当前位置：首页 > news >正文

系统安全及应用

news 来源：原创 2025/7/30 6:28:29

一、账号安全控制

1.基本安全措施

（1）系统账号清理

(2)密码安全控制

（3）历史命令，自动注销

2.用户提权和切换命令

2.1 su命令用法

2.2 sudo命令提权

2.3通过是sudo执行特权命令

二、系统引导和登录控制

1. 开关机安全控制

2. 终端及登录控制

三、弱口令检测与端口扫描

1. 弱口令检测（John the Ripper）

2. 端口扫描（NMAP）

总结

前言：

在数字经济蓬勃发展、万物互联深度推进的时代背景下，系统安全与应用如同数字世界的 “双螺旋”，共同构筑起信息时代的稳定基石。一方面，网络攻击手段日新月异，勒索病毒、数据泄露、漏洞利用等安全威胁如影随形，系统安全成为抵御风险、守护数据资产与用户信任的关键防线；另一方面，人工智能、云计算、区块链等新兴技术的广泛应用，不仅重塑了产业格局，更对系统的可靠性、兼容性与扩展性提出了更高要求。系统安全与应用不再是孤立存在的个体，而是相互交织、彼此赋能的有机整体 —— 安全为应用保驾护航，确保创新实践行稳致远；应用为安全注入活力，驱动防护技术迭代升级。深入探索系统安全与应用的协同发展路径，既是应对当下挑战的必然选择，更是把握未来数字机遇的核心密钥。

一、账号安全控制

用户账号是计算机使用者的身份凭证或标识，每个要访问系统资源的人，必须凭借其用户账号才能进入计算机。在 Linux 系统中，提供了多种机制来确保用户账号的正当、安全使用。

1.基本安全措施

（1）系统账号清理

在 Linux 系统中，除了用户手动创建的各种账号之外，还包括随系统或程序安装过程而生成的其他大量账号。除了超级用户 root 之外，其他大量账号只是用来维护系统运作、启动或保持服务进程，一般是不允许登录的，因此也称为非登录用户账号。

常见的非登录用户账号包括 bin、daemon、adm、lp、mail 等。为了确保系统安全，这些用户账号的登录 Shell 通常是 /sbin/nologin，表示禁止终端登录，应确保不被人为改动。

 [root@localhost ~]# grep "/sbin/nologin$" /etc/passwdbin:x:1:1:bin:/bin:/usr/sbin/nologindaemon:x:2:2:daemon:/sbin:/usr/sbin/nologinadm:x:3:4:adm:/var/adm:/usr/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/usr/sbin/nologinmail:x:8:12:mail:/var/spool/mail:/usr/sbin/nologinoperator:x:11:0:operator:/root:/usr/sbin/nologingames:x:12:100:games:/usr/games:/usr/sbin/nologinftp:x:14:50:FTP User:/var/ftp:/usr/sbin/nologinnobody:x:65534:65534:Kernel Overflow User:/:/usr/sbin/nologin

对于 Linux 服务器中长期不用的用户账号，若无法确定是否应该删除，可以暂时将其锁定。例如，若要锁定、解锁名为 zhangsan 的用户账号，可以执行以下操作（passwd、usermod 命令都可用来锁定、解锁账号）。

 [root@localhost ~]# usermod -L zhangsan[root@localhost ~]# passwd -S zhangsanzhangsan LK 2025-03-24 0 99999 7 -1 (密码已被锁定。)[root@localhost ~]# usermod -U zhangsan[root@localhost ~]# passwd -S zhangsanzhangsan PS 2025-03-24 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)

如果服务器中的用户账号已经固定，不再进行更改，还可以采取锁定账号配置文件的方法。使用 chattr 命令，分别结合 “+i”“-i” 选项来锁定、解锁文件，使用 lsattr 命令可以查看文件锁定情况。

 法。)[root@localhost ~]# chattr +i /etc/passwd /etc/shadow[root@localhost ~]# lsattr /etc/passwd /etc/shadow----i---------e------- /etc/passwd----i---------e------- /etc/shadow[root@localhost ~]# chattr -i /etc/passwd /etc/shadow[root@localhost ~]# lsattr /etc/passwd /etc/shadow--------------e------- /etc/passwd--------------e------- /etc/shadow

