配置Tomcat开机自启动1，为Tomcat添加启动参数pid 进入到Tomcat安装的所在位置的 /bin 目录下，我的Tomcat是安装在 /software 文件夹下面，所以命令如下。cd /software/apache-tomcat-8.5.54/bin/然后创建一个setenv.sh文件 ,tomcat启动的时候会调用，执行命令如下vim ./setenv.sh然后按 i 进入编辑模式
转载
2024-03-20 15:08:49
69阅读
针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。的配置文件介绍PAM配置文件有两种写法:1.一种是写在/etc/pam.conf文件中，但centos6之后的系统中，这个文件就没有了。2.另一种写法是,将PAM配置文件放到/etc/pam.
原创
2022-08-31 21:02:30
2995阅读
Root密码重置简述：在日常使用服务器开发过程中可能会因root密码太长不易记住导致登录失败等一系列问题，那么此时就需要重置root密码，那么接下来就与小编一起来了解下吧！忘记root密码重置步骤1，重启虚拟机
步骤2，在进入系统界面时 按e进入编辑页面，并找到linux16开头的行，在最后输入 init=/bin/sh (如图)
注：如果按e后无法进入编辑页面，提示的是 enter usern
转载
2024-06-17 20:59:22
910阅读
在工作中为了防止恶意访问者暴力破解openssh口令。所以我们需要设置登录系统失败锁定用户策略。环境是Centos7服务器1:172.16.1.15服务器2:172.16.1.16编辑172.16.1.16的 /etc/pam.d/sshd 在第二行添加红框内容onerr=fail 表示定义了当出现错误时的缺省返回值；even_deny_root 表示也限制root用户；deny
原创
2021-04-09 17:27:10
1200阅读
Windows 2000\Windows 2003终端服务器超出最大允许链接数telnet远程关闭终端连接 服务器中安装的是Windows 2003，我在远程使用终端服务器进行远程访问，为什么有的时候显示“终端服务超出最大允许连接数”的提示，无法登录。请问该如何解决啊？  
1、 更改 root 密碼 自行安裝 CentOS 7 的，安裝程序會讓你自行設定 root 的密碼。 首先使用 ssh 登入服务器，在 Windows 可以使用 Putty、Tera Term、或者在 Cygwin 環境下執行 OpenSSH。在 Mac 和 Linux 上只需在終端機 (terminal) 中執行以下指令便可以了，比 Windows 簡單得多：2、 新增一個普通帳號這個新帳號
转载
2024-08-22 08:59:00
440阅读
用户登录n次失败锁定用户
原创
2018-02-02 14:53:08
10000+阅读
1评论
远程访问及控制实验材料centos7两台使用xshell连接一台192.168.100.102 一台192.168.100.103配置OpenSSH服务1.服务监听选项都可以不用改 [root@CentOS7-02 ~]# vim /etc/ssh/sshd_config上面是ssh的主配置文件还有如下这个项把#去掉，禁用DNS反向解析，可以增加DNS解析速度UseDNS no [root@Cen
转载
2024-03-08 10:43:55
630阅读
一、配置LNMP（源网址https://www.ifshow.com/the-new-centos-7-install-lnmp-linux-nginx-mariadb-php-and-multi-site-configuration/）1. 准备工作1.1 安装EPEL源 yum -y install epel-release.noarch 1.2 手动进行系统更新 yum -y upda
CentOS 7自动以root身份登录gnome桌面刚刚在虚拟机中成功的安装上了CentOS 7 64位，发现在登录gnome桌面时必须创建一个普通用户，否则不让登录。重启CentOS发现下方藏有一个使用其他用户登录选项，可以输入用户名使用root登录。流畅且犀利的操作了一会儿，感觉很爽XD。想以后都用root登录，反正不是用于生产环境的服务器而是VMware虚拟机，有着强大的快照功能，随时可以
转载
2024-02-20 14:52:12
770阅读
认识linuxLinux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。 Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。
1、编写脚本，接受二个位置参数，solin 和 /www ，判断系统是否有 solin ，如果没有则自动创建 solin 用户，并自动设置家目录为 /www#!/bin/bash
if [ $# == 2 