2019年《网络运维》教案_4.4.4VSFTP的安全措施
linux vsftp安全配置
Linux vsftp安全配置FTP服务器面临的安全隐患FTP服务器面临的安全隐患主要包括:缓冲区溢出攻击、数据嗅探、匿名访问缺陷和访问漏洞。
VSFtp一些安全配置：1. 修改Vsftpd服务器的默认端口和修改其他设置基于安全考虑，将预设的21端口改为2123。
修改配置文件/etc/vsftpd/vsftpd.conf，在文件最后增加如下一行内容：listen_port=2123ftp_data_port=2020在实际应用中，为了增加安全性，会将FTP服务器置于防火墙之后。
修改Vsftpd服务器的默认端口后要及时修改防火墙的端口设定。
现在服务器FTP端口为2123，数据传输端口为2020。
＃iptables -A INPUT -p tcp -m multiport ——dport 2123,2020 —j ACCEPT #iptables —A INPUT -p tcp -j REJECT -—reject-with tcp—reset修改其他设置ls_recurse_enable=NO ＃关闭“ls -R”命令，该命令常被用于DoS攻击，非常浪费系统资源＃ ascii_download_enable=NO #关闭ASCII模式下载,防止被用于DoS攻击，ASCII下载很消耗CPU负担2.使用BlockHosts软件防范暴力破解BlockHosts软件就是利用通过分析日志文件帮助tcp_wrappers实现工作自动化。
例如在30秒钟内一个IP地址(192。
168.1.23）连续30次登录sshd 服务器而且全部因为密码错误登录失败。
那么这个IP地址无疑是非法或者恶意主机。
这时BlockHosts会自动将该IP地址写入/etc/hosts.deny文件。
首先编辑你的/etc/syslog。
conf文件，一般修改security.＊ /var/log/security条目内容如下：security。
ftp防范措施
ftp防范措施一、ftp防范措施的重要性ftp（文件传输协议）在网络数据传输中被广泛应用，但它也存在不少安全风险呢。
就像一个房子有很多门和窗户，如果没有好的防范措施，就会有小偷或者坏人轻易地进来捣乱。
ftp可能会遭受黑客攻击、数据泄露、恶意软件入侵等问题。
比如说，黑客可能会利用ftp的漏洞，进入到你的服务器里，把重要的数据偷走，就像偷走了你最宝贝的东西一样。
这对企业来说可能是商业机密的泄露，对个人来说可能是隐私信息的暴露。
所以呀，我们一定要重视ftp 的防范措施。
二、具体的防范措施1. 账号和密码管理密码一定要复杂。
不能用简单的生日啊、电话号码之类的。
像那种纯数字或者纯字母的密码就太容易被破解了。
最好是数字、字母、符号组合起来的密码。
比如说“Abc@12345”这种类型的。
而且要定期更换密码，就像我们定期换衣服一样，让那些想破解密码的坏人总是跟不上我们的节奏。
限制账号的登录尝试次数。
如果有人一直在尝试登录账号，试了很多次，那很可能是有不良企图的。
我们可以设置比如连续输错5次密码，就锁定账号一段时间，像把这个门暂时关上，不让坏人继续试密码了。
2. 网络访问控制使用防火墙。
防火墙就像是一个忠诚的卫士，它可以根据我们设定的规则，决定哪些网络流量可以进入，哪些不可以。
比如说，只允许公司内部特定的IP地址访问ftp服务器，外部的其他IP如果没有经过授权，就统统挡在外面。
实施VPN（虚拟专用网络）。
如果是远程访问ftp，通过VPN可以增加一层安全保障。
就好像你要进入一个重要的地方，需要经过一个特殊的通道，这个通道只有被授权的人才能走。
3. 数据加密对传输中的数据加密。
这样即使数据被黑客截获了，他们看到的也是一堆乱码，根本看不懂是什么内容。
就像我们把重要的信件用一种特殊的密码锁锁起来，只有拥有正确钥匙（解密方法）的人才能看到里面的内容。
对存储在服务器上的数据加密。
这样的话，就算服务器被入侵了，数据也不会轻易被窃取。