在账号文件被锁定的情况下，其内容将不允许变更，因此无法添加、删除账号，也不能更改用户的密码、登录 Shell、宿主目录等属性信息。

 [root@localhost ~]# chattr +i /etc/passwd /etc/shadow[root@localhost ~]# useradd lisiuseradd：无法打开 /etc/passwd

(2)密码安全控制

：在不安全的网络环境中，为了降低密码被猜出或被暴力破解的风险，用户应养成定期更改密码的习惯，避免长期使用同一个密码。管理员可以在服务器端限制用户密码的最大有效天数，对于密码已过期的用户，登录时将被要求重新设置密码，否则将拒绝登录。执行以下操作可将密码的有效期设为 30 天（chage 命令用于设置密码时限）。

 [root@localhost ~]# vi /etc/login.defs #适用用未创建的用户# PASS_MAX_DAYS   30[root@localhost~]#chage -M 30 1isi//适用于已有的1isi用户

在某些特殊情况下，如要求批量创建的用户初次登录时必须自设密码，根据安全规划统一要求所有用户更新密码等，可以由管理员执行强制策略，以便用户在下次登录时必须更改密码。例如，执行以下操作可强制要求用户 zhangsan 下次登录时重设密码。

 [root@localhost~]#chage -d 0 zhangsan[root@localhost~]#Localhost login: zhangsan //zhangsan用户登录系统password:You are required to change your password immediately (root enforced)Changing password for zhangsan.//强制修改zhangsan的密码(current) UNIX password:New password:Retype new password:

（3）历史命令，自动注销

Bash 终端环境中，历史命令的记录条数由变量 HISTSIZE 控制，默认为 1000 条。通过修改 /etc/profile 文件中的 HISTSIZE 变量值，可以影响系统中的所有用户。例如，可以设置最多只记录 200 条历史命令.

 [root@localhost~]#vi/etc/profile//适用于新登录用户……//略部分内容HISTSIZE=200[root@localhost~]#export HISTSIZE=200//适用于当前用户

Bash 终端环境中，还可以设置一个闲置超时时间，当超过指定的时间没有任何输入时即自动注销终端，这样可以有效避免当管理员不在时其他人员对服务器的误操作风险。闲置超时由变量 TMOUT 来控制，默认单位为秒（s）。

 [root@localhost~]#vi /etc/profile//适用于新登录用户….省略部分内容export TMOUT=600[root@localhost~]#export TMOUT=600//适用于当前用户

需要注意的是，当正在执行程序代码编译、修改系统配置等耗时较长的操作时，应避免设置 TMOUT 变量。必要时可以执行 “unset TMOUT” 命令取消 TMOUT 变量设置。

2.用户提权和切换命令

Linux 系统为我们提供了 su、sudo 两种命令，其中 su 命令主要用来切换用户，而 sudo 命令用来提升执行权限，下面分别进行介绍。

2.1 su命令用法

使用 su 命令，可以切换为指定的另一个用户，从而具有该用户的所有权限。

 [jerry@localhost ~]s su-root 密码://输入用户root的口令 [root@localhost~]#//验证成功后获得root权限

默认情况下，任何用户都允许使用 su 命令，从而有机会反复尝试其他用户（如 root）的登录密码，这样带来了安全风险。为了加强 su 命令的使用控制，可以借助于 pam_wheel 认证模块，只允许极个别用户使用 su 命令进行切换。实现过程如下：将授权使用 su 命令的用户添加到 wheel 组，修改 /etc/pam.d/su 认证配置以启用 pam_wheel 认证。

 [root@localhost~]#gpasswd -a tsengyia wheel//添加授权用户tsengyia正在将用户"tsengyia"加入到"wheel"组中[root@localhost~]#grep wheel/etc/group//确认wheel组成员wheel:x:10:tsengyia[root@localhost ~]#vi /etc/pam.d/su#%PAM-1.0auth sufficient pam_rootok.so..//略部分内容auth required pam_wheel.so use_uid//去掉此行开头的#号…./略部分内容

