当前位置：首页 > news >正文

ubuntu服务器如何配置安全加固措施

news 来源：原创 2025/9/22 3:55:06

下面提供一个更详细、一步步的服务器安全加固指南，适合新手操作。我们将从 Fail2Ban、SSH（密钥认证及端口更改）、Nginx 速率限制和日志轮转四个方面进行优化，同时补充一些额外的安全建议。

新的服务器，通常我们会创建一个新用户并将其加入 sudo 组，这样你就可以使用新用户登录，然后通过 sudo 命令来执行需要管理员权限的操作。下面是具体步骤：

1. 创建新用户

使用 adduser 命令创建新用户（例如用户名为 newuser）：

sudo adduser newuser

系统会提示你设置密码并输入一些用户信息（可以直接回车跳过）。

2. 将新用户添加到 sudo 组

为了让新用户具有管理员权限，需要把他加入 sudo 组：

sudo usermod -aG sudo newuser

提示：
在某些系统中，sudo 组可能被命名为 wheel，请根据你的发行版实际情况操作。

3. 测试新用户登录

打开一个新的终端或使用 SSH 重新连接服务器，使用新用户登录：
```
ssh newuser@your_server_ip
```
登录后，尝试执行一个需要管理员权限的命令，例如：
```
sudo apt update
```
系统会提示输入新用户的密码。成功后说明配置无误。

通过这种方式，即使你禁用了 root 的直接远程登录，也能安全地以新用户身份登录，并在需要时通过 sudo 获取管理员权限。

下面是安全加固的配置措施

1. Fail2Ban 安全加固

Fail2Ban 能够自动封禁短时间内

出现多次失败登录的 IP，能有效防止暴力破解。

1.1 安装 Fail2Ban（如未安装）

sudo apt update
sudo apt install fail2ban

1.2 创建自定义配置文件

建议不要直接修改默认配置文件，而是在 /etc/fail2ban/jail.d/ 下创建自定义配置文件，比如 custom.conf。

sudo nano /etc/fail2ban/jail.d/custom.conf

1.3 添加如下内容

[DEFAULT]
# 封禁时间：3600秒（1小时）
bantime = 3600
# 查找时间窗口：300秒（5分钟）
findtime = 300
# 最大失败尝试次数：5次
maxretry = 5[sshd]
enabled = true
port = ssh  # 这里使用名称（sshd）或具体数字（如22、2222）都可以
logpath = /var/log/auth.log  # 根据系统（Ubuntu 常用 /var/log/auth.log，CentOS 则可能是 /var/log/secure）

