Aaron Kili 发布的文章

WPSeku：一个找出 WordPress 安全问题的漏洞扫描器

Aaron Kili 发布于 2017-05-29
另请参阅: 系统运维,安全, 漏洞, WordPress
2 条评论

WordPress 是一个免费开源、可高度自定义的内容管理系统（CMS），它被全世界数以百万计的人来运行博客和完整的网站。因为它是被用的最多的 CMS，因此有许多潜在的 WordPress 安全问题/漏洞需要考虑。

然而，如果我们遵循通常的 WordPress 最佳实践，这些安全问题可以避免。在本篇中，我们会向你展示如何使用 WPSeku，一个 Linux 中的 WordPress 漏洞扫描器，它可以被用来找出你安装的 WordPress 的安全漏洞，并阻止潜在的威胁。

WPSeku 是一个用 Python 写的简单的 WordPress 漏洞扫描器，它可以被用来扫描本地以及远程安装的 WordPress 来找出安全问题。

如何安装 WPSeku - Linux 中的 WordPress 漏洞扫描器

要在 Linux 中安装 WPSeku，你需要如下从 Github clone 最新版本的 WPSeku。

$ cd ~
$ git clone https://github.com/m4ll0k/WPSeku

完成之后，进入 WPSeku 目录，并如下运行。

$ cd WPSeku

使用 -u 选项指定 WordPress 的安装 URL，如下运行 WPSeku：

$ ./wpseku.py -u http://yourdomain.com

WordPress Vulnerability Scanner

WordPress 漏洞扫描器

以下命令使用 -p 选项搜索 WordPress 插件中的跨站脚本（x）、本地文件夹嵌入（l）和 SQL 注入（s）漏洞，你需要在 URL 中指定插件的位置：

$ ./wpseku.py -u http://yourdomain.com/wp-content/plugins/wp/wp.php?id= -p [x,l,s]

以下命令将使用 -b 选项通过 XML-RPC 执行暴力密码登录。另外，你可以使用 --user 和 --wordlist 选项分别设置用户名和单词列表，如下所示。

$ ./wpseku.py -u http://yourdomian.com --user username --wordlist wordlist.txt -b [l,x]

要浏览所有 WPSeku 使用选项，输入：

$ ./wpseku.py --help

WPSeku WordPress Vulnerability Scanner Help

WPSeku WordPress 漏洞扫描帮助

WPSeku Github 仓库：https://github.com/m4ll0k/WPSeku

就是这样了！在本篇中，我们向你展示了如何在 Linux 中获取并使用 WPSeku 用于 WordPress 漏洞扫描。WordPress 是安全的，但需要我们遵循 WordPress 安全最佳实践才行。你有要分享的想法么？如果有，请在评论区留言。

作者简介：

Aaron Kili 是一个 Linux 及 F.O.S.S 热衷者，即将成为 Linux 系统管理员、web 开发者，目前是 TecMint 的内容创作者，他喜欢用电脑工作，并坚信分享知识。

via: https://www.tecmint.com/wpseku-wordpress-vulnerability-security-scanner/

作者：Aaron Kili 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国荣誉推出

怎样在 Linux 中用 Vim 对文件进行密码保护

Aaron Kili 发布于 2017-05-28
另请参阅: 技术,加密, Vim
3 条评论

Vim 是一种流行的、功能丰富的和高度可扩展的 Linux 文本编辑器，它的一个特殊功能便是支持用带密码各种的加密方法来加密文本文件。

本文中，我们将向你介绍一种简单的 Vim 使用技巧：在 Linux 中使用 Vim 对文件进行密码保护。我们将向你展示如何让一个文件在它创建的时侯以及为了修改目的而被打开了之后获得安全防护。

建议阅读： 你应该在 Linux 中使用 Vim 编辑器的 7 个原因

要安装 Vim 完整版，只需运行这些命令：

$ sudo apt install vim          #Debian/Ubuntu 系统
$ sudo yum install vim          #RHEL/CentOS 系统 
$ sudo dnf install vim      #Fedora 22+