启用 pam_wheel 认证以后，未加入到 wheel 组内的其他用户将无法使用 su 命令，尝试进行切换时将提示 “拒绝权限”，从而将切换用户的权限控制在最小范围内。

 [jerry@localhost ~]ssu-root //尝试切换为root密码:su:拒绝权限 [jerry@localhost ~]s //切换失败，仍为原

2.2 sudo命令提权

使用 sudo 命令就可以提升执行权限。不过，需要由管理员预先进行授权，指定允许哪些用户以超级用户（或其他普通用户）的身份来执行哪些命令。

配置文件 /etc/sudoers 中，授权记录的基本配置格式如下所示。

 user MACHINE=COMMANDS

授权配置主要包括用户、主机、命令三个部分，即授权哪些人在哪些主机上执行哪些命令。各部分的具体含义如下。

用户（user）：直接授权指定的用户名，或采用 “% 组名” 的形式（授权一个组的所有用户）。
主机（MACHINE）：使用此配置文件的主机名称。此部分主要是方便在多个主机间共用同一份 sudoers 文件，一般设为localhost或者实际的主机名即可。
命令（COMMANDS）：允许授权的用户通过 sudo 方式执行的特权命令，需填写命令程序的完整路径，多个命令之间以逗号 “,” 进行分隔。

2.3通过是sudo执行特权命令

对于已获得授权的用户，通过 sudo 方式执行特权命令时，只需要将正常的命令行作为 sudo 命令的参数即可。由于特权命令程序通常位于 /sbin、/usr/sbin 等目录下，普通用户执行时应使用绝对路径。以下操作验证了使用 sudo 方式执行命令的过程：

 [jerry@localhost ~]$ /sbin/ifconfig ens33:0 192.168.1.11/24  # 未用sudo的情况SIOCSIFADDR: 不允许的操作  # 提示权限不足SIOCSIFFLAGS: 不允许的操作SIOCSIFNETMASK: 不允许的操作[jerry@localhost ~]$ sudo /sbin/ifconfig ens33:0 192.168.1.11/24  # 使用sudo的情况[sudo] password for jerry:  # 输入jerry的密码# 执行成功，输出接口配置信息[jerry@localhost ~]$ /sbin/ifconfig ens33:0 ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu1500inet 192.168.1.11  netmask 255.255.255.0  broadcast 192.168.1.255ether 00:0c:29:3b:ff:76  txqueuelen 1000  (Ethernet

如果已经启用 sudo 日志（通过在 /etc/sudoers 中配置 Defaults logfile="/var/log/sudo"），则可以从 /var/log/sudo 文件中看到用户的 sudo 操作记录：

 [root@localhost ~]# tail /var/log/sudoAug24 23:59:44: jerry: TTY=pts/0; PWD=/home/jerry; USER=root; COMMAND=/sbin/ifconfig ens33:0 192.168.1.11/24Aug25 00:00:46: syrianer: TTY=pts/1; PWD=/home/syrianer; USER=root; COMMAND=list

二、系统引导和登录控制

（文档后续内容涉及服务器物理安全、BIOS/GRUB 引导设置、终端登录控制等，以下为简要概述）

1. 开关机安全控制

调整 BIOS 引导设置：
- 设置第一引导设备为系统磁盘，禁止从光盘、U 盘、网络等非安全设备引导。
- 设置 BIOS 管理密码，防止未授权修改（安全级别设为 setup）。
限制更改 GRUB 引导参数：
- 为 GRUB 菜单设置加密密码（推荐使用 grub2-mkpasswd-pbkdf2 生成 PBKDF2 哈希密码），防止未授权用户修改引导参数。

2. 终端及登录控制

禁止 root 用户从指定终端登录：
- 修改 /etc/securetty 文件，删除或注释掉禁止登录的终端（如 tty5、tty6）。
禁止普通用户登录：
- 创建 /etc/nologin 文件，临时拒绝普通用户登录（root 用户不受限制），维护完成后删除该文件即可恢复。