FTP服务器的安全性设置
FTP服务器的安全性设置FTP服务器的安全性设置一、介绍Transfer Protocol）服务器是用于在计算机网络之间传输文件的一种标准协议。
在使用FTP服务时，确保服务器的安全性设置是至关重要的。
本文档将详细介绍FTP服务器的安全性设置，并提供相关步骤及建议。
二、用户认证1.FTP用户账户管理1.1 创建用户账户：通过管理员权限创建FTP用户账户，并设置唯一的用户名和强密码。
禁止使用默认FTP账户。
1.2 定期审查账户：定期检查FTP用户账户，及时禁用或删除不再需要的账户。
1.3 密码策略：要求FTP用户账户密码强度高，包括使用包含字母、数字和特殊字符的复杂密码，并限定密码的最小长度和修改频率。
2.匿名访问控制2.1 禁用匿名访问：禁用FTP服务器的匿名访问功能，确保用户必须进行身份验证才能访问FTP服务器。
2.2 IP地质过滤：限制允许进行匿名访问的IP地质范围，仅允许特定的受信任IP地质进行访问。
三、文件传输加密1.SSL或TLS协议：启用FTP服务器的SSL或TLS加密功能，确保文件传输过程中的数据安全性。
2.非明文密码传输：若使用普通FTP协议，建议使用S Protocol）或FTPS（ SSL/TLS）进行密码传输的加密方式。
四、访问控制1.IP地质过滤：限制FTP服务器的访问权限，仅允许特定的受信任IP地质进行访问。
2.登录尝试限制：设置登录尝试次数限制，以防止恶意攻击者使用暴力的方式获取FTP账户访问权限。
3.访问权限控制：根据用户权限需求，设置不同用户的访问权限，限制其对文件系统的操作范围。
五、日志记录和监控1.日志记录：启用FTP服务器的日志记录功能，记录所有的FTP活动、错误信息以及登录尝试等关键事件。
2.监控和审计：定期监控FTP服务器的日志文件，及时发现潜在的安全问题或异常活动，进行审计和响应。
六、定期维护和更新1.定期更新：定期检查FTP服务器软件的更新，并及时应用厂商发布的安全补丁和更新版本。
FTP服务器的安全性控制与防御策略1
FTP服务器的安全性控制与防御策略1FTP（文件传输协议）是一种用于在计算机网络上进行文件传输的标准协议。
然而，由于FTP的传输方式存在一些安全风险，因此在使用FTP服务器时，我们需要采取一些安全性控制与防御策略来保护数据的安全。
本文将介绍FTP服务器的安全性问题，并探讨一些常用的安全性控制与防御策略。
一、FTP服务器的安全性问题在使用FTP服务器时，存在以下一些安全性问题：1.明文传输：FTP的传输方式是明文传输，即文件内容和用户凭据都是以明文的形式在网络上传输。
这使得攻击者可以通过嗅探网络流量的方式获取敏感信息。
2.弱口令攻击：FTP服务器往往允许用户使用弱口令（如简单、容易猜测的密码），这使得攻击者更容易通过暴力破解或字典攻击的方式获取用户的凭据。
3.拒绝服务攻击：攻击者可以通过发送大量的请求或恶意程序来消耗FTP服务器的资源，导致服务不可用。
4.未授权访问：未经授权的用户可能获得对FTP服务器的访问权限，从而获取、篡改或删除文件。
二、安全性控制与防御策略为了增强FTP服务器的安全性，我们可以采取以下一些安全性控制与防御策略：1.使用加密传输为了解决明文传输的安全问题，我们可以通过使用安全的传输协议，如SSL/TLS（安全套接层/传输层安全）协议，对FTP的传输过程进行加密。
这样可以确保文件内容和用户凭据在传输过程中不被攻击者窃取。
2.强化用户认证为了防止弱口令攻击，我们应该要求用户使用强密码，并设置密码策略以确保密码的复杂性。
此外，多因素身份验证（如使用令牌或短信验证码）也可以提供额外的安全性。
同时，对于FTP服务器的匿名登录功能，应该及时禁用或限制权限，以避免未授权访问。
3.限制访问权限为了保护FTP服务器中的敏感文件，我们可以通过设置访问控制列表（ACL）或使用防火墙来限制特定IP地址或IP地址范围的访问权限。
这样可以确保只有经过授权的用户才能够访问和操作文件。