提示：

如果系统使用了不同的日志路径，请根据实际情况修改。
如果需要保护其他服务，可以按相似方式添加更多 jail 配置。

1.4 重启 Fail2Ban 并检查状态

sudo systemctl restart fail2ban
sudo fail2ban-client status sshd

确保看到类似封禁规则已生效的信息。

2. SSH 安全加固

加强 SSH 安全性主要包括使用密钥认证替代密码认证，并视需要修改默认端口。

2.1 生成 SSH 密钥对（本地操作）

如果你还没有 SSH 密钥，可以在客户端生成：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

一路回车，生成的密钥通常存放在 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub。

2.2 将公钥复制到服务器

使用 ssh-copy-id 工具上传公钥到服务器（假设 SSH 仍在默认端口 22 上）：

ssh-copy-id username@your_server_ip

注意：
在执行下一步前，请确保你已经能通过 SSH 密钥成功登录服务器，以免因配置错误导致无法远程连接。

2.3 修改 SSH 配置文件

编辑 /etc/ssh/sshd_config：

sudo nano /etc/ssh/sshd_config

确保进行如下修改：

禁用密码认证：

PasswordAuthentication no
ChallengeResponseAuthentication no

启用公钥认证：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

（可选）修改 SSH 监听端口：如果你想更改默认端口，取消注释并修改 Port 行。例如：
```
Port 2222
```

提示：修改 SSH 端口后，记得更新防火墙规则（见下文防火墙部分），并先在新的终端测试连接。

2.4 重启 SSH 服务

sudo systemctl restart sshd

2.5 检查 SSH 配置

在测试 SSH 连接前，建议用以下命令检查配置文件语法是否正确：

sudo sshd -t

没有输出则表示配置正确。

3. 修改 SSH 端口与防火墙设置（可选）

改变 SSH 端口可以降低被自动化攻击的概率，但务必更新防火墙规则。

3.1 更新 SSH 配置文件

如上一步已在 /etc/ssh/sshd_config 中修改 Port 参数（例如设置为 2222）。

3.2 更新防火墙规则

如果使用 UFW（Ubuntu 常用），允许新的 SSH 端口并删除旧端口：

sudo ufw allow 2222/tcp
sudo ufw delete allow 22/tcp
sudo ufw reload

若使用其他防火墙（如 iptables），请根据实际情况调整规则。

4. Nginx 速率限制配置

限制请求速率能有效防止恶意请求或 DDoS 攻击。

4.1 编辑 Nginx 主配置文件

打开 /etc/nginx/nginx.conf 文件：

sudo nano /etc/nginx/nginx.conf

在 http { ... } 块中添加或修改以下内容（确保放在合适的位置）：

http {# 定义请求限制区域，基于客户端 IP 地址，每秒允许1个请求limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;server {listen 80;server_name your_domain_or_ip;location /search/ {# 对 /search/ 路径启用速率限制，允许突发5个请求limit_req zone=one burst=5 nodelay;try_files $uri $uri/ =404;}# 其他 location 配置…}
}

4.2 测试并重启 Nginx

测试配置文件语法：

sudo nginx -t

如果无误，重启 Nginx：

sudo systemctl restart nginx

5. 日志轮转（Logrotate）配置

定期清理和压缩日志文件能防止日志无限增长，影响系统性能。

5.1 安装 logrotate（如未安装）

sudo apt install logrotate

5.2 配置全局日志轮转

编辑 /etc/logrotate.conf，确保包含类似配置：

/var/log/*.log {weeklyrotate 4compressdelaycompressmissingoknotifempty
}

5.3 为特定服务（如 SSH）创建日志轮转配置

创建或编辑 /etc/logrotate.d/sshd 文件：

sudo nano /etc/logrotate.d/sshd

添加如下内容（确保路径正确，如 Ubuntu 下 SSH 日志通常为 /var/log/auth.log）：

/var/log/auth.log {weeklyrotate 4compressdelaycompressmissingoknotifemptycreate 640 root admsharedscriptspostrotate# 重载 rsyslog 服务以确保日志文件句柄正确切换/usr/lib/rsyslog/rsyslog-rotateendscript
}

提示：文件权限和日志路径需要根据实际系统进行调整。

6. 额外安全建议

6.1 配置防火墙

安装并启用 UFW（简单易用）：

sudo apt install ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
# 允许 HTTP/HTTPS
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
# 允许你配置的 SSH 端口（例如2222）
sudo ufw allow 2222/tcp
sudo ufw enable
sudo ufw status verbose

6.2 定期更新系统

保持系统和软件包的更新是防止漏洞的重要手段：

sudo apt update && sudo apt upgrade -y

6.3 限制 root 远程登录

在 /etc/ssh/sshd_config 中设置：

PermitRootLogin no

6.4 安装 Fail2Ban 的邮件通知（可选）

可以设置 Fail2Ban 在封禁时发送邮件通知，便于及时响应攻击：

编辑 /etc/fail2ban/jail.local 或在 custom.conf 中增加：

[DEFAULT]
action = %(action_mwl)s

确保系统已安装邮件传输代理（如 Postfix）。

总结

Fail2Ban：使用自定义配置文件，合理设置封禁参数，并验证是否生效。
SSH 加固：生成密钥、上传公钥，禁用密码认证，必要时修改默认端口，并更新防火墙。
Nginx 速率限制：通过 limit_req_zone 和 limit_req 限制恶意请求。
日志轮转：确保日志文件定期清理，防止硬盘占用过高。
额外建议：使用 UFW 配置防火墙、限制 root 远程登录、保持系统更新等。