三、弱口令检测与端口扫描

1. 弱口令检测（John the Ripper）

功能：通过暴力破解或字典攻击检测系统账号的弱密码，支持 DES、MD5 等加密算法。

用法示例：

 # 复制shadow文件并破解[root@localhost src]# cp /etc/shadow /root/shadow.txt  [root@localhost run]# ./john /root/shadow.txt  # 查看破解结果[root@localhost run]# ./john --show /root/shadow.txt

2. 端口扫描（NMAP）

功能：检测网络主机的开放端口、运行服务及操作系统类型，支持 TCP SYN 扫描、UDP 扫描、ICMP 扫描等。

用法示例：

 # 扫描本地TCP端口[root@localhost ~]# nmap 127.0.0.1  # 扫描指定网段的FTP服务（端口21）[root@localhost ~]# nmap -p 21 192.168.4.0/24

总结

账号安全：通过清理冗余账号、密码策略、命令历史控制及 su/sudo 提权机制保障用户安全。
引导与登录控制：利用 BIOS/GRUB 安全设置、终端登录限制增强物理和系统安全。
安全工具：使用 John the Ripper 检测弱口令，NMAP 扫描端口和服务，识别潜在风险。

系统安全及应用

目录一、账号安全控制 1.基本安全措施 （1）系统账号清理 (2)密码安全控制 （3）历史命令，自动注销 2.用户提权和切换命令 2.1 su命令用法 2.2 sudo命令提权 2.3通过是sudo执行特权命令二、系统引导和登录控制…...

编程日记 2025/7/30 6:28:29

微信小程序地图使用射线法判断目标点是否在多边形内部（可用于判断当前位置是否在某个区域内部）

目录射线法原理简要逻辑代码小程序代码调试基础库小程序配置地图数据地图多边形点与多边形关系射线法原理使用射线法来判断，目标点是否在多边形内部这里简单说下，具体细节可以看这篇文章平面几何：判断点是否在多边形内（…...

编程日记 2025/7/25 20:24:33

第三十七节：视频处理-视频读取与处理

引言：解码视觉世界的动态密码在数字化浪潮席卷全球的今天，视频已成为信息传递的主要载体。从短视频平台的爆火到自动驾驶的视觉感知，视频处理技术正在重塑人类与数字世界的交互方式。本指南将深入探讨视频处理的核心技术，通过Python与OpenCV的实战演示，为您揭开动态影像…...

编程日记 2025/7/30 6:26:56

什么是 Flink Pattern

在 Apache Flink 中，Pattern 是 Flink CEP（Complex Event Processing）模块的核心概念之一。它用于定义你希望从数据流中检测出的事件序列模式（Event Sequence Pattern）。 🎯 一、什么是 Flink Pattern&am…...

编程日记 2025/7/30 1:20:47

ADB基本操作和命令

1.ADB的含义 adb 命令是 Android 官方提供，调试 Android 系统的工具。 adb 全称为 Android Debug Bridge（Android 调试桥），是 Android SDK 中提供的用于管理 Android 模拟器或真机的工具。 adb 是一种功能强大的命令行工具&#x…...

编程日记 2025/7/30 6:25:29

NSString的三种实现方式

oc里的NSString有三种实现方式，为_ _NSCFConstantString、__NSCFString、NSTaggedPointerString 1._ _NSCFConstantString(字面量字符串) 从字面意思上可以看出，_ _NSCFContantString可以理解为常量字符串，这种类型的字符串在编译期就确定了…...

编程日记 2025/7/30 4:44:43

2025年PMP 学习二十第13章项目相关方管理

第13章项目相关方管理序号过程过程组过程组1识别相关方启动2规划相关方管理规划3管理相关方参与与执行4监控相关方参与与监控相关方管理，针对于团队之外的相关方的，核心目标是让对方为了支持项目，以达到项目目标。文章目录第13章项目相…...

编程日记 2025/7/23 21:28:22

学习黑客Kerberos深入浅出：安全王国的门票系统

Kerberos深入浅出：安全王国的门票系统 🎫 作者: 海尔辛 | 发布时间: 2025-05-18 🔑 理解Kerberos：为什么它如此重要？ Kerberos是现代网络环境中最广泛使用的身份验证协议之一，尤其在Windows Active Dire…...