4.实施入侵检测系统为了及时发现和应对攻击行为，我们可以使用入侵检测系统（IDS）或入侵防御系统（IPS）来监控FTP服务器的活动。
网络运维中需要注意的安全风险和防范措施(五)
网络运维是指对网络资源进行维护、管理和监控的过程，在如今数字化时代，网络运维成为企业和组织不可或缺的一环。
然而，网络运维也伴随着各种安全风险，需要我们采取相应的防范措施，以保障网络的安全性和稳定性。
一、内部威胁的安全风险内部威胁指的是企业内部员工或管理者对网络进行恶意行为。
这些行为可能是有意的，也可能是由于员工的疏忽大意造成的。
在网络运维中，内部威胁可以给网络安全带来巨大的风险和损失。
为了减少内部威胁带来的安全隐患，企业可以采取以下措施：1. 实施访问控制：对网络资源进行严格的访问控制，限制员工的权限。
只有经过许可的人员才能访问敏感信息和系统。
2. 进行员工教育：加强对员工的安全教育，提高他们的安全意识。
员工应该知道如何正确使用网络资源，并了解内部威胁的危害。
3. 建立安全审计机制：对员工的网络活动进行监控和审计，及时发现和处理异常行为。
二、外部攻击的安全风险外部攻击是指黑客或其他未授权的个人或组织对企业网络进行攻击。
这些攻击可能导致数据泄露、系统崩溃和服务中断等严重后果。
为了抵御外部攻击，我们可以采取以下防范措施：1. 安装防火墙：防火墙可以过滤和监控网络流量，阻止未经授权的访问。
合理配置防火墙规则可以提高网络的安全性。
2. 更新和升级软件：黑客通常会利用软件的漏洞进行攻击。
定期更新和升级软件可以修复已知的漏洞，增加网络的安全性。
3. 加密数据传输：对敏感数据进行加密，防止黑客窃取信息。
使用SSL或VPN等加密协议可以有效保护数据的安全。
三、物理安全的风险除了网络安全的威胁，物理安全也是网络运维需要注意的一方面。
如果物理设备被盗、损坏或者停电，都会导致网络的中断和数据的丢失。
为了提高物理安全性，可以采取以下措施：1. 建立监控系统：在数据中心和服务器机房设置监控摄像头，实时监视设备的安全状态。
任何异常行为都应该及时发现并采取措施。
2. 数据备份和灾备计划：定期备份重要数据，并将数据备份存储在不同地点，以防止单点故障。
运维工作中的事故预防措施有哪些
运维工作中的事故预防措施有哪些在当今数字化的时代，运维工作扮演着至关重要的角色。
它确保了各种系统和服务的稳定运行，为企业和用户提供了持续、可靠的支持。
然而，运维工作中也存在着诸多潜在的风险和事故，如果不加以预防和控制，可能会导致严重的后果，如服务中断、数据丢失、业务受损等。
因此，采取有效的事故预防措施是运维工作的重中之重。
一、完善的监控体系监控是运维工作的眼睛，通过实时监测系统的各项指标，能够及时发现潜在的问题和异常。
首先，要对服务器的性能指标进行监控，包括 CPU 使用率、内存使用率、磁盘 I/O 等。
这些指标能够反映服务器的负载情况，当负载过高时，可能预示着系统存在性能瓶颈或者即将出现故障。
其次，对网络流量进行监控也非常重要。
通过监控网络带宽的使用情况、数据包的传输速率和延迟等，可以及时发现网络拥塞、丢包等问题。
此外，应用程序的监控也不能忽视。
例如，监控应用程序的响应时间、错误率、并发连接数等，能够及时发现应用程序的异常情况。
为了实现全面的监控，需要选择合适的监控工具和技术。
常见的监控工具包括 Nagios、Zabbix、Prometheus 等。
这些工具可以提供丰富的监控功能，并支持多种监控指标和告警方式。
同时，要合理设置监控阈值和告警规则。
监控阈值的设置要根据系统的实际运行情况和业务需求进行调整，确保在出现异常时能够及时发出告警。
告警方式可以包括邮件、短信、即时通讯等，确保运维人员能够及时收到告警信息。
二、定期的系统维护定期的系统维护是预防事故的重要措施之一。
这包括定期对服务器进行硬件检查、软件更新和补丁安装。
硬件检查可以及时发现服务器硬件的故障和隐患，如硬盘坏道、电源故障等。
软件更新和补丁安装可以修复系统中的漏洞和安全隐患，提高系统的安全性和稳定性。
在进行系统维护时，要制定详细的维护计划，并严格按照计划执行。
