java高CPU使用率排查-线程分析 使用率排序 找出进程对应的线程 --> 过滤其它信息只留线程相关的内容 --> 对过滤的内容按占用cpu大小进行排序 --> 输出到文件中 top -H -p PID -d 1 -n 1 | grep java | awk '{print $2,$10}' | sort -r -k 2 > thread 脚本 #!/bin/bash # rm -rf xthread jstack -l $1 > debug.log top -H -p $1 -d 1 -n 1 | grep java |awk '{print $2,$10}' | sort -r -k 2 > thread while read line;do th=`echo $line | awk '{print $1}'` printf "%x\n" ${th} >> xthread done < thread 导出内存堆栈，使用 MAT 分析，-F 强制导出 jmap -dump:format=b,file=11010.dump 11010 命令行分析内存转储，生成html ./ParseHeapDump.sh ~/316/316dump.out ls ./ParseHeapDump.sh ~/316/316dump.out org.eclipse.mat.api:suspects org.eclipse.mat.api:overview org.eclipse.mat.api:top_components

windows脚本关闭端口 关闭危险的端口 使用脚本关闭高危、危险的端口，也可以修改脚本自定义，注意使用管理员权限执行 @echo off color 1f title 关闭常见的危险端口 echo 打开防火墙 netsh advfirewall set allprofile state on > nul echo 可出不可进 netsh advfirewall set allprofile firewallpolicy blockinbound,allowoutbound echo. pause cls echo 正在关闭常见的危险端口，请稍候… echo. echo 关闭135,137,138,139,445端口… netsh advfirewall firewall add rule name="135_137_138_139_445" protocol=TCP dir=in localport=135,137,138,139,445 action=block echo 打开8080,3306,1521,80,3389端口 netsh advfirewall firewall add rule name="3306_3389_1521" protocol=TCP dir=in localport=8080,3306,1521,80,3389 action=allow echo. echo 按任意键退出。 pause>nul

windows密码重置 windows密码重置步骤 如果忘记密码，可以通过以下方法破解登陆密码： 方法一： 使用pe启动工具，一般有内置密码重置 方法二： 使用系统盘，在安装页面调出cmd，shift+f10，备份osk命令，把cmd复制为osk命令，然后正常启动windows，在启动页面选择使用屏幕按键，会打开cmd，使用命令重置密码

bash漏洞CVE-2014-6271 验证方法 env x='() { :;}; echo Vulnerable CVE-2014-6271 ' bash -c "echo test" 解决办法 升级到4.4.18版本

vsftpd编译安装 目的 本次编译安装是为了解决vsftpd的日志 /var/log/xferlog 记录的日志不能显示中文的问题 步骤 在官网下载源码包 解压 安装依赖包 yum -y install gcc gcc-c++ db4-utils pam-devel libcap openssl-devel libcap-devel tcp_wrappers-devel 修改支持pam, tcp_wrapper, ssl, 修改xferlog支持中文，修改编译一定会出现的错误(无法创建普通文件“/usr/local/man/man8/vsftpd.8”:没有那个文件或目录) ] 修改源码文件builddefs.h对应三行的undef为define 修改源码文件logging.c，str_replace_unprintable(p_str, '?'); 这一行，注意注释方式 修改源码文件Makefile最后几行，修改如下，只需要修改/usr/local/man和/usr/share/man就行了 make && make install 编译安装 复制Redhat/vsftpd.pam到/etc/pam.d/vsftpd 配置服务脚本 #!/bin/bash # # vsftpd This Shell script takes care of starting and stopping # standalone vsftpd. # # chkconfig: - 60 50 # description: Vsftpd is a ftp daemon, which is the program # that answers incoming ftp service requests. # processname: vsftpd # config: /etc/vsftpd/vsftpd.conf # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ ${NETWORKING} = "no" ] && exit 0 [ -x /usr/local/sbin/vsftpd ] || exit 0 RETVAL=0 prog="vsftpd" start() { # Start daemons. if [ -d /etc/vsftpd ] ; then for i in `ls /etc/vsftpd/*.conf`; do site=`basename $i .conf` echo -n $"Starting $prog for $site: " /usr/local/sbin/vsftpd $i & RETVAL=$? [ $RETVAL -eq 0 ] && { touch /var/lock/subsys/$prog success $"$prog $site" } echo done else RETVAL=1 fi return $RETVAL } stop() { # Stop daemons. echo -n $"Shutting down $prog: " killproc $prog RETVAL=$? echo [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog return $RETVAL } # See how we were called. case "$1" in start) start ;; stop) stop ;; restart|reload) stop start RETVAL=$? ;; condrestart) if [ -f /var/lock/subsys/$prog ]; then stop start RETVAL=$? fi ;; status) status $prog RETVAL=$? ;; *) echo $"Usage: $0 {start|stop|restart|condrestart|status}" exit 1 esac exit $RETVAL 因为版本较高，安全性不同，如果用户被限制在了主目录下，那么这个用户不应该有主目录的写权限，报错 500 OOPS: vsftpd: refusing to run with writable root inside chroot () 解决办法: a. 设置主目录不可写 b. 配置allow_writeable_chroot=YES