编程日记 2025/7/28 14:03:18

蓝桥杯19681 01背包

问题描述有 N 件物品和一个体积为 M 的背包。第 i 个物品的体积为 vi，价值为 wi。每件物品只能使用一次。请问可以通过什么样的方式选择物品，使得物品总体积不超过 M 的情况下总价值最大，输出这个最大价值即可。输入格式第一行输…...

编程日记 2025/7/28 21:06:55

使用 Auto-Keras 进行自动化机器学习

使用 Auto-Keras 进行自动化机器学习了解自动化机器学习以及如何使用 auto-keras 完成它。如今，机器学习并不是一个非常罕见的术语，因为像 DataCamp、Coursera、Udacity 等组织一直在努力提高他们的效率和灵活性，以便将机器学习的教育带给普…...

编程日记 2025/7/18 14:51:49

算法刷题Day9 5.18:leetcode定长滑动窗口3道题，结束定长滑动窗口,用时1h

12. 1852.每个子数组的数字种类数 1852. 每个子数组的数字种类数 - 力扣（LeetCode） 思想找到nums 所有长度为 k 的子数组中不同元素的数量。返回一个数组 ans，其中 ans[i] 是对于每个索引 0 < i < n - k，nums[i..(i …...

编程日记 2025/7/24 15:36:49

Protect Your Digital Privacy: Obfuscate, Don’t Hide

Protect Your Digital Privacy: Obfuscate, Don’t Hide In today’s digital world, hiding completely online is nearly impossible. But you can protect yourself by deliberately obfuscating your personal information — making it harder for others to track, pro…...

编程日记 2025/7/28 13:41:39

Spark 的运行模式(--master) 和部署方式(--deploy-mode)

Spark 的运行模式（--master） 和部署方式（--deploy-mode），两者的核心区别在于资源调度范围和 Driver 进程的位置。一、核心概念对比维度--master（运行模式）--deploy-mode（部署…...

编程日记 2025/7/29 1:11:23

从零开始实现大语言模型（十五）：并行计算与分布式机器学习

1. 前言并行计算与分布式机器学习是一种使用多机多卡加速大规模深度神经网络训练过程，以减少训练时间的方法。在工业界的训练大语言模型实践中，通常会使用并行计算与分布式机器学习方法来减少训练大语言模型所需的钟表时间。本文介绍PyTorch中的一种…...

编程日记 2025/7/23 1:39:09

生产模式下react项目报错minified react error #130的问题

这天，线上突然出现了一个bug，某个页面打开空白，看控制台报错minified react error #130，在本地看却是正常的，百思不得其解。后来发现是由于线上项目它的包更新过了，而我本地的包没有更新，所以我…...

编程日记 2025/7/29 13:50:31

本地无损放大软件-realesrgan-gui

—————【下载地址】——————— 【本章下载一】：https://drive.uc.cn/s/84516041df174 【本章下载二】：https://pan.xunlei.com/s/VOQDybD4ruF0-m8UJrCF-HtLA1?pwdxz9e# 【百款黑科技】：https://ucnygalh6wle.feishu.cn/wiki/…...

编程日记 2025/7/26 17:37:04

Java面试深度解析：微服务与云原生技术应用场景详解

Java面试深度解析：微服务与云原生技术应用场景详解面试场景面试官：我们今天的面试会围绕微服务与云原生技术展开，结合一个在线教育平台的业务场景进行提问。希望你放松心态，正常发挥。码农明哥：好的好的&#xf…...

编程日记 2025/7/23 17:30:28

短剧小程序系统开发源码上架，短剧项目市场分析

引言随着短视频内容消费的爆发式增长，短剧小程序凭借其碎片化、强互动、低成本的特点，成为内容创业与资本布局的新风口。2024年以来，行业规模突破500亿元，预计2027年将超千亿17。本文将深度解析短剧小程序系统开发的技术优势、市…...

编程日记 2025/7/11 1:15:14

常见的请求头（Request Header）参数

1. Accept 作用：告知服务器客户端支持的响应数据格式（如 JSON、XML、HTML）。示例：Accept: application/json（优先接收 JSON 格式数据）。 2. Content-Type 作用：说明请求体的数据格式&#xff08…...