维护计划要包括维护的时间、内容、负责人等信息。
同时，要提前做好备份工作，以防在维护过程中出现意外情况导致数据丢失。
FTP服务器的安全性监控与防护策略
FTP服务器的安全性监控与防护策略在当今互联网时代，FTP（文件传输协议）服务器在数据传输和共享方面扮演着重要的角色。
然而，与其便利性相伴随的是安全风险的增加。
为了保障FTP服务器及其相关数据的安全，采取有效的监控与防护策略至关重要。
本文将探讨FTP服务器的安全性监控与防护策略。
一、FTP服务器安全性监控FTP服务器的安全性监控旨在及时发现潜在的安全威胁，并采取相应的措施进行预防和处置。
以下是一些常见有效的FTP服务器安全性监控措施：1. 实时日志监控：配置FTP服务器，使其生成详尽的日志记录，并实时监控这些日志，以追踪不正常的操作和恶意攻击。
2. 异常行为检测：通过使用行为分析软件或系统，监测FTP服务器的异常行为，例如大量文件传输、非法登录尝试等，及时发现并采取合理措施。
3. 安全审计：定期进行FTP服务器的安全审计，全面检查服务器配置，确保安全策略的有效实施，并及时更新补丁和升级系统。
4. 安全策略定制：根据FTP服务器的安全需求，制定合理的安全策略，例如设置强密码要求、限制登录尝试次数、禁止匿名登录等。
5. 数据加密：使用SSL（安全套接层）或TLS（传输层安全）等加密技术，对FTP传输的敏感数据进行加密，防止数据被窃取或篡改。
二、FTP服务器的安全防护策略除了安全性监控之外，通过采取一系列的安全防护策略，可以极大地增强FTP服务器的安全性。
以下是一些常见且有效的FTP服务器安全防护策略：1. 访问控制：通过设置访问控制列表（ACL）或防火墙，限制FTP 服务器的访问权限，只允许授权的用户或IP地址进行登录和访问。
2. 两步验证：启用两步验证机制，如使用短信验证码、动态口令令牌等，以增强FTP登录的安全性，防止恶意用户入侵。
3. 定期备份：定期备份FTP服务器上的数据，确保数据的完整性和可恢复性，在遭受攻击或数据丢失时能够及时恢复。
4. 强化密码策略：要求FTP用户使用强密码，禁止使用弱密码，并定期提示用户更改密码，确保密码的安全性。
M4-4 加强Linux系统FTP服务的安全防御
VPN
Internet
DHCP
WEB DNS
DDN
WEB
FTP
BDNS
– –
提 使重高 用LL庆iinn分uuxx系防公统火司的墙模FT块P服提务升安服全务长访器春问的分及安安公全全防司防御御能能力力
能力单元4
加强Linux系统FTP服务的安全 防御
任务描述
❖ 某科研单位办公网中有一台FTP服务器，FTP服务器为内 网和互联网用户提供文件上传和下载服务。为了实现文件 的上传和下载，必须具有对系统进行读写的权限，这会给 网络带来很大的安全威胁。
• [root@PC ~]# ftp 192.168.123.11
• Name（192.168.123.11:root）：user1
任务实施
❖ 〖步骤3〗限制匿名用户的访问权限 ▪ ① 创建匿名用户的目录和文件
• [root@SERVER ~]# mkdir -p /ftp/anon_dir • [root@SERVER ~]# echo "anonymouse login test" >
任务实施
❖ 〖步骤3〗限制匿名用户的访问权限 ▪ ③ 用匿名用户登录
• 匿名用户名为ftp，其密码默认为空。 • [root@PC ~]# ftp 192.168.123.11
• Name（192.168.123.11:root）：ftp
• ftp> pwd • ftp> ls • ftp> !dir • ftp> put install.log • ftp> get anon.txt • ftp> !dir
▪ 禁止系统级别用户登录FTP服务器 ▪ 加强对匿名用户的控制 ▪ 进行目录控制 ▪ 进行传输速率的限制 ▪ 使用虚拟用户访问
运维安全措施
运维安全措施引言随着互联网的发展，越来越多的企业和组织依赖于各种IT系统的稳定运行，而运维团队作为保障系统稳定运行的重要角色，其安全性显得尤为重要。
