;
```
6. 重新登录 WordPress

使用新的密码登录你的 WordPress 管理员后台 (/wp-admin/)。

请注意，即使密码是加盐的，也就是说它们看起来像 $P$BLDJMdyBwegaCLE0GeDiGtC/mqXLzB0，您仍然可以用 MD5 哈希替换密码，WordPress 会允许您登录，然后在 WordPress 后台手动更改为更安全的密码。
2025年4月4日
使用 OpenSSL 在 Windows11上进行文件加密与解密
数据安全已经成为了我们日常工作和生活中的重要课题。特别是对于包含敏感信息的文件，确保其在存储或传输过程中的安全性是至关重要的。加密是最常用的保护数据的方法之一。使用 OpenSSL 工具，通过一个简单的批处理脚本，基于密码进行文件的加密与解密操作。

1. OpenSSL 简介

OpenSSL 是一个强大的开源工具，提供了多种加密算法和功能，广泛应用于数据加密、SSL/TLS 协议等领域。它支持对文件和信息进行加密、解密以及生成密钥对等操作。

2. 脚本功能概述

批处理脚本可以通过 OpenSSL 命令行工具实现对文件的加密和解密，使用密码作为加密和解密的唯一凭证。以下是脚本的基本功能：
- 加密：通过用户输入的密码，将指定的文件加密，并生成一个 .enc 后缀的加密文件。
- 解密：通过用户输入的密码，解密 .enc 文件并恢复成原始文件。
3. 脚本实现原理

我们编写的批处理脚本使用 OpenSSL 命令行工具提供的加密功能，支持 AES-256-CBC 加密算法，同时通过 -salt 和 -pbkdf2 参数增强加密的安全性。脚本根据文件的后缀名判断是进行加密操作还是解密操作，并且要求用户输入密码。

4. 脚本代码

以下是实现文件加密与解密的批处理脚本代码。该脚本能够根据文件后缀判断文件是需要加密还是解密，且加密和解密过程中都依赖用户输入的密码。

保存为encrypt_decrypt.bat
```
@echo off
chcp 65001 >nul
setlocal enabledelayedexpansion

:: 检查 OpenSSL 是否可用
where openssl >nul 2>nul
if %errorlevel% neq 0 (
    echo OpenSSL 未安装或未加入环境变量，请检查。
    pause
    exit /b
)

:: 配置加密方式
set "CIPHER=-aes-256-cbc -salt -pbkdf2"

:: 检查是否传入文件名参数
if "%~1"=="" (
    echo 错误: 请传入需要加密或解密的文件名。
    echo 示例: encrypt_decrypt.bat file.txt
    pause
    exit /b
)

set "input_file=%~1"
set "file_ext=%~x1"
set "output_file="

:: 判断是加密还是解密
if "%file_ext%"==".enc" (
    set "output_file=%input_file:.enc=%"
    echo 正在解密文件: !input_file!
    echo 请输入密码进行解密:
    set /p password=
    openssl enc %CIPHER% -d -in "!input_file!" -out "!output_file!" -pass pass:!password!
    echo 解密完成，输出文件: !output_file!
) else (
    set "output_file=!input_file!.enc"
    echo 正在加密文件: !input_file!
    echo 请输入密码进行加密:
    set /p password=
    openssl enc %CIPHER% -in "!input_file!" -out "!output_file!" -pass pass:!password!
    echo 加密完成，输出文件: !output_file!
)