参阅：十年后 Vim 8.0 发布了 – 在 Linux 上安装

怎样在 Linux 中用 Vim 对文件进行密码保护

Vim 有个 -x 选项，这个选项能让你在创建文件时用它来加密。一旦你运行下面的 vim 命令，你会被提示输入一个密钥：

$ vim -x file.txt
警告：正在使用弱加密方法；参见 :help 'cm'
输入加密密钥：*******
再次输入相同密钥：*******

如果第二次输入的密钥无误，你就能可以修改此文件了。

Vim File Password Protected

被密码保护的 Vim 文件

等你修改好之后，摁 Esc 和键入 :wq 来保存及关闭文件。下次你想打开它编辑一下，你就必须像这样去输入密钥：

$ vim file.txt
需要 "file.txt" 的加密密钥
警告：正在使用弱加密方法；参见 :help 'cm'
输入密钥：*******

假设你输了一个错误的密码（或者没输密码），你会看到一些垃圾字符。

Vim Content Encrypted

Vim 中的加密内容

在 Vim 中设置一种强加密方法

注意：警告信息暗示保护文件的是弱加密方法。那么接下来，我们来看看怎么在 Vim 中设置一种强加密方法。

Weak Encryption on Vim File

Vim 中文件弱加密

为了查看加密方式（cm）集，键入如下：

:help 'cm'

输出样例：

                                                *'cryptmethod'* *'cm'*
'cryptmethod'       string  (默认 "zip")
                            全局或本地到缓冲区 |global-local|
                            {not in Vi}
        当缓冲区写进文件中所用的加密方式：
                                                *pkzip*
            zip             PkZip 兼容方式。  一种弱加密方法。
                            与 Vim 7.2 及更老版本后向兼容。
                                                *blowfish*
            blowfish        河豚加密方式。  中级强度加密方法但有实现上
                            的瑕疵。需要 Vim 7.3 及以上版本，用它加密的文件不
                            能被 Vim 7.2 及更老版本读取。它会添加一个 “种子”，
                            每次你当你写入文件时，这个加密字节都不同。

你可以像如下所示的那样给一个 Vim 文件设置个新的加密方法（本例中我们用 blowfish2 加密方法）

:setlocal cm=blowfish2

然后键入回车和 :wq 保存文件。

Set Strong Encryption on Vim File

对 Vim 文件设置强加密

现在你再打开下面的文件时应该就看不到那条警告信息了。

$ vim file.txt
需要 "file.txt" 的加密密钥
输入加密密钥：*******

你也可以在打开 Vim 文件之后来设置密码，用 :X 命令就能像上面所示的那样去设置一个加密密码。

可以看看我们其他的关于 Vim 编辑器的有用的文章。

本文到这里就结束了！文章中我们介绍了怎么通过 Linux 下的 Vim 文本编辑器来给一个文件做加密防护。

永远记住要用强加密方式及密码来适当的保护那些可能包含了诸如用户名及密码、财务账户信息等机密信息的文本文件。

作者简介：

Aaron Kili 是一个 Linux 和 F.O.S.S（Free and Open-Source Software，自由及开放源代码软件）爱好者，未来的 Linux 系统管理员、Web 开发人员，目前是 TecMint 的内容创作者，他喜欢用电脑工作，且崇尚分享知识。

via: https://www.tecmint.com/password-protect-vim-file-in-linux/

作者：Aaron Kili 译者：ch-cn 校对：wxy

本文由 LCTT 原创编译，Linux中国荣誉推出

Linfo：实时显示你的 Linux 服务器运行状况

Aaron Kili 发布于 2017-05-28
另请参阅: 系统运维,监控, Linfo
3 条评论

Linfo 是一个自由开源的跨平台的服务器统计 UI 或库，它可以显示大量的系统信息。Linfo 是可扩展的，通过 composer，很容易使用 PHP5 库以程序化方式获取来自 PHP 应用的丰富的系统统计数据。它有 Web UI 及其Ncurses CLI 视图，在 Linux、Windows、BSD、Darwin/Mac OSX、Solaris 和 Minix 系统上均可用。

Linfo 显示的系统信息包括 CPU 类型/速度、服务器的体系结构、挂载点用量、硬盘/光纤／Flash 驱动器、硬件设备、网络设备和统计信息、运行时间／启动日期、主机名、内存使用量（RAM 和 swap）、温度/电压/风扇速度和 RAID 阵列等。

环境要求：

PHP 5.3
pcre 扩展
Linux – /proc 和 /sys 已挂载且可对 PHP 可读，已经在 2.6.x/3.x 内核中测试过

如何在 Linux 中安装 Linfo 服务器统计 UI及库

首先，在 Apache 或 Nginx 的 Web 根目录下创建 Linfo 的目录，然后，使用下面展示的 rsync 命令克隆仓库文件并将其移动到目录 /var/www/html/linfo 下：