按照以上步骤一步步实施后，您的服务器安全性将大大提高。建议每次修改配置后，都先用测试命令（如 nginx -t、sshd -t）确认无误，并在另一个终端中测试连接，以避免误操作导致服务不可用。

ubuntu服务器如何配置安全加固措施

下面提供一个更详细、一步步的服务器安全加固指南，适合新手操作。我们将从 Fail2Ban、SSH（密钥认证及端口更改）、Nginx 速率限制和日志轮转四个方面进行优化，同时补充一些额外的安全建议。新的服务器，通常我们会创建一…...

编程日记 2025/9/22 3:55:06

京东java面试流程_java京东社招面试经历

个人背景：java开发工作2年，跳槽2次，被裁一次，无大厂经历，京东内推。整体感觉不错的面试经历，最后败了。一、面试流程 (1)上机题(60分钟100道选择题，单选多选混合的) (2)技术面(java基础知识…...

编程日记 2025/9/22 3:54:28

多表查询、事务(MySQL笔记第三期)

p.s.这是萌新自己自学总结的笔记，如果想学习得更透彻的话还是请去看大佬的讲解目录多表关系多表查询内连接外连接左外连接右外连接自连接联合查询子查询标量子查询列子查询行子查询表子查询例题事务方式一方式二事务四大特性(ACID)并发事务问题隔离事务级别多…...

编程日记 2025/9/21 16:30:06

python电影数据分析及可视化系统建设

博主介绍：✌程序猿徐师兄、8年大厂程序员经历。全网粉丝15w、csdn博客专家、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末获取源码联系🍅 👇🏻 精彩专栏推荐订阅👇…...

编程日记 2025/9/22 3:55:05

【06】泛型

文章目录泛型函数中的泛型结构体中的泛型结构体中的方法枚举中的泛型泛型 RUST通过在编译时对泛型代码的单态化（monomorphization）来保证运行效率。即，在编译时对泛型填充具体数据类型转换为特定代码进行编译。由于RUST编译试图穷举所有…...

编程日记 2025/9/21 7:24:03

C# 鼠标点击ToolStripStatuslabel 在线修改Text属性并存储加载显示Text属性

在实际项目中为方便了解视觉软件的使用性，可能需要添加一些小而稍微实用的功能:一个StipStatus控件上的Label按钮属性Text需要修改并保存，软件重启后能够自动加载修改后的属性名。定义变量 public static string controlsText System.Windows.Forms.A…...

编程日记 2025/9/20 10:57:29

Deep seek学习日记1

Deepseek最强大的就是它的深度思考，并且展现了它的思考过程。五种可使用Deep seek的方式（应该不限于这五种，后续嵌入deepseek的应该更多，多了解一点因为官网容易崩~~）： 1.deep seek官网 2.硅基流动silicon…...

编程日记 2025/9/18 22:53:31

我的docker随笔46：在x86平台构建龙芯镜像

本文介绍在x86服务器上构建龙芯平台的docker镜像。前言去年11月，在龙芯机器上安装了docker工具，并开始尝试研究如何构建龙芯的文件系统。断断续续搞了2个月后，有点结果出来了。前面有文章介绍了如何用debootstrap构建龙芯编译运行环境&…...

编程日记 2025/9/20 5:09:11

某大型业务系统技术栈介绍【应对面试】

微服务架构【图】微服务架构【概念】微服务架构，是一种架构模式，它提倡将单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用户提供最终价值。在微服务架构中，服务与服务之间通信时，通常是…...

编程日记 2025/9/22 1:18:35

wordpress资讯类网站整站打包

wordpress程序，内置了价值499元的模板.但是有了模板没有全自动采集相信大多数人都搞不懂，目录那么多，全靠原创几乎是不可能的事情，除非你是大公司，每人控制一个板块， 这套源码里面最有价值的应该是这个采集…...