echo 操作完成，按任意键退出...
pause

endlocal
```
5. 脚本使用说明

5.1 环境准备

首先，确保你的系统上已经安装了 OpenSSL。你可以在命令行中运行以下命令来验证 OpenSSL 是否安装：
```
where openssl
```
如果返回 OpenSSL 的安装路径，说明已正确安装。如果没有安装，可以前往 OpenSSL 官网下载安装。

5.2 使用方法

加密文件：
将需要加密的文件拖放到 encrypt_decrypt.bat 脚本上，或者在命令行中运行以下命令：
```
encrypt_decrypt.bat file.txt
```
脚本会提示你输入密码，输入密码后，文件将被加密，并生成 .enc 后缀的加密文件。

解密文件：
对于已经加密的文件（例如 file.txt.enc），你可以使用以下命令进行解密：
```
encrypt_decrypt.bat file.txt.enc
```
脚本会提示你输入密码，输入正确的密码后，文件将被解密为原始文件。

5.3 注意事项
- 密码的安全性：密码是加密和解密过程中的唯一凭证。请确保密码足够强大，并避免泄露。
- 文件备份：在进行加密或解密操作前，建议备份文件，防止操作失误导致文件丢失。
使用 OpenSSL 工具和批处理脚本，你可以轻松地对文件进行加密和解密，保障文件在存储或传输过程中的安全性。通过密码加密文件是一种简单且有效的保护文件的方式，适合大多数日常使用场景。
2025年4月1日
使用 OpenSSL 在 macOS 上进行文件加密与解密
在数字化时代，保护个人和企业的数据安全至关重要。特别是对于包含敏感信息的文件，确保其在存储或传输过程中的安全性是非常必要的。加密是一种有效的保护手段，它确保了未经授权的人员无法访问加密文件的内容。使用 OpenSSL 工具，并通过一个简单的 shell 脚本，在 macOS 上实现文件的加密与解密操作。

1. OpenSSL 简介

OpenSSL 是一个开源的工具库，它提供了强大的加密算法，广泛应用于数据加密、SSL/TLS 加密协议等领域。它支持对文件进行加密、解密，并且提供了生成密钥、证书等功能。在 macOS 上，OpenSSL 通常是预装的，因此我们可以直接在终端使用它来加密和解密文件。

2. 脚本功能概述

通过使用 OpenSSL 工具和一个简单的 shell 脚本，我们可以在 macOS 系统上实现文件的加密与解密。该脚本具有以下功能：
- 加密文件：用户通过输入密码将指定的文件加密，生成 .enc 后缀的加密文件。
- 解密文件：用户输入密码，解密 .enc 后缀的加密文件，恢复成原始文件。
3. 脚本实现原理

该 shell 脚本使用 OpenSSL 的 enc 命令，通过 AES-256-CBC 加密算法对文件进行加密。为了增强安全性，脚本还使用了盐值（-salt）和 PBKDF2 密码派生函数（-pbkdf2）。脚本通过文件的扩展名来判断文件是需要加密还是解密，用户只需输入密码即可完成加密或解密操作。

4. 脚本代码

以下是实现文件加密与解密的 macOS 版本 shell 脚本。它支持加密和解密操作，用户只需输入密码即可完成文件的加密或解密。

保存为encrypt_decrypt.sh
```
#!/bin/bash

# 配置加密方式
CIPHER="-aes-256-cbc -salt -pbkdf2"

# 检查是否传入文件名参数
if [ -z "$1" ]; then
    echo "错误: 请传入需要加密或解密的文件名。"
    echo "示例: ./encrypt_decrypt.sh file.txt"
    exit 1
fi

input_file="$1"
file_ext="${input_file##*.}"
output_file=""

# 判断是加密还是解密
if [ "$file_ext" == "enc" ]; then
    output_file="${input_file%.enc}"
    echo "正在解密文件: $input_file"
    echo "请输入密码进行解密:"
    read -s password
    openssl enc $CIPHER -d -in "$input_file" -out "$output_file" -pass pass:"$password"
    if [ $? -eq 0 ]; then
        echo "解密完成，输出文件: $output_file"
    else
        echo "解密失败，请检查密码。"
    fi
else
    output_file="${input_file}.enc"
    echo "正在加密文件: $input_file"
    echo "请输入密码进行加密:"
    read -s password
    openssl enc $CIPHER -in "$input_file" -out "$output_file" -pass pass:"$password"
    if [ $? -eq 0 ]; then
        echo "加密完成，输出文件: $output_file"
    else
        echo "加密失败，请检查密码。"
    fi
fi