$ sudo mkdir -p /var/www/html/linfo 
$ git clone git://github.com/jrgp/linfo.git 
$ sudo rsync -av linfo/ /var/www/html/linfo/

接下来，将 sample.config.inc.php 重命名为 config.inc.php。这是 Linfo 的配置文件，你可以在里面定义你想要的值：

$ sudo mv sample.config.inc.php config.inc.php

现在，在 Web 浏览器中打开链接 http://SERVER_IP/linfo 来查看这个 Web UI，正如下面的截图所展示的。

从截图中可以看到， Linfo 显示了系统内核信息、硬件组成、RAM 统计、网络设备、驱动器以及文件系统挂载点。

Linux Server Health Information

Linux 服务器运行信息

你可以将下面一行内容加入配置文件 config.inc.php 中，以便进行故障排查时看到错误信息。

$settings['show_errors'] = true;

以 Ncurses 模式运行 Linfo

Linfo 有一个基于 ncurses 的简单界面，它依赖于 php 的 ncurses 扩展。

# yum install php-pecl-ncurses                    [在 CentOS/RHEL 上]
# dnf install php-pecl-ncurses                    [在 Fedora 上]
$ sudo apt-get install php5-dev libncurses5-dev   [在 Debian/Ubuntu 上]

现在，像下面这样编译这个 php 扩展：

$ wget http://pecl.php.net/get/ncurses-1.0.2.tgz
$ tar xzvf ncurses-1.0.2.tgz
$ cd ncurses-1.0.2
$ phpize # generate configure script
$ ./configure
$ make
$ sudo make install

接下来，如果编译成功并安装好了该 php 扩展，运行下面的命令：

$ sudo echo extension=ncurses.so > /etc/php5/cli/conf.d/ncurses.ini

验证 ncurse：

$ php -m | grep ncurses

现在，运行 Info：

$ cd /var/www/html/linfo/
$ ./linfo-curses

Linux Server Information

Linux 服务器信息

Info 中尚欠缺下面这些功能：

支持更多 Unix 操作系统（比如 Hurd、IRIX、AIX 和 HP UX 等）
支持不太出名的操作系统 Haiku/BeOS
额外功能/扩展
在 ncurses 模式中支持 htop 类特性

如果想了解更多信息，请访问 Linfo 的 GitHub 仓库： https://github.com/jrgp/linfo

这就是本文的全部内容了。从现在起，你可以使用 Linfo 在 Web 浏览器中查看 Linux 系统的信息。尝试一下，并在评论中和我们分享你的想法。另外，你是否还知道与之类似的有用工具/库？如果有，请给我们提供一些相关信息。

作者简介：

Aaron Kili 是 Linux 和 F.O.S.S 爱好者，将来的 Linux 系统管理员和网络开发人员，目前是 TecMint 的内容创作者，他喜欢用电脑工作，并坚信分享知识

via: https://www.tecmint.com/linfo-shows-linux-server-health-status-in-real-time/

作者：Aaron Kili 译者：ucasFL 校对：wxy

本文由 LCTT 原创编译，Linux中国荣誉推出

Python-mode：在 Vim 编辑器中开发 Python 应用的 Vim 插件

Aaron Kili 发布于 2017-05-27
另请参阅: 技术,Vim, python
评论

Python-mode 是一个 Vim 插件，它使你能够在 Vim 编辑器中更快的利用包括 pylint、rope、pydoc、pyflakes、pep8、autopep8、pep257　和 mccable 在内的各种库来写 Python 代码，这些库提供了一些编码功能，比如静态分析、特征重构、折叠、补全和文档等。

这个插件包含了所有你在 Vim 编辑器中可以用来开发 Python 应用的特性。

Python-mode 的特性

它包含下面这些值得一提的特性：

支持 Python 2.6+ 至 Python 3.2 版本
语法高亮
提供 virtualenv 支持
支持 Python 式折叠
提供增强的 Python 缩进
能够在 Vim 中运行 Python 代码
能够添加/删除断点
支持 Python 代码的快捷移动和操作
能够在运行的同时检查代码（pylint、pyflakes、pylama ……）
支持自动修复 PEP8 错误
允许在 Python 文档中进行搜索
支持代码重构
支持强代码补全
支持定义跳转