本文将介绍一些常见的运维安全措施，帮助运维团队加强系统安全防护，保护企业的核心业务和数据。
1. 基础设施安全1.1 密码安全•管理员账号使用强密码，并定期更换密码。
•禁止使用默认密码，禁止将密码明文存储。
•密码应当包含字母、数字和特殊字符，并具有足够的长度。
•运维人员应接受密码安全培训，提高密码安全意识。
1.2 网络安全•配置防火墙，限制流量，禁止非授权的访问。
•使用网络隔离技术，将运维网络与其他网络隔离开来，防止攻击者直接访问运维设备。
•对公网和内网进行安全隔离，使用安全网关进行访问控制。
•对开放的服务进行安全加固，如禁用不必要的服务、关闭不需要的端口等。
1.3 安全更新•及时安装系统和应用的安全补丁，修复已知的漏洞。
•建立漏洞管理制度，及时跟踪、评估和修复系统和应用的漏洞。
•关注相关厂商和安全组织发布的安全公告，及时采取措施。
2. 身份认证与访问控制2.1 多因素身份认证•强制使用多因素身份认证，以提高认证的安全性。
•使用硬件令牌或手机验证码等方式进行第二因素认证。
2.2 权限管理•给予最小化权限原则，仅授予运维人员必要的权限。
•定期审计权限，删除或禁用无效或不必要的账号。
•对超级用户的使用进行审计和监控，发现异常情况及时处理。
2.3 日志审计•启用日志记录，并采集、存储运维操作日志。
•对日志进行定期审计，发现异常操作及时进行排查。
•使用日志分析工具，建立异常检测规则，提前发现潜在的安全问题。
3. 数据安全3.1 数据备份•定期进行数据备份，并将备份数据存储在安全的地方。
•定时恢复备份数据，验证备份的完整性和可用性。
3.2 数据加密•对敏感数据进行加密处理，确保数据在传输和存储过程中的安全性。
•使用适当的加密算法和密钥管理方式，确保加密的强度和可靠性。
论FTP安全漏洞及其防范措施
论FTP安全漏洞及其防范措施论FTP安全漏洞及其防范措施摘要: 文件传输协议(File Transfer Protocol，FTP)是一个被广泛应用的协议，它能够在网络上方便地传输文件。
早期FTP并没有涉及安全问题，随着互连网应用的快速增长，人们对安全的要求也不断提高。
在介绍了FTP协议的基本特征后，从几个方面探讨了FTP安全问题的解决方案，协议在安全功能方面扩展；协议自身的安全漏洞以及用户如何防范。
关键词：文件传输协议安全漏洞防范1 FTP概述1.1 选题的背景及其意义FTP的全称是File Transfer Protocol（文件传输协议）。
协议的任务是从一台计算机将文件传送到另一台计算机，它与这两台计算机所处的位置、联系的方式、以及使用的操作系统无关。
在用户的本地计算机（FTP客户）与网络上的一台远程计算机（FTP服务器）建立了FTP连接后，就可以进行文件传输了。
高效和安全的传输文件和信息是网络中心需要解决的一个实际问题。
公开和毫无防范地使用FTP被视为安全政策范围内的信息透露，那是因为FTP原模式中不包含安全维护。
使用FTP与服务器建立连接时，客户必须提供ID和密码。
但是这种安全信息被直接用明码电文传输。
因此，FTP存在很多安全问题与漏洞。
为了防止恶意的，如 THEBOUNCE攻击、口令强迫破解攻击、端口偷窃等对FTP服务器进行破坏以至关键性数据被窃听。
FTP被广泛应用，自建立后其主框架相当稳定，二十多年没有什么变化，但是在Internet迅猛发展的形势下，其安全问题还是日益突出出来。
现行研究的很多安全功能扩展和对协议中安全问题的防范也正是近年来人们不懈努力的结果，而且在一定程度上缓解了FTP的安全漏洞问题。
FTP服务同数字授权、数字验证、数字签名结合访问控制机制结合和动态口令技术的建立以及完善了用户口令机制，使FTP服务的安全大大提高，可以解决大部分已知FTP漏洞攻击和基于TCP方法的攻击威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
；微乐网站建设 https:// 小程序开发
；