echo "操作完成。"
```
5. 如何使用此脚本

5.1 环境准备

首先，确保你已经安装了 OpenSSL。macOS 通常自带了 OpenSSL，您可以通过以下命令验证是否已安装：
```
openssl version
```
5.2 使用方法

设置文件权限：
```
chmod +x encrypt_decrypt.sh
```
加密文件：
将需要加密的文件传入脚本。例如，如果要加密 file.txt 文件，可以在终端运行以下命令：
```
./encrypt_decrypt.sh file.txt
```
脚本会提示你输入密码，输入密码后，文件将被加密，输出 .enc 后缀的加密文件。

解密文件：
如果你有一个加密过的 .enc 文件，使用以下命令进行解密：
```
./encrypt_decrypt.sh file.txt.enc
```
脚本会提示你输入密码，输入正确的密码后，文件将被解密为原始文件。

5.3 注意事项
- 密码的安全性：密码是加密和解密的关键，请确保密码足够强大并妥善保管。避免使用简单的密码，以减少文件被破解的风险。
- 文件备份：在进行加密或解密操作之前，建议先备份原始文件，以防止由于操作失误导致文件丢失。
通过使用 OpenSSL 工具和本教程提供的 shell 脚本，您可以轻松地在 macOS 上实现文件的加密与解密。无论是保护个人文件，还是传输敏感数据，密码加密都是一种简单而有效的保护方式。
2025年4月1日
深入理解容器技术：原理、优势、应用与安全
容器技术作为现代软件开发和部署的核心基石，通过轻量级、可移植的封装方式，极大地提升了应用程序的开发、部署效率、资源利用率和可移植性。

什么是容器？

容器是一种轻量级且可移植的软件包，它包含了运行应用程序所需的所有组件：代码、运行时环境、系统工具、系统库和配置。 核心理念是将应用程序及其所有依赖项打包在一个独立、标准化的单元中，从而确保应用程序在任何支持容器的环境中都能以一致的方式运行，无需关注底层基础设施的差异性。

可以将容器比作一个标准化的“集装箱”，其中装载着应用程序及其运行所需的一切物资。无论这个“集装箱”被运输到何处（例如，不同的服务器、云平台），内部的应用程序都能保持其原始状态并正常运行。

核心特性：
- 隔离性 (Isolation)： 每个容器都在一个相互隔离的环境中运行，与宿主机上的其他容器和进程互不干扰。这种隔离提供了资源和安全上的保障。
- 轻量级 (Lightweight)： 容器共享宿主机操作系统的内核，相比于传统的虚拟机，它们更加轻巧，启动速度更快，资源消耗更低。
- 可移植性 (Portability)： 容器镜像可以在不同的环境中轻松地传输和部署，保证了应用程序在开发、测试和生产等不同阶段的一致性。
- 一致性 (Consistency)： 容器确保应用程序及其依赖项在任何环境下都以相同的配置运行，有效解决了“在我机器上可以运行”这类环境不一致导致的问题。
容器的核心优势

采用容器技术能够带来显著的益处，主要体现在以下几个方面：

提升开发与部署效率
- 快速部署 (Rapid Deployment)： 容器启动速度极快，能够显著缩短新应用上线或现有应用更新的时间。
- 简化部署流程 (Simplified Deployment)： 将应用程序及其所有依赖项打包成一个单元，极大地简化了部署流程，降低了因配置不一致而引发的错误。
- 支持持续集成/持续交付 (CI/CD Support)： 容器与 CI/CD 流程天然契合，能够实现自动化构建、测试和部署，加速软件迭代。
增强应用程序的可移植性与一致性
- 跨环境运行 (Cross-Environment Operation)： 相同的容器镜像可以在本地开发环境、测试环境、生产服务器以及各种云服务提供商的平台上无缝运行。
- 环境一致性保障 (Environment Consistency Assurance)： 确保应用程序在整个生命周期中拥有完全一致的运行环境，从根本上减少了环境差异带来的问题。
优化资源利用率
- 轻量化特性 (Lightweight Nature)： 相较于虚拟机，容器的资源占用更小，使得在同一物理机上能够运行更多的应用程序实例。
- 弹性伸缩能力 (Elastic Scalability)： 可以根据实际需求快速启动或停止容器，实现应用程序的动态伸缩，优化资源分配。
简化应用程序管理
- 模块化管理 (Modular Management)： 复杂的应用程序可以拆分为多个独立的、可管理的容器，降低了维护和升级的复杂度。
- 版本控制与回滚 (Version Control and Rollback)： 容器镜像支持版本控制，方便在出现问题时快速回滚到之前的稳定版本。
提高应用程序的隔离性与安全性
- 进程级隔离 (Process-Level Isolation)： 每个容器都在独立的进程空间中运行，与其他容器和宿主机系统相互隔离，提高了系统的整体安全性。
- 资源限制 (Resource Limitation)： 可以对容器的资源使用（如 CPU、内存）进行精确限制，防止单个容器资源滥用影响其他应用。
容器编排：自动化容器管理