在这篇教程中，我将阐述如何在 Linux 中为 Vim 安装设置 Python-mode，从而在 Vim 编辑器中开发 Python 应用。

如何在 Linux 系统中为 Vim 安装 Python-mode

首先安装 Pathogen （它使得安装插件超级简单，并且运行文件位于私有目录中），从而更加容易的安装 Python-mode

运行下面的命令来获取 pathogen.vim 文件和它需要的目录：

# mkdir -p ~/.vim/autoload ~/.vim/bundle && \
# curl -LSso ~/.vim/autoload/pathogen.vim https://tpo.pe/pathogen.vim

然后把下面这些内容加入 ~/.vimrc 文件中：

execute pathogen#infect()
syntax on
filetype plugin indent on

安装好 pathogen 以后，你可以像下面这样把 Python-mode 插件放入 ~/.vim/bunble 目录中：

# cd ~/.vim/bundle 
# git clone https://github.com/klen/python-mode.git

然后像下面这样在 Vim 中重建 helptags ：

:helptags

你需要启用 filetype-plugin （:help filetype-plugin-on）和 filetype-indent （:help filetype-indent-on）来使用 Python-mode 。

在 Debian 和 Ubuntu 中安装 Python-mode

另一种在 Debian 和 Ubuntu 中安装 Python-mode 的方法是使用 PPA，就像下面这样

$ sudo add-apt-repository https://klen.github.io/python-mode/deb main
$ sudo apt-get update
$ sudo apt-get install vim-python-mode

如果你遇到消息：“The following signatures couldn’t be verified because the public key is not available”，请运行下面的命令：

$ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys B5DF65307000E266

现在，使用 vim-addon-manager 启用 Python-mode：

$ sudo apt install vim-addon-manager
$ vim-addons install python-mode

在 Linux 中定制 Python-mode

如果想覆盖默认键位绑定，可以在 .vimrc 文件中重定义它们，比如：

" Override go-to.definition key shortcut to Ctrl-]
let g:pymode_rope_goto_definition_bind = "<C-]>"
" Override run current python file key shortcut to Ctrl-Shift-e
let g:pymode_run_bind = "<C-S-e>"
" Override view python doc key shortcut to Ctrl-Shift-d
let g:pymode_doc_bind = "<C-S-d>"

注意，默认情况下， Python-mode 使用 Python 2 进行语法检查。你可以在 .vimrc 文件中加入下面这行内容从而启动 Python 3 语法检查。

let g:pymode_python = 'python3'

你可以在 Python-mode 的 GitHub 仓库找到更多的配置选项： https://github.com/python-mode/python-mode

这就是全部内容了。在本教程中，我向你们展示了如何在 Linux 中使用 Python-mode 来配置 Vim 。请记得通过下面的反馈表来和我们分享你的想法。

作者简介：

Aaron Kili 是一个 Linux 和 F.O.S.S 爱好者、Linux 系统管理员、网络开发人员，现在也是 TecMint 的内容创作者，他喜欢和电脑一起工作，坚信共享知识。

via: https://www.tecmint.com/python-mode-a-vim-editor-plugin/

作者：Aaron Kili 译者：ucasFL 校对：wxy

本文由 LCTT 原创编译，Linux中国荣誉推出

如何在 Linux 中删除超大的（100-200GB）文件

Aaron Kili 发布于 2017-05-24
另请参阅: 技术,删除
5 条评论

通常，要在 Linux 终端删除一个文件，我们使用 rm 命令（删除文件）、shred 命令（安全删除文件）、wipe 命令（安全擦除文件）或者 secure-deletion 工具包（一个安全文件删除工具集合）。

我们可以使用上述任意的工具来处理相对较小的文件。如果我们想要删除超大的文件/文件夹，比如大概 100-200GB，在删除文件（I/O 调度）所花费的时间以及 RAM 占用量方面，就没有你想的那么简单。

在本教程中，我们会解释如何在 Linux 中有效率并可靠地删除大文件/文件夹。

建议阅读： 5 个在 Linux 中清空或者删除大文件的方法

我们的主要目标是使用一种不会在删除大文件时拖慢系统的技术，合理地占用 I/O。我们可以用 ionice 命令实现这个目标。

在 Linux 中使用 ionice 命令删除超大（200GB）文件

ionice 是一个可以对另一个程序设置或获取 I/O 调度级别和优先级的有用程序。如果没有给出参数或者只有 -p 参数，那么 ionice 将会查询该进程的当前的 I/O 调度级别以及优先级。