编程日记 2025/7/25 11:20:52

渗透测试核心技术：内网渗透与横向移动

内网渗透是红队行动的关键阶段，攻击者通过突破边界进入内网后，需快速定位域控、横向移动并维持权限。本节从内网环境搭建、信息收集、横向移动技巧到权限维持工具，系统讲解如何在内网中隐蔽行动并扩大战果。 1. 内网环境搭建与基础配置目标：模拟真实企业网络，构建包含…...

编程日记 2025/7/24 8:16:00

2025/5/18

继续研究一下大佬的RAG项目。开始我的碎碎念。 RAG可以分成两部分：一个是问答，一个是数据处理。问答是人提问，然后查数据库，把查的东西用大模型组织成人话，回答人的提问。数据处理是把当下知识库里的东西&#xf…...

编程日记 2025/7/18 17:00:54

使用国内源加速Qt在线安装

简介： 在线安装Qt时，会发现下载非常缓慢，可以用过使用国内镜像源来加速安装过程。在线安装包的下载过程： 1，打开下载页面 https://www.qt.io/download-open-source 2，点击 Download the Qt online ins…...

编程日记 2025/7/27 6:43:21

【图像生成大模型】HunyuanVideo：大规模视频生成模型的系统性框架

HunyuanVideo：大规模视频生成模型的系统性框架引言HunyuanVideo 项目概述核心技术1. 统一的图像和视频生成架构2. 多模态大语言模型（MLLM）文本编码器3. 3D VAE4. 提示重写（Prompt Rewrite） 项目运行方式与执行步骤1. …...

编程日记 2025/7/24 8:33:46

Java IO流（超详细！！！）

Java IO流文章目录 Java IO流1.文件相关基础普及1.1 常用文件操作1.3 目录的操作和文件删除 2.IO流原理及流的分类2.1 字节流2.1.1 InputStream：字节输入流2.1.2 OutputStream 2.2 字符流2.2.1 Reader2.2.1 Writer 2.3 节点流和处理流2.3.1节点流2.3.2 处理流2.3.2…...

编程日记 2025/7/17 1:23:31

规则联动引擎GoRules初探

背景说明嵌入式设备随着物联网在生活和生产中不断渗透而渐渐多起来，数据的采集、处理、分析在设备侧的自定义配置越来越重要。一个可通过图形化配置的数据处理过程，对于加速嵌入式设备的功能开发愈发重要。作为一个嵌入式软件从业者，笔者一…...

编程日记 2025/7/16 14:44:52

Android开发-翻页类视图

在Android应用中，翻页类视图（Paging Views） 是一种非常直观且用户友好的方式来展示内容。无论是用于展示图片轮播、引导页还是分页加载数据列表，翻页效果都能极大地提升用户体验。本文将介绍几种实现翻页效果的常见组件和方法&…...

编程日记 2025/7/26 7:22:13

高能数造闪耀 CIBF 2025，以创新技术引领新能源智造新征程

在全球新能源产业加速发展的关键节点，CIBF 2025 展会成为行业技术与成果交流的重要平台。高能数造（西安）技术有限公司深度参与此次盛会，凭借在新能源电池智能制造领域的深厚积累与创新突破，为行业发展注入强劲动力&…...

编程日记 2025/7/25 4:20:44

数据结构与算法——栈和队列

栈和队列栈概念与结构栈的实现栈的初始化栈的销毁判断栈是否为空入栈出栈取栈顶元素栈中有效元素个数队列概念与结构队列的实现队列结点结构队列结构初始化队列队列判空销毁队列入队列，队尾出队列，队头取队头数据取队尾数据队列有效数据个数栈概念与…...

编程日记 2025/7/25 4:46:52

新电脑软件配置三 pycharm

快捷键放大和缩小字体按住ctrl鼠标滚轮向上缩小同理...