容器编排是指自动化地部署、扩展、管理和维护大规模容器化应用程序的过程。 当需要管理大量容器时，手动操作变得低效且容易出错。容器编排工具应运而生，旨在解决这些挑战。

容器编排工具能够自动化执行以下关键任务：
- 自动化部署与管理 (Automated Deployment and Management)： 根据预设的配置自动创建、启动、停止和重启容器。
- 智能调度与资源分配 (Intelligent Scheduling and Resource Allocation)： 将容器调度到集群中的最佳可用节点上，并高效地分配计算资源。
- 服务发现与负载均衡 (Service Discovery and Load Balancing)： 实现容器化服务之间的自动发现和流量的智能分发。
- 健康检查与自愈 (Health Checks and Self-Healing)： 监控容器的健康状态，并在检测到故障时自动重启或替换不健康的容器。
- 弹性伸缩 (Automatic Scaling)： 根据应用程序的负载情况自动增加或减少容器实例的数量。
- 配置管理与版本控制 (Configuration Management and Version Control)： 集中管理容器的配置信息，并支持应用程序的平滑升级和版本回滚。
主流容器编排工具：
- Kubernetes (K8s)： 目前业界领先的容器编排平台，以其强大的功能、高度的灵活性和广泛的社区支持而闻名。
- Docker Swarm： Docker 官方提供的原生容器编排解决方案，与 Docker 生态系统无缝集成，易于上手和使用。
- Apache Mesos： 一个通用的集群资源管理器，可以支持多种类型的工作负载，包括容器化应用。
容器的应用场景

容器技术因其独特的优势，被广泛应用于各种领域：
- Web 应用程序 (Web Applications)： 部署和管理 Web 服务器、应用服务器和前端框架，实现快速迭代和弹性伸缩。
- 微服务架构 (Microservices Architecture)： 将单体应用程序拆分为一组小型、独立部署的服务，提高系统的可维护性和可扩展性。
- 大数据处理 (Big Data Processing)： 运行大数据处理引擎（如 Spark、Hadoop）的各个组件，实现高效的数据分析和处理。
- 机器学习与人工智能 (Machine Learning and Artificial Intelligence)： 部署和管理模型训练和推理服务，加速 AI 应用的落地。
- 数据库 (Databases)： 部署和管理各种类型的数据库系统，提供便捷的备份、恢复和扩展能力。
- 消息队列 (Message Queues)： 部署和管理消息中间件（如 Kafka、RabbitMQ），构建可靠的异步通信机制。
- 持续集成/持续交付 (CI/CD)： 构建自动化的软件构建、测试和部署流水线。
- 开发与测试环境 (Development and Testing Environments)： 快速创建一致且可重复的开发和测试环境，提高开发效率和测试质量。
- 遗留应用程序现代化 (Legacy Application Modernization)： 将传统的应用程序容器化，使其更易于管理、部署和扩展。
- 边缘计算 (Edge Computing)： 在资源受限的边缘设备上运行应用程序，实现本地化数据处理和响应。
构建更安全的容器环境

虽然容器技术本身提供了基础的隔离性，但构建一个安全可靠的容器化环境需要采取全面的安全措施，涵盖以下关键领域：

容器镜像安全 (Container Image Security)
- 使用可信的基础镜像 (Trusted Base Images)： 选择来自官方仓库或信誉良好的供应商提供的基础镜像。
- 最小化镜像内容 (Minimal Image Content)： 仅包含应用程序运行所需的最小依赖项，减少潜在的安全风险。
- 定期进行镜像漏洞扫描 (Regular Image Vulnerability Scanning)： 使用专业的工具定期扫描容器镜像中的已知安全漏洞，并及时修复。
- 实施镜像签名与验证 (Image Signing and Verification)： 对容器镜像进行签名，并在部署前进行验证，确保镜像的完整性和来源可靠性。
容器运行时安全 (Container Runtime Security)
- 保持运行时环境更新 (Up-to-Date Runtime Environment)： 及时更新容器运行时（如 Docker Engine、containerd）到最新版本，修复已知的安全漏洞。
- 配置安全上下文 (Secure Context Configuration)： 利用安全上下文（如 User ID、Group ID、Capabilities、SELinux/AppArmor）限制容器的权限，遵循最小权限原则。
- 限制资源使用 (Resource Usage Limits)： 通过 cgroups 和 namespaces 限制容器的 CPU、内存、网络和存储资源，防止恶意容器消耗过多资源。