如果我们给出命令名称，如 rm 命令，它将使用给定的参数运行此命令。要获取或设置调度参数，请指定[进程的 PID]，如下：

# ionice -p PID

要指定名字或者调度的数字，使用（0 表示无、1 表示实时、2 表示尽力、3 表示空闲）下面的命令。

以下命令表示 rm 会属于空闲 I/O 级别，并且只在其他进程不使用的时候使用 I/O：

---- Deleting Huge Files in Linux -----
# ionice -c 3 rm /var/logs/syslog
# ionice -c 3 rm -rf /var/log/apache

如果系统中没有很多空闲时间，那么我们希望使用尽力调度级别，并且使用低优先级：

# ionice -c 2 -n 6 rm /var/logs/syslog
# ionice -c 2 -n 6 rm -rf /var/log/apache

注意：要使用安全的方法删除大文件，我们可以使用先前提到的 shred、wipe 以及 secure-deletion 工具包中的不同工具，而不是 rm 命令。

建议阅读：3 个在 Linux 中永久/安全删除文件/文件夹的方法

要获取更多信息，查阅 ionice 的手册页：

# man ionice

就是这样了！你脑海里还有其他的方法么？在评论栏中与我们分享。

作者简介：

Aaron Kili 是 Linux 和 F.O.S.S 爱好者，将来的 Linux 系统管理员和网络开发人员，目前是 TecMint 的内容创作者，他喜欢用电脑工作，并坚信分享知识。

via: https://www.tecmint.com/delete-huge-files-in-linux/

作者：Aaron Kili 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国荣誉推出

Linux 极客的 Android：将你的 Android 设备变成 Linux 命令行界面

Aaron Kili 发布于 2017-05-23
另请参阅: 技术,Android
6 条评论

不管你是一位命令行大师，还是只是不想让你的朋友和家人使用你的 Android 设备，那就看下 T-UI Launcher 这个程序。Unix/Linux 用户一定会喜欢这个。

T-UI Launcher 是一个免费的轻量级 Android 程序，具有类似 Linux 的命令行界面，它可将你的普通 Android 设备变成一个完整的命令行界面。对于喜欢使用基于文本的界面的人来说，这是一个简单、快速、智能的启动器。

T-UI Launcher 功能

下面是一些重要的功能：

第一次启动后展示快速使用指南。
快速且可完全定制。
提供自动补全菜单及快速、强大的别名系统。
此外，提供预测建议，并提供有用的搜索功能。

它是免费的，你可以从 Google Play 商店下载并安装它，接着在 Android 设备中运行。

安装完成后，第一次启动时你会看到一个快速指南。阅读完成之后，你可以如下面那样使用简单的命令开始使用了。

T-UI Commandline Help Guide

T-UI 命令行帮助指南

要启动一个 app，只要输入几个字母，自动补全功能会在屏幕中展示可用的 app。接着点击你想打开的程序。

$ Telegram   ### 启动 telegram
$ WhatsApp   ### 启动 whatsapp
$ Chrome     ### 启动 chrome

T-UI Commandline Usage

T-UI 命令行使用

要浏览你的 Android 设备状态（电池电量、wifi、移动数据），输入：

$ status

Android Phone Status

Android 电话状态

其它的有用命令。

$ uninstall telegram                ### 卸载 telegram 
$ search [google, playstore, youtube, files]    ### 搜索在线应用或本地文件
$ wifi                      ### 打开或关闭 WIFI
$ cp Downloads/* Music              ### 从 Download 文件夹复制所有文件到 Music 文件夹
$ mv Downloads/* Music              ### 从 Download 文件夹移动所有文件到 Music 文件夹

就是这样了！在本篇中，我们展示了一个带有类似 Linux CLI（命令界面）的简单而有用的 Android 程序，它可以将你的常规 Android 设备变成一个完整的命令行界面。尝试一下并在下面的评论栏分享你的想法。

作者简介：

Aaron Kili 是 Linux 和 F.O.S.S 爱好者，将来的 Linux 系统管理员和网络开发人员，目前是 TecMint 的内容创作者，他喜欢用电脑工作，并坚信分享知识。

via: https://www.tecmint.com/t-ui-launcher-turns-android-device-into-linux-cli/

作者：Aaron Kili 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国荣誉推出