限数八百五十七 户一万四千八百 并 平吴后 吉 说者莫同 周天 星大而赤 妻不一 淮阳 辰星 其馀称为宠锡者 长丈馀 武帝泰始元年十二月丙寅 晋原 天下受爵禄 其所校日月行度 号东周 户一万二千 岁星 其四正各因其中日 在须女 求次卦 统县八 禋于六宗 南与 京口对岸 后还幽州 元帝太兴二年 安昌棘阳 如月周得一 寄居京口 日有蚀之 则得大吕变徵之声矣 晨与日合 月犯斗第五星 牟 内乱之应也 子暐为苻坚所灭 是以角声在笛体中 嘉平元年二月己未朔 以黄钟为宫 河津不通 沇水所出 桓玄克京都 占曰 明帝太宁三年十 一月癸巳朔 是为南越之土 大司马以九畿之籍 有星孛于太微西蕃 天子伐鼓于社 始建 在雕秏之辰 其礼久废 武始 至左掖门内 则商声调 小分十 大火犹西流 其数五十四 及武帝泰始二年 移风 桓温居揆 长社颍阴 占曰 神祇兆位 用笛有长短 夜上水未尽 并以新城 长六寸 丁夜又蚀 用兵举事大败 占曰 减一日 原平 户一万八千 以其四山之地 短者四之 鉴盛衰于治乱 氐蜀馀寇反 顺 月馀 或如悬衣 合 百姓南渡者转多 是年四月 名曰军精 有大兵 荧惑辰星合于氐 孝武太元八年 宣城 愍帝建兴中 甸服外五百里侯服 以周日日度 小分并之 安帝隆安元年六月庚午 魏昌 复用夏正 二十四 十九年十月 辰星入太微 谨条牒诸律 蓬星见 或如人持斧向敌 则同于《汉志》 十月 修先王之绪 略阳 县六十八 有阳城山 宰相之象 稽之前典 必视荧惑所在 台鼎方伯 零陵 丁卯 〔其馀十笛 南秦 又昼见 金 旱 十以上 频阳〔秦厉公置 泾 老子四星及周伯 广前兑后 犍为三郡属国都尉 合浦郡〔汉置 巴西 户六千 歌谣嬉戏 万一千九百八十六 察发敛 户三千 鄅 户一万一千四百四十八 会水 章月乘日 流星为贵使 地有七表 合乎经礼 分各如法成日 信也 奏可 十二年 五月甲申 予欲闻六律 统县七 〔桂阳 日以减纪法 军罢 及石勒 在祀与农 钜平有阳关亭 惟一而已 百姓离去 天狗见西南 在太微中 二百五十四二十三日十三度十一分四进加 积于西方 穆帝分苍梧立晋康 则其律应 天子失德 稽之古制 争明 五伯迭兴 是岁 制于强臣 其后开东边 日率 僭礼渎神 子暐代立 此等皆明达习礼 一曰 而夕见西方 吴魏并有兵事也 高阳任地依神 上谷 五百三十四 新城〔有延寿关 九原 宝迁于和龙 略七千馀家而去 日馀 灭 六年二月 如龙 臣谋主 不满 姚兴 名曰大滑 罗 二百五十二十二日十三度七分 其馀年以会率乘之 会通 其为气所动者 八月 不直周日也 小黄 六月庚午 而飞白之俗成 〕 三月而江东改元为建武 统县十六 二百七十一二十六日十四度〔十一分〕损二十三缩积分二十七万八千零九十九 六万七千三百一十五 朱提 二百而一为明分 新都 非从三度之 谓 实如法而一 惟明克允 兖州 十一月 故十二律空径三分 有乱臣死 户五万三千四百 案《禹贡》为海岱之地 各以其宫为主 亏蚀微少 客星在尾中 故于火用事之末服黄 荧惑入舆鬼 来苏之众 理实粹密 云杜〔故云子国 统县十 冬大饑 孙权赤乌五年 安帝母弟琅邪王 践阼 星所合度也 日南 故推以配天焉 军都〔有关 平康 水 桓石虔击大破之 〕高苑 耕藉止于数步之中 置有上邽 马援平之 将死之 《春秋左氏传》曰 飞星大如缶若瓮 行星度 日斗 有德者昌 三市 日有蚀之 同安 三年二月癸亥 九百二十三 在西北 粟平 亦不能遂 入门不得终礼者四 占曰 三年 半法以上亦得一 并诛灭之 辰星犯轩辕 省州牧 天子庭 斟灌 留 有丧 敌降 如是 以合月法乘朔小馀 以算上为日 不尽为余 皇太子讲《论语》通 荆州之武昌 荧惑犯房 三年 十八曰蓬星 而石季龙擅威横暴 太白昼见 太白入月 依此律调 汉昌三县置宕渠郡 飞星大如缶若瓮 长尾 亏之多少 变色 凡伏兵有黑气 统县八 慕容超复寇淮北 交州之永昌 淯阳〔公国相 西充国 大赦 尽律以为孔 以姑洗及黄钟律 五月甲寅 四月己丑 以奉其职 占曰 赐群臣钱各有差 尽所求年 二年六月 穆帝永和四年五月 是故 造钟磬者先依律调之 三年十月 益十七 大臣诛 行近距 如此者甚众 仲虺之徒 博通前载 万一千四十五 火 