编程日记 2025/9/18 1:22:11

移动端测试的挑战与解决方案：兼容性、网络问题及实战策略

引言移动应用已成为用户触达服务的核心入口，但移动端测试面临设备多样性、网络波动、用户场景复杂等多重挑战。据Statista统计，2023年全球活跃移动设备超180亿台，操作系统（Android/iOS）版本碎片化率超30%，这对测试工程师提出了极高要求。本文深度解析移动端测试的核心痛…...

编程日记 2025/9/15 22:43:59

基于JAVA的幼儿园管理系统的设计与实现源码(springboot+vue+mysql)

项目简介幼儿园管理系统实现了以下功能： 基于JAVA的幼儿园管理系统的设计与实现的主要使用者管理员可以管理系统基本信息；管理轮播图、系统简介、教师管理、课程管理、幼儿活动管理、餐饮管理、留言管理等功能；前台用户注册登录&#xff0…...

编程日记 2025/9/16 10:53:44

【Java学习】二维数组

一个数组变量里存的是哈希值(存的大小内容是固定的)，它指向对应在堆区上的数组空间，当一个数组变量里存的哈希值指向的在堆上的数组空间里面的一个个引用元素存储的是一个个哈希值指向在堆区上的又一个个数组空间时，此时就形成了二维数组&…...

编程日记 2025/9/19 14:38:48

express + vue 部署宝塔

域名备案我这里是不同的账号，需要先登录服务器的账号生成授权码给到对应域名的账号。目前域名审核中。进入域名账号，进行备案即可。登录阿里云密码设置未设置登录远程服务的密码，要先设置密码。登录服务设置安全组根据宝塔的需要端…...

编程日记 2025/8/16 17:40:48

前端与后端的对接事宜、注意事项一、对接核心流程（完整生命周期） #mermaid-svg-6yzij6OD8DKqiMLD {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-6yzij6OD8DKqiMLD .error-icon{fill:#552222;}#mermaid-svg-6yzi…...

编程日记 2025/9/18 1:24:10

【计算机网络】传输层数据段格式

在计算机网络中，数据段（Segment） 是传输层协议（如 TCP 或 UDP）使用的数据单元。TCP 和 UDP 的数据段格式有所不同，以下是它们的详细说明： 1. TCP 数据段格式 TCP（传输控制协议&…...

编程日记 2025/9/21 13:39:57

web第三次作业

弹窗案例 1.首页代码 <!DOCTYPE html><html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>综合案例</title><st…...

编程日记 2025/9/21 3:53:54

深度学习（1)-简单神经网络示例

我们来看一个神经网络的具体实例：使用Python的Keras库来学习手写数字分类。在这个例子中，我们要解决的问题是，将手写数字的灰度图像（28像素28像素）划分到10个类别中（从0到9）。我们将使用MNIST…...

编程日记 2025/9/16 10:59:46

DeepSeek 模型部署与使用技术评测（基于阿里云零门槛解决方案）

引言随着人工智能技术的不断发展，越来越多的企业和个人开始探索如何利用深度学习模型来提升业务效率和用户体验。阿里云推出的【零门槛、轻松部署您的专属 DeepSeek 模型】解决方案为用户提供了多种便捷的部署方式，包括基于百炼 API 调用满血版、基于人…...

编程日记 2025/9/19 1:43:46

学习笔记之debian的thonny开发（尚未验证）--从stm32裸机到linux嵌入式系统

这应该算 stm32裸机用户转 linux嵌入式系统的入门学习笔记。【鲁班猫】39-vnc远程桌面连接鲁班猫_哔哩哔哩_bilibili 本集的鲁班猫的视频介绍中，没有清晰明确指出需要linux开发板接入网络，接入网络可以使用有线网口或者wifi路由，有些提示…...