- 启用运行时安全特性 (Enable Runtime Security Features)： 启用如 seccomp（系统调用过滤）等安全特性，限制容器可以执行的系统调用，降低攻击面。
容器编排平台安全 (Container Orchestration Platform Security)
- 加固集群节点安全 (Harden Cluster Node Security)： 强化 Kubernetes 或 Docker Swarm 集群控制平面和工作节点的安全防护。
- 实施基于角色的访问控制 (RBAC Implementation)： 精细化管理用户和应用程序对集群资源的访问权限，确保权限最小化。
- 配置网络策略 (Network Policy Configuration)： 定义容器之间的网络通信规则，实现细粒度的网络隔离。
- 安全管理敏感信息 (Secure Secret Management)： 使用 Secret 等机制安全地存储和管理 API 密钥、密码等敏感信息，避免硬编码。
- 持续监控与审计 (Continuous Monitoring and Auditing)： 实时监控容器和集群的活动，并记录关键的安全事件，以便进行安全分析和故障排查。
应用程序安全 (Application Security)
- 遵循安全编码最佳实践 (Secure Coding Best Practices)： 在应用程序开发过程中遵循安全的编码规范，例如输入验证、防止 SQL 注入等。
- 进行应用程序安全测试 (Application Security Testing)： 定期进行静态代码分析 (SAST) 和动态应用程序安全测试 (DAST)，发现并修复应用程序自身的安全漏洞。
- 管理应用程序依赖项 (Dependency Management)： 定期更新应用程序所依赖的第三方库和组件，及时修复已知的安全漏洞。
网络安全 (Network Security)
- 实施网络隔离 (Network Isolation)： 将不同的应用程序或敏感环境部署在不同的网络段中，降低横向移动的风险。
- 部署防火墙与入侵检测系统 (Firewall and Intrusion Detection Systems – IDS)： 保护容器化应用程序的网络流量，检测和阻止恶意攻击。
- 使用 TLS/SSL 加密通信 (TLS/SSL Encryption)： 对容器之间以及容器与外部世界的通信进行加密，保护数据的机密性和完整性。
安全流程与策略 (Security Processes and Policies)
- 建立明确的安全策略与流程 (Establish Clear Security Policies and Procedures)： 制定全面的容器安全策略和操作规程，明确责任和标准。
- 加强安全意识培训 (Enhance Security Awareness Training)： 定期对开发和运维团队进行容器安全知识培训，提高整体安全意识。
- 定期进行安全审查与漏洞评估 (Regular Security Audits and Vulnerability Assessments)： 定期对容器化环境进行全面的安全审查和漏洞评估，及时发现和修复潜在的安全风险。
2025年3月30日
使用 OpenSCAP 和 SCAP Security Guide 加固Ubuntu 24.04.2 (Noble Numbat)
OpenSCAP 和 SCAP Security Guide 的作用
- OpenSCAP 是一个用于自动化安全合规检查的开源工具，基于 SCAP（Security Content Automation Protocol，安全内容自动化协议）。它用于扫描系统，评估是否符合特定的安全基准，并生成修复建议或自动应用修复措施。
- SCAP Security Guide（SSG） 是一套预定义的安全基准规则库，包含适用于不同操作系统（如 Ubuntu、RHEL、CentOS 等）的安全配置标准，例如 CIS（Center for Internet Security）基准、DISA STIG 及 PCI-DSS 规范。SSG 提供了 SCAP 兼容的 XML 文件，供 OpenSCAP 解析和执行安全检查。
OpenSCAP 负责执行安全扫描，SCAP Security Guide 提供具体的安全基准规则，两者配合使用，可以自动化地评估和加固系统的安全性。

1. 准备环境

确保你的系统已安装 OpenSCAP 的必要工具。如果尚未安装，可使用以下命令安装：
```
apt update
apt install openscap-scanner -y
```
安装完成后，验证 OpenSCAP 是否成功安装：
```
oscap --version
```
你应该会看到类似如下的版本信息：
```
OpenSCAP command line tool (oscap) 1.3.9
```
2. 下载并解压 SCAP Security Guide
1. 下载 SCAP Security Guide：
```
