环境说明：虚拟机 CentOS7中解压一个8G的包时，内核报错Message from syslogd@cosmo-01 at Apr 25 11:05:59 ... kernel:NMI watchdog: BUG: soft lockup - CPU#6 stuck for 21s! [xfs-data/dm-0:451]内核软死锁（soft lockup）bug原因分析: &nb
进入centos7 紧急模式恢复root密码用户一般来说是指使用计算机的人，计算机对针使用其的每一个人给了一个特定的名称，用户就可以使用这些名称来登录使用计算机，除了人之外，一些系统服务也需要含有部分特权的用户账户运行；因此出于安全考虑，用户管理应运而生，它加以明确限制各个用户账户的权限，root在计算机中用拥有至高特权，所以一般只作管理用，非特权用户可以通过SU或SUDO程序来临时获得特权 GN
针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。1、修改配置文件# vim /etc/pam.d/login
#%PAM-1.0
auth required pam_tally2.so deny=3 unlock_time
转载
2023-07-10 15:41:01
156阅读
主要内容：一、账号安全控制。二、系统引导和登录控制。三、弱口令检测。四、端口扫描。一、账号安全控制1.系统账号清理（1）将非登录用户的Shell设为/sbin/nologin首先我们用命令“grep "bash$" /etc/passwd”查看一下可以登录的用户。如果我们不想让“lisi”这个用户登录，我们可以用”usermod -s /sbin/nologin”命令禁止他登录，再去切换“lisi
了解CentOS 7账号安全控制与sudo授权命令一、系统账号清理1.将非登陆用户的Shell设为/sbin/nologin或者/bin/falshusermod -s /sbin/nologin 用户名2.锁定长期不使用的账号与解锁账户usermod -L 用户名 锁定用户账户 usermod -U 用户 解锁用户账户passwd -l 用户名 锁定用户密码 passwd -u 用户名 解锁用户
针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。PAM的配置文件介绍PAM配置文件有两种写法:一种是写在/etc/pam.conf文件中，但centos6之后的系统中，这个文件就没有了。另一种写法是,将PAM配置文件放到/etc/pam.d
最近帮忙给朋友搞Linux加固，其中一项需要设置登录失败3次后锁定账号一定时间后再解锁。网上搜了一下，基本都是采用pam_tally2认证模块实现的，通过修改配置文件可以满足要求，但是，没有对图形用户界面GNOME登录失败锁定和解锁的。因此，记录下GNOME界面登录的修改方案。 1.实验环境  
前言针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。PAM的配置文件介绍PAM配置文件有两种写法:一种是写在/etc/pam.conf文件中，但centos6之后的系统中，这个文件就没有了。另一种写法是,将PAM配置文件放到/etc/pam
针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。PAM的配置文件介绍PAM配置文件有两种写法:一种是写在/etc/pam.conf文件中，但centos6之后的系统中，这个文件就没有了。另一种写法是,将PAM配置文件放到/etc/pam.d
一、账号安全措施1、系统账号清理将非登录用户的Shell设为/sbin/nologin 锁定长期不使用的账户 删除无用的账号 锁定账号文件passwd、shadow 常用命令有 查看当前状态：lsattr /etc/passwd /etc/shadow 锁定文件：chattr +i /etc/passwd /etc/shadow 解锁文件：chattr -i /etc/passwd /etc/sh
1、编写脚本，接受二个位置参数，solin 和 /www ，判断系统是否有 solin ，如果没有则自动创建 solin 用户，并自动设置家目录为 /www#!/bin/bash
if [ $# == 2 ];then
if `id $1 &> /dev/null` ;then
echo "用户已存在，用户信息如下："
一、配置文件/etc/passwd：存放用户信息，以“：”分割成7个部分 1、账号名称，用来对应UID； 2、早期密码存放位置，后来密码改存/etc/shadow中，以“x”代替； 3、UID，使用者表示，系统主要通过UID识别账户 4、GID，用户组的ID 5、用户信息说明 6、家目录 7、登陆的shell/etc/shadow：存放用户密码等信息，
在实际工作中为了防止攻击者暴力破解SSH登陆密码，有必要配置登录失败用户锁定策略
原创
2022-09-30 10:09:22
1991阅读
进入到了Linux系统学习之后，总体来说之前还是挺顺畅的，比如各种命令敲入后都会得到相应的效果。。。。但是今天在学习Linux的挂载命令mount时可是着实让我郁闷了很久，大概花了2个小时，各种google、baidu都发现没有找到解决方法。。。最后却是无意中的一次怪招使得问题一下豁然开朗，故在此专为mount命令写篇随笔。一、mount 命令首先简单介绍一下 mount在Linux系统中，如果要
查询用户状态select username,account_status from dba_users;select username,account_status,lock_date from dba_users;select username,account_status,lock_date from dba_users order by 1;select username,account_s
原创
2022-10-04 18:28:54
241阅读
为账户设置锁定策略是服务器安全测评里面的一个要求,windows在组策略里面可以很简单设置,linux中可以使用pam的pam_tally2.so模块来实现。 linux对账户的锁定功能比windows的要更加广泛,强大,windows组策略中的限制,只是在系统层面的限制,而linux借助pam(Pluggable Authenticati
在优化的第一步，我们建立一个普通用户并设置密码，目的是在平时维护时，尽量不用root用户做操作，防止误操作[root@CentOS6 ~]# whoami
root
[root@CentOS6 ~]# useradd test
[root@CentOS6 ~]# passwd test
更改用户 test 的密码 。
新的 密码：
无效的密码： 过短
无效的密码： 过于简单
重新输入新的 密码：
Root密码重置简述：在日常使用服务器开发过程中可能会因root密码太长不易记住导致登录失败等一系列问题，那么此时就需要重置root密码，那么接下来就与小编一起来了解下吧！忘记root密码重置步骤1，重启虚拟机
步骤2，在进入系统界面时 按e进入编辑页面，并找到linux16开头的行，在最后输入 init=/bin/sh (如图)
注：如果按e后无法进入编辑页面，提示的是 enter usern
由无名智者开发的“百度贴吧云签到”应用是一个每天自动对百度贴吧定时进行云签到的程序.前面准备，已经有安装过mysql的linux服务器。mysql的安装在此不做介绍。一、安装Apache yum install httpd 安装成功后，Apache操作命令： systemctl start httpd //启动apache
systemctl stop httpd //
centos服务管理主要命令是systemctl，centos7的服务不再放在/etc/init.d/下;而放在/usr/lib/systemd/system下，centos7系统中systemctl管理工具整合了chkconfig和service于一体创建用户命令：adduser和useradd是一样的 useradd {用户名} -U -m -s /bin/bash 部分选
转载
2023-07-13 21:33:52
266阅读