编程日记 2025/9/21 5:40:43

web集群(LVS-DR)

LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器, 是一个由章文嵩博士发起的自由软件项目，它的官方站点是 www.linuxvirtualserver.org。现在LVS已经是 Linux标准内核的一部分，在 Linux2.4内核以前，使用LVS时必须要重新编…...

编程日记 2025/9/20 15:15:15

Base64 PDF解析器

<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Base64 PDF解析器</title><style>body {font-family: Arial, sans-serif;max-width: 800px;margin: 20px auto;padding: 20px;}.contain…...

编程日记 2025/9/16 11:11:15

降本增效 - VGF 构建轻量高性能日志管理平台

VFG 技术架构 Filebeat 接收Syslog ，并进行日志分段，VictoriaLogs 持久化存储日志 ，Grafana 可视化、数据查询、告警、数据导出。为什么要用VictoriaLogs ？ 与Elasticsearch /Grafana Loki相比几十倍的CPU/内存/存储资源占用的…...

编程日记 2025/9/20 6:05:34

leetcode:627. 变更性别（SQL解法）

难度：简单 SQL Schema > Pandas Schema > Salary 表： ----------------------- | Column Name | Type | ----------------------- | id | int | | name | varchar | | sex | ENUM | | salary | int …...

编程日记 2025/9/15 16:13:28

高等代数笔记—欧几里得空间、双线性函数

欧几里得空间欧几里得空间（欧氏空间） V V V定义： V V V是实数域 R R R上线性空间在 V V V上定义了一个二元实函数，称为内积，记作 ( α , β ) (\alpha,\beta) (α,β)，并且内积满足以下性质&#xff1a…...

编程日记 2025/9/16 11:13:15

Linux 网络设备驱动中的 netdev_priv 函数详解

在 Linux 内核的网络设备驱动开发中，netdev_priv 函数是一个非常重要的工具，用于访问网络设备的私有数据。本文将详细讲解 netdev_priv 函数的作用、实现原理以及使用方法，并结合代码示例进行说明。一、netdev_priv 函数的作用在 Linux 内核中，struct net_device 是描述…...

编程日记 2025/9/21 6:41:58

基于实例详解pytest钩子pytest_generate_tests动态生成测试的全过程

关注开源优测不迷路大数据测试过程、策略及挑战测试框架原理，构建成功的基石在自动化测试工作之前，你应该知道的10条建议在自动化测试中，重要的不是工具作为一名软件开发人员，你一定深知有效测试策略的重要性，尤其…...

编程日记 2025/9/19 20:29:32

20250213 隨筆雪花算法

雪花算法（Snowflake Algorithm） 雪花算法（Snowflake） 是 Twitter 在 2010 年開發的一種分布式唯一 ID 生成算法，它可以在高併發場景下快速生成全局唯一的 64-bit 長整型 ID，且不依賴資料庫，具…...

编程日记 2025/9/19 17:54:21

Bug日记：Linux中systemctl restart network失败问题,网络故障

日期 2023年10月25日问题描述在尝试使用 systemctl restart network 重启网络服务时，出现以下错误： Job for network.service failed because the control process exited with error code. See "systemctl status network.service" and …...

编程日记 2025/9/20 20:32:35

计算四个锚点TOA定位中GDOP的详细步骤和MATLAB例程

该MATLAB代码演示了在三维空间中，使用四个锚点的TOA（到达时间）定位技术计算几何精度衰减因子（GDOP）的过程。如需帮助，或有导航、定位滤波相关的代码定制需求，请联系作者文章目录 DOP计算原理MATLAB例程运行结果示例关键点说明扩展方向另有文章：多锚点Wi-Fi定位和基站…...

编程日记 2025/9/21 22:15:00

poi 将图片写入到excel文件中

功能点说明作用：将图片写入到指定的excel文件（或output流） 依赖 <dependency><groupId>org.apache.poi</groupId><artifactId>poi-ooxml</artifactId><version>4.1.2</version> </dependen…...