wget https://github.com/ComplianceAsCode/content/releases/download/v0.1.76/scap-security-guide-0.1.76.zip
```
1. 解压文件并进入目录：
```
unzip scap-security-guide-0.1.76.zip
cd scap-security-guide-0.1.76
```
解压后，你会看到多个 SCAP 配置文件。

3. 选择适合的安全基准配置文件

运行以下命令查看 Ubuntu 24.04 可用的 SCAP 配置文件：
```
oscap info ssg-ubuntu2404-ds.xml
```
Ubuntu 24.04 支持以下基准配置：
- CIS Level 1 Server（较宽松，适用于基本安全需求）
- xccdf_org.ssgproject.content_profile_cis_level1_server
- CIS Level 1 Workstation
- xccdf_org.ssgproject.content_profile_cis_level1_workstation
- CIS Level 2 Server（更严格，适用于高安全需求）
- xccdf_org.ssgproject.content_profile_cis_level2_server
- CIS Level 2 Workstation
- xccdf_org.ssgproject.content_profile_cis_level2_workstation
推荐配置：
- 服务器：xccdf_org.ssgproject.content_profile_cis_level1_server 或 xccdf_org.ssgproject.content_profile_cis_level2_server
- 工作站：xccdf_org.ssgproject.content_profile_cis_level1_workstation 或 xccdf_org.ssgproject.content_profile_cis_level2_workstation
4. 执行安全检查

使用以下命令评估系统是否符合 CIS Level 1 Server 基准：
```
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis_level1_server \
    --results scan-results.xml \
    --report report.html \
    ssg-ubuntu2404-ds.xml
```
输出说明：
- scan-results.xml：详细的扫描结果文件。
- report.html：可视化的合规性报告，可用浏览器打开查看。
5. 生成并应用安全加固修复脚本

如果扫描结果显示有不合规项，可以生成修复脚本并应用加固：
1. 生成修复脚本：
```
oscap xccdf generate fix --profile xccdf_org.ssgproject.content_profile_cis_level1_server \
    --output remediation.sh \
    ssg-ubuntu2404-ds.xml
```
1. 检查修复脚本内容（确保符合预期）：
```
cat remediation.sh
```
1. 执行修复脚本：
```
bash remediation.sh
```
注意：修复过程可能会更改系统配置，建议在执行前备份关键数据。
1. 再次检查修复效果：
```
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis_level1_server \
    --results scan-results-after.xml \
    --report report-after.html \
    ssg-ubuntu2404-ds.xml
```
6. 总结与注意事项

选择合适的安全基准
- 服务器推荐 cis_level1_server 或 cis_level2_server。
- 工作站推荐 cis_level1_workstation 或 cis_level2_workstation。
错误处理
- 如果执行 oscap 命令时遇到错误，可检查 scan-results.xml 或 report.html 获取详细信息。
- 部分规则可能需要手动调整，具体可参考 remediation.sh 内容。
查看合规性报告

使用浏览器打开 report.html，详细查看系统安全状态。

完整流程示例（适用于服务器，CIS Level 1）：
```
# 1. 运行安全合规性检查
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis_level1_server \
    --results scan-results.xml \
    --report report.html \
    ssg-ubuntu2404-ds.xml