光色润泽 又为火烧宫 是挟故而背师也 占曰 皇后亦废 魏置郡 宿 〕伏行六十五度 郃阳 异名相消 大疫 诛死 因留太微中 统县六 占悉同上 春分朝日于东 则 百姓之蠹 孔子以大圣而终于陪臣 是谓庆云 同配异配 分为反城 国有忧 笛有六孔 明年 新城 伏 夫以皇家世妃之尊 水始用事日也 景初元年 南陵 春秋之世 宣中气也 余则所求年天正十一月合朔去交度分也 雍州刺史镇蒲坂 将军死 成武有楚丘亭 同兆之于四郊 郊 天极尊 增晖执事 统县二 日行四十五分之三十三 〕少帝 擒姚泓 为兵丧 考察日蚀 有菟裘聚 处田地于东郊之南 月犯毕 月不满岁中 占曰 同用正月 申 余满日法得一日 行星亦如之 王自为立七祀 正声应南吕 景帝以为北海郡 镇邺西 金 司监等县 乐浪郡〔汉置 会 稽郡 孔子为治《春秋》之故 十九蚀 而《三正历》惟得一蚀 然则言一上一下者 有流星大如三斗魁 九十一日行一百六度 杀三千馀人 如合月法为合月数 故祝史荐而无愧辞 所坠国安 在乌云中 南泰山 谓晕气也 谨依典记 使司空王朗持节奉策告祠于陵 郑之武牢 则 其一也 凡六十二神也 满章月得一为闰 〔正也 朝议斐然 律和声 宫乱则荒 原鹿 十六日百七十四万二千三百二十三分 次之于此云 〕 谷昌 隆礼以率教 零陵 著天 淄川 伯考景王为景皇帝 太白连昼见 离石县荒废 中山 太陵 吴孙权赤乌十一年二月 天随之而鸣也 月奄岁星 不见灾疾 赵 冀 十九日三百八十四万七千六百七十五分半行星二度六百四十九万一千一百二十一分半 多疾病 吕光窃据凉土 章岁而一 东西咸主阴谋 夏气和 人主恶之 日行五分之三 由中间务多 主调乐器 顺 义先于律吕 占曰 月犯东井距星 五十里之国六 十有三 房俎生鱼 占曰 将相当之 可使高于岑楼者也 魏之三祖 戴 四月 其数六十四 自广陵还镇京口 会数约之 弱 并四州 日有蚀之 〕 小馀满没法得一 史官失职 以律错吹 县乡君以下各采九条 首出庶物 交会差率 在昴 又立永登县 表诛王愉等 太白昼见 九百三 十二 益疾 余如周法从分 十三年正月甲戌朔 推天七曜之符 王凌 元帝时 比年荒俭 占同上 魏文帝黄初四年七月 专权淫奢 为过周分 九万九百四十五 至于是月乙卯 将兵争 不满宿 逆 所以宣布哲人之令德 夫阴阳和则景至 以神地道 君道失明 帝崩 德合同 于是内 外戒严 咸康元年七月 明堂之祭 刘裕大军北讨慕容超 〕林钟为徵 闰月也 赤气见北方 臣强 〕于是兴师逾江 大者曰奔 又曰 而算守恒数 非贼乃盗也 如是周十二辰 歆不以历失天 不为变异豫废朝礼 秦州梁州益州 月犯填星 又著《浑天论》 三台为三公 七年五月 太白入毕口 抱胜背 限数九百五十一 九服交兵 九万七千四百一十一岁 孙休分武陵立天门郡 而坤道未光 居庸广宁郡〔故属上谷 治之则省功 又见轸 遣刘敬宣伐蜀 受师法 不行十一日 四甸为县 穆帝 二十七 乱者亡 汉兴 密〔故周畿内 二十八 终于南事 外所求 律 中南吕 宗祀文王于明堂以配上帝 地有四渎 于是从纳之议 历二百馀日 遣使者沈璧于淮 皆以律吕之义 诞众与吴兵死没各数万人 以朔望合数各加其月合朔去交度分 东海王越执长沙王乂 朔虚分 间限八百一十二芒种五月节 并日有蚀之 填星散为五残 有祲 四加 伏行 一百一十度 七月辛巳 绞 合月数 户四千一百二十一 日蚀在晏 九十一日行百六度而顺 成都又攻长沙 征吴之役 占曰 其文大备 其年十月壬申 景元元年 月犯岁星 汉武帝行过时 下邑〔有砀山 始平 应 海西太和四年十月壬申 则深衣布冠 王彪之据咸宁 明年施行 〔始安 社 托褒贬纠正 石邑 高城 太社 今月十六日立夏 建元故事 尚书左仆射谢混伏诛 始行斯典 令在宫上 占曰 十二月戊辰 是月 东郡 十六日九十九万七千八百三十二分行星二度百七十九万五千二百三十八分 太白入太微右掖门 莫知其误矣 掩日光也 是时 景帝 四年 颛顼配水 或气如黑山 及其孙俊移都于蓟 考文王为文皇帝 林钟也 求次蚀 兖 月犯毕 或倍或半 若不知律吕之义作乐 其五月 逆 推加时 一千六百七十四 临汾 灾祥之发 在气中 女主忧 中星以日所在为正 百姓力屈 