编程日记 2025/9/16 8:06:33

新数据结构(9)——Java异常体系

异常的种类程序本身通常无法主动捕获并处理错误（Error），因为这些错误通常表示系统级的严重问题，但程序可以捕获并处理异常（Excrption），而Error则被视为一种程序无法或不应尝试恢复的异常类型。…...

编程日记 2025/9/16 5:11:05

HTTP 响应头信息

HTTP 响应头信息引言 HTTP（超文本传输协议）是互联网上应用最为广泛的网络协议之一。它定义了客户端与服务器之间交互的基本规则。在HTTP协议中，响应头信息扮演着至关重要的角色。本文将详细介绍HTTP响应头信息的概念、类型、作用及其在实际应用中的重要性。响应头信息概…...

编程日记 2025/9/21 17:47:00

计算机视觉：卷积神经网络(CNN)基本概念(一)

第一章：计算机视觉中图像的基础认知第二章：计算机视觉：卷积神经网络(CNN)基本概念(一) 第三章：计算机视觉：卷积神经网络(CNN)基本概念(二) 第四章：搭建一个经典的LeNet5神经网络一、引言卷积神经网络&…...

编程日记 2025/9/17 5:16:18

C#: String s = new String(“Hello“)无法编译?编程语言字符集有两个?为什么这种变量名“\u0061\u0062”都能编译通过?

C#: String s new String("Hello")无法编译? C# String类型是literal常量，默认不能用new创建，但可以在unsafe下用char *字符串指针创建。 char* charPtr stackalloc char[2]; charPtr[0] H; charPtr[1] \0; String myString new Strin…...

编程日记 2025/9/17 5:13:47

网络安全学习笔记之Internet基本知识

Internet构成根据工作方式，可以把Internet分为边缘部分和核心部分。边缘部分由连接在Internet上的主机（用户的终端、服务器）组成。用户直接使用边缘部分进行通信和资源共享。核心部分由大量网络和连接这些网络的路由器组成。服务类别面向…...

编程日记 2025/9/17 5:14:50

【设计模式】【结构型模式】装饰者模式（Decorator）

👋hi，我不是一名外包公司的员工，也不会偷吃茶水间的零食，我的梦想是能写高端CRUD 🔥 2025本人正在沉淀中… 博客更新速度 👍 欢迎点赞、收藏、关注，跟上我的更新节奏 🎵 当你的天空突…...

编程日记 2025/9/19 0:24:23

3D可视化定制：开启个性化消费新时代

3D可视化定制是一种将产品的三维模型与可视化技术相结合，以满足消费者个性化需求的服务。以下是对3D可视化定制的详细介绍： 一、定义与原理 3D可视化定制是指利用三维建模技术和可视化工具，为消费者提供一个直观、互动且高度个性化的定制平…...

编程日记 2025/9/17 5:13:47

CRMEB 多商户版v3.0.1源码全开源+PC端+Uniapp前端+搭建教程

一.介绍 crmeb多商户是一套B2B2C商家入驻模式的平台多商户商城系统，系统支持平台自营、联营、招商等多种运营模式，可满足企业新零售、批发、分销、预售、O2O、多店、商铺入驻等各种业务需求。后端全开源、uniapp多端可编译！ 二、搭建教程…...

编程日记 2025/9/19 0:36:42

java八股文-mysql

1. 索引 1.1 什么是索引索引(index)是帮助Mysql高效获取数据的数据结构(有序).提高数据的检索效率,降低数据库的IO成本(不需要全表扫描).通过索引列对数据进行排序,降低数据排序成本,降低了CPU的消耗. 1.2 mysql索引使用的B树? 1. 没有使用二叉树，最坏情况o&…...