编程日记 2025/7/7 3:14:11

浅入ES5、ES6（ES2015）、ES2023（ES14）版本对比，及使用建议---ES6就够用（个人觉得）

JavaScript（ECMAScript）的发展经历了多个版本，每个版本都引入了新特性和改进。以下仅是对三个常用版本（ES5、ES6（ES2015） 和 ES2023）的基本对比及使用建议： 目前常见项目中还是用ES6…...

编程日记 2025/7/26 21:13:10

【Odoo】Pycharm导入运行Odoo15

【Odoo】Pycharm导入运行Odoo15 前置准备1. Odoo-15项目下载解压2. PsrtgreSQL数据库项目导入运行1. 项目导入2. 设置项目内虚拟环境3. 下载项目中依赖4. 修改配置文件odoo.conf 运行Pycharm快捷运行前置准备 1. Odoo-15项目下载解压将下载好的项目解压到开发目录下 2. …...

编程日记 2025/7/27 5:20:57

【运营商查询】批量手机号码归属地和手机运营商高速查询分类，按省份城市，按运营商移动联通电信快速分类导出Excel表格，基于WPF的实现方案

WPF手机号码归属地批量查询与分类导出方案应用场景市场营销：企业根据手机号码归属地进行精准营销，按城市或省份分类制定针对性推广策略客户管理：快速对客户手机号码进行归属地分类，便于后续客户关系管理数…...

编程日记 2025/7/25 12:08:17

中级统计师-统计学基础知识-第四章假设检验

一、假设检验的基本原理 1. 基本思想反证法：假设原假设成立，通过样本矛盾性进行反驳小概率原理：设定显著性水平 α \alpha α（通常取 0.05），若观测结果的概率 p ≤ α p \leq \alpha p≤α&#xff0c…...

编程日记 2025/7/26 8:20:15

等于和绝对等于的区别

1. （等于） 特点：比较时会自动进行类型转换（隐式转换），尝试将两边的值转为相同类型后再比较。规则： 如果类型相同，直接比较值。如果类型不同，按以下规则转换： …...

编程日记 2025/7/22 2:27:13

家庭关系处理个人总结

首先要说到前面的是，每个家庭的成员背景环境经济状况不同，原生家庭差异，导致面临具体问题是不同的。就类似软件“没有银弹”的概念，没有一种方法可以解决每个人问题。举个例子，面对婆媳矛盾网上父辈的人会说百行孝…...

编程日记 2025/7/24 10:42:23

【Python训练营打卡】day29 @浙大疏锦行

DAY 29 复习日知识点回顾 1. 类的装饰器 2. 装饰器思想的进一步理解：外部修改、动态 3. 类方法的定义：内部定义和外部定义作业：复习类和函数的知识点，写下自己过去29天的学习心得，如对函数和类的理解，…...

编程日记 2025/7/29 8:19:26

React 19版本refs也支持清理函数了。

文章目录前言一、refs 支持清理函数二、案例演示1.useEffect写法2.React 19改进的ref写法总结前言 React 19版本发布了ref支持清理函数了，这样就可以达到useEffect一样的效果了。为啥需要清理函数呢，这是因为节约内存。清理事件监听（避…...

编程日记 2025/7/29 22:39:43

uniapp的适配方式

文章目录前言✅ 一、核心适配方式对比📏 二、rpx 单位：uni-app 的核心适配机制🧱 三、默认设计稿适配（750宽）🔁 四、字体 & 屏幕密度适配🛠 五、特殊平台适配（底部安全区、刘海…...

编程日记 2025/7/26 10:08:14

Java面试场景：从音视频到AI应用的技术探讨

面试场景：音视频与AI应用技术的碰撞在某互联网大厂的面试中，面试官王先生与求职者明哥展开了一场关于音视频技术与AI应用的对话。第一轮提问：音视频场景面试官：明哥，你能谈谈在音视频场景中，Spring B…...

编程日记 2025/7/24 14:05:39

es聚合-词条统计

es语句 ---普通结构----"tags":{"type": "keyword","index": true},GET /knowledge_test/_search {"size": 0,"aggs": {"tag_count": {"terms": {"field": "tags",&quo…...