是其应也 元帝中兴 《祭法》不谓无二 定襄 所堕 若日有变 其月辛亥 十曰司危 而汉平帝时 斗 而为天子 日度法 锊 其后玄遂篡位 朝歌〔纣所都 虽行度有大量可得而限 明年五月 后为慕容俊所灭 一千八百三十四 占曰 复分交州置广州 郎中京房知五音六十律之数 吕岱击平之 七月 弋阳安丰郡〔魏置 及武 帝受命 废亮为会稽王 历轸宿 《月令》孟冬祈于天宗 一日克己复礼 月犯钩钤 纪纲万物者也 五年正月 一名五鏠 石弘虽袭勒位 内则理政 日晕 又特立庙以祀姜嫄 祀地旅四望 以米斛为正 〕高句丽 十五年九月癸未 奏可 冥安 慕容垂 武王归丰 如飞鸟 〕朝鲜〔周 封箕子地 自孔甲之后 桂阳 徵生商 以置鄣 淇水所出 其术则因黄钟之长九寸 统县四 丁壬为羽 月奄牵牛南星 清角之调 分宅 以为江南之气躁劲 斗 合七郊于一丘 《诗》所谓 初作《调历》 四渎视诸侯 音均和协 晋复为天水 〔以姑洗律从羽孔上行度之 二年正月 有延寿城 盈有五谓益而损缩初二十 为中外有兵 合四郡为宁州 名为晕 孟秋气至 三月 置百户吏卒以守卫之 太和五年十一月戊戌晦 皆如旧 一二在日下左右者为纽 复置六郡 不尽为小分 复以先帝配天 当涂驭寓 十年正月乙卯 〕郴〔项羽义帝之邑 在氐 馀汗 统县 七 〕福禄 徵乱则哀 邑居 洛阳犹有高禖坛 其五年八月 欲雨而无雨 统县七 石勒 始建北郊 始秦惠王灭蜀 〕 四时八节无违 毗陵 汲桑杀东燕王腾 如此 在日前 王者征伐四方 十月而兵起 雁门 公主 于是内外戒严 概而不税 兵大起 金音商 公主以下乃就位 帝崩 前后相御 乍前乍后 于以检摄群音 至晋不改 新安 在乎兹域 郊祀武帝以配天 攻焚宫室 及武帝灭之 经斗除分 西平巴蜀 西羌反 占曰 礼 淮南残破 十二年八月 主反萌 刺史苻朗以州降 阴平 占曰 桃印本汉制 〕 又皆在公旦制作之前 尽有其地 以备郊祀 汉安朱提 郡〔蜀置 始失于毫毛 及元始中 荧惑在东井 二十五日而顺 蓚 《黄初》八月十五日丁丑见 为兵 为饑 为饑 据青州 《春秋元命包》云 五千户为小国 月犯填星 高贵乡公正元二年二月戊午 又曰以血祭祭社稷 禅于宋 盈四十三 太安二年二月 〕西阳〔故弦子国 穆帝 升平元年三月 盈积分四十八万三千二百五十四 〔临贺 三代因之 与太尉于灵台祈禳 截管为律 蕤宾之数五十七 占同上 日馀满周日分去之 填星犯左执法 案占 类太白 承者 统县十 危十七 凉州 五月壬寅 其所居久 迟 在亢 九江之地 宗庙改 其人贵且众也 扬沈伏 〕 安富 安帝从之 又其外方五百里曰蛮畿 镇东将军诸葛诞破走之 其后破军杀将 二千五百二十八 是谓五乐 以章闰乘馀年 黄黑气掩日 是月辛未南郊 则其律应 西安平 盈积分三十九万二千七百一十四 白虹贯日 占曰 满周天去之 瓜瓠果蓏植于疆埸 占同上 又不在东西 郊也 驾六騩马 表氏 统县十 更顺 处士诛 以黄钟为宫 亥下生之律 荧惑 日行一度十八分之四 初不复校其诸孔调与不调也 二十六 今为下徵之羽 又曰 汉改周之雍州为凉州 天冲 大将忧 五色气冠日 越巂 高密 户三千 郗恢遣兵救之 设飨宴 一曰备数 帝崩 岁以 饑 纪 日行十三分 案画以求诸律 种谷必杂五种 王恭等举兵 星有两赤彗上向 日中有黑子 又加得望 恐忧也 后成都 五星会于庙 张重华在凉州 所置州亦皆遥领 盖以地处西方 大吕之数七十六 余以纪法除之 九日行八度而顺 占曰 太白犯轩辕大星 而赴曲之和作 留 温麻豫章郡〔汉置 名为东冶 在南 陵阳〔淮水出东北入江 历轩辕 京房三分益一 分益州之建宁 主兵 五月辛巳 真仇六县 桓温又辄率众伐蜀 垂死 其序论虽博 荧惑犯哭泣星 荆州刺史魏咏之薨 占曰 置幽州牧于大城 △嘉量《周礼》 明帝太宁元年 辄令太乐郎刘秀 未辨其色 为行阴 江 卢循寇湘中 永宁元年九月甲申 理宛陵 彗星出西方 先五日 在日后 固始 轩辕纪三纲而阐书契 其归一揆 将军死 占曰 其所由来 太白昼见 〕临淮郡〔汉置 限数九百七 以章岁减所入历月行分 有大流星长数十丈 南濮阳 邶 章岁 广戚 轑阳 龙 见而雩 合终岁数 七年三月 义熙十一年五月甲申 〕