# 2. 生成修复脚本
oscap xccdf generate fix --profile xccdf_org.ssgproject.content_profile_cis_level1_server \
    --output remediation.sh \
    ssg-ubuntu2404-ds.xml

# 3. 执行修复脚本
bash remediation.sh

# 4. 重新运行检查以验证修复效果
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis_level1_server \
    --results scan-results-after.xml \
    --report report-after.html \
    ssg-ubuntu2404-ds.xml
```
如果你有不同的系统用途（服务器/工作站）或需要更高安全级别（Level 2），可以调整 --profile 参数来适配不同基准。
2025年3月29日
Linux使用su成为root用户的几种方式
在 Linux 系统中使用 su 命令获取 root (超级用户) 权限的几种主要方式

使用 su 成为 root 的几种方式：
1. su: 这是最基本的形式。当不带任何用户名执行 su 时，它默认切换到 root 用户。系统会提示您输入 root 密码。成功输入密码后，您将获得一个 root shell。您的环境变量通常会从之前的用户那里保留下来。
```
$ su
Password:
#
```
1. su - 或 su - root: 这个命令会切换到 root 用户，并且还会加载 root 用户的环境变量。这意味着您将拥有与直接以 root 用户身份登录时相同的环境变量、工作目录（通常是 /root）和 shell 配置。这通常是完全获得 root 身份的推荐方式。
```
$ su -
Password:
#
```
1. su root: 这与第一个选项 (su) 等效。它明确指定目标用户为 root。
```
$ su root
Password:
#
```
1. su -c <命令> 或 su root -c <命令>: 这允许您以 root 身份执行单个命令，而无需获得 root shell。命令执行完毕后，您将返回到原始用户。系统会提示您输入 root 密码。
```
$ su -c "useradd newuser"
Password:
$
```
2025年3月28日

分类： 安全相关

通过 MySQL 命令行重置 WordPress 管理员密码

1. 进入 MySQL 命令行

2. 选择 WordPress 数据库

3. 查找管理员用户名

4. 更新管理员密码

5. 退出 MySQL

6. 重新登录 WordPress

使用 OpenSSL 在 Windows11上进行文件加密与解密

1. OpenSSL 简介

2. 脚本功能概述

3. 脚本实现原理

4. 脚本代码

5. 脚本使用说明

5.1 环境准备

5.2 使用方法

5.3 注意事项

使用 OpenSSL 在 macOS 上进行文件加密与解密

1. OpenSSL 简介

2. 脚本功能概述

3. 脚本实现原理

4. 脚本代码

5. 如何使用此脚本

5.1 环境准备

5.2 使用方法

5.3 注意事项

深入理解容器技术：原理、优势、应用与安全

什么是容器？

容器的核心优势

提升开发与部署效率

增强应用程序的可移植性与一致性

优化资源利用率

简化应用程序管理

提高应用程序的隔离性与安全性

容器编排：自动化容器管理

容器的应用场景

构建更安全的容器环境

容器镜像安全 (Container Image Security)

容器运行时安全 (Container Runtime Security)

容器编排平台安全 (Container Orchestration Platform Security)

应用程序安全 (Application Security)

网络安全 (Network Security)

安全流程与策略 (Security Processes and Policies)

使用 OpenSCAP 和 SCAP Security Guide 加固Ubuntu 24.04.2 (Noble Numbat)

OpenSCAP 和 SCAP Security Guide 的作用

1. 准备环境

2. 下载并解压 SCAP Security Guide

3. 选择适合的安全基准配置文件

4. 执行安全检查

5. 生成并应用安全加固修复脚本

6. 总结与注意事项

选择合适的安全基准

错误处理

查看合规性报告

完整流程示例（适用于服务器，CIS Level 1）：

Linux使用su成为root用户的几种方式

使用 su 成为 root 的几种方式：

分类：安全相关

使用 `su` 成为 root 的几种方式：