编程日记 2025/7/29 11:42:37

【沉浸式求职学习day43】【Java面试题精选3】

沉浸式求职学习 1.Java中this和super的区别2.为什么返回类型不算方法重载3.方法重写时需要注意什么问题4.深克隆和浅克隆有什么区别5.如何实现深克隆6.什么是动态代理7.静态代理和动态代理的区别8.如何实现动态代理？9.JDK Proxy 和 CGLib 有什么区别？10.…...

编程日记 2025/7/27 13:17:50

OpenAI推出Codex — ChatGPT内置的软件工程Agents

OpenAI继续让ChatGPT对开发者更加实用。几天前，他们增加了连接GitHub仓库的支持，可以"Deep Research"并根据你自己的代码提问。今天，该公司在ChatGPT中推出了Codex的研究预览版，这是迄今为止最强大的AI编码Agent。它可以编写代码、修复错误、运行测试，并在…...

编程日记 2025/7/27 4:17:29

Win 11开始菜单图标变成白色怎么办？

在使用windows 11的过程中，有时候开始菜单的某些程序图标变成白色的文件形式，但是程序可以正常打开，这个如何解决呢？ 这通常是由于快捷方式出了问题，下面跟着操作步骤来解决吧。 1、右键有问题的软件，打开…...

编程日记 2025/7/29 20:57:01

中级统计师-统计学基础知识-第三章参数估计

统计学基础知识第三章参数估计第一节统计量与抽样分布 1.1 总体参数与统计量总体参数：描述总体特征的未知量（如均值 μ \mu μ、方差 σ 2 \sigma^2 σ2、比例 π \pi π）。统计量：由样本数据计算的量（如样本…...

编程日记 2025/7/24 10:36:02

学习黑客HTTP 请求头

HTTP 请求头（Request Headers）是 HTTP 请求中非常重要的一部分，它们以键值对的形式向服务器传递关于请求的附加信息、客户端的能力或上下文。理解请求头对于 Web 开发、API 交互、网络调试和安全都至关重要。下面我将常见的 HTTP 请求头字段…...

编程日记 2025/7/25 11:20:53

日志参数含义

一学习率相关 base_lr：基础学习率，初始设定的学习率 -lr：当前实际使用的学习率，通常是 base_lr 经过学习率调整策略后的值，比如lrbase_lr*(1start_factor) 时间统计 time：每次迭代总时间，单位…...

编程日记 2025/7/28 20:53:15

[Linux]安装吧！我的软件包管理器！

一、常见安装方式在 Linux 中，有 3 种常见的软件安装方式： （1）yam、apt （2）.rpm 安装包安装 （3）源码安装二、什么是软件包在 Linux 下安装软件，通常的办法是下载…...

编程日记 2025/7/29 8:19:20

Flink 作业提交流程

Apache Flink 的作业提交流程（Job Submission Process） 是指从用户编写完 Flink 应用程序，到最终在 Flink 集群上运行并执行任务的整个过程。它涉及多个组件之间的交互，包括客户端、JobManager、TaskManager 和 ResourceManager。…...

编程日记 2025/7/27 21:49:14

牛客网NC276110题解：小红的数组重排

牛客网NC276110题解：小红的数组重排题目解析算法思路对数组进行排序（非降序）检查特殊情况： 如果存在三个连续相等的元素，则无解如果前两个元素都是0，则无解若不存在特殊情况，则排序后的数…...

编程日记 2025/7/23 20:41:17

从零启动 Elasticsearch

elastic 有弹力的 ElaticSearch （ES）是一个基于 Lucene 的分布式全文检索引擎。可以做到近乎实时地存储、检索数据，并且本身具有良好的扩展性，可以扩展到上百台服务器，处理PB级别（1 Petabyte 1024TB&…...

编程日记 2025/7/24 9:20:30

一、账号安全控制

1.基本安全措施

（1）系统账号清理

(2)密码安全控制

（3）历史命令，自动注销

2.用户提权和切换命令

2.1 su命令用法

2.2 sudo命令提权

2.3通过是sudo执行特权命令

二、系统引导和登录控制

1. 开关机安全控制

2. 终端及登录控制

三、弱口令检测与端口扫描

1. 弱口令检测（John the Ripper）

2. 端口扫描（NMAP）

总结

相关文章：