编程日记 2025/9/17 5:15:17

Audio-Visual Speech Enhancement（视听语音增强）领域近三年研究进展与国内团队及手机厂商动态分析

一、视听语音增强领域近三年研究进展多模态融合与模型轻量化多模态特征融合：中国科学技术大学团队提出通过引入超声舌头图像和唇部视频的联合建模，结合知识蒸馏技术，在训练阶段利用教师模型传递舌部运动知识，从而在推断时仅依赖唇部视频即可提升语音增强效果。此外，中科…...

编程日记 2025/9/20 19:56:17

React AJAX：深入理解与高效实践

React AJAX：深入理解与高效实践引言随着互联网技术的不断发展，前端开发领域也经历了翻天覆地的变化。React 作为当前最流行的前端框架之一，其强大的组件化和虚拟DOM机制受到了广泛关注。而 AJAX（Asynchronous JavaScript and XML）作为实现前后端数据交互的重要技术，与…...

编程日记 2025/9/19 20:52:08

撕碎QT面具（1）：Tab Widget转到某个Tab页

笔者未系统学过C语法，仅有Java基础，具体写法仿照于大模型以及其它博客。自我感觉，如果会一门对象语言，没必要先刻意学C，因为自己具有对象语言的基础，等需要用什么再学也不迟。毕竟不是专门学C去搞算法。 1…...

编程日记 2025/9/19 0:36:13

2025.2.16

Web [GDOUCTF 2023]泄露的伪装： 点进去看就是装神弄鬼，那就直接扫描果然有东西第一个是php代码第二个是个文件访问发现是一样的分析一下：使用 file_get_contents($cxk) 函数读取 $cxk 变量中指定的 URL 或文件的内容。如果读取的内…...

编程日记 2025/9/20 8:47:29

002 第一个python程序

编程语言编程语言可以做的事情： 网站开发、软件、游戏、APP、小程序、爬虫、数据分析、脚本第一个python程序找到IDE图标pycharm 新建项目选择项目路径创建目录新建python文件输入代码运行程序查看结果 print 介绍 print : 输出内容…...

编程日记 2025/9/17 5:12:48

面试完整回答：SQL 分页查询中 limit 500000,10和 limit 10 速度一样快吗?

首先：在 SQL 分页查询中，LIMIT 500000, 10 和 LIMIT 10 的速度不会一样快，以下是原因和优化建议： 性能差异的原因 LIMIT 10： 只需要扫描前 10 条记录，然后返回结果。性能非常高，因为数据库只…...

编程日记 2025/9/21 11:23:15

《Foundation 起步》

《Foundation 起步》引言在当今快速发展的科技时代，了解并掌握最新的技术是至关重要的。本文旨在为初学者提供一个全面的《Foundation》起步指南，帮助大家快速入门并掌握这一强大的技术。一、什么是Foundation？ Foundation 是一个流行的前端框架，由 ZURB 公司开发。…...

编程日记 2025/9/21 0:16:59

【ISO 14229-1:2023 UDS诊断全量测试用例清单系列：第十五节】

ISO 14229-1:2023 UDS诊断服务测试用例全解析（RoutineControl_0x31服务） 作者：车端域控测试工程师更新日期：2025年02月14日关键词：UDS协议、0x31服务、例程控制、ISO 14229-1:2023、ECU测试一、服务功能概述 0x31服…...

编程日记 2025/9/18 21:00:46

数据结构：顺序表

目录一、数据结构的概念什么是数据结构？ 为什么还需要数据结构？ 二、顺序表 1.线性表 2.顺序表和数组的区别 3.顺序表分类 3.1静态顺序表 3.2动态顺序表三、动态顺序表的实现一、数据结构的概念什么是数据结构？ 数据结构可以…...

编程日记 2025/9/19 0:33:16

LC-随机链表的复制、排序链表、合并K个升序链表、LRU缓存

随机链表的复制为了在 O(n) 时间复杂度内解决这个问题，并且使用 O(1) 的额外空间，可以利用以下技巧： 将新节点插入到原节点后面：我们可以将复制节点插入到原节点后面。例如，如果链表是 A -> B -> C&#xff0c…...

编程日记 2025/9/20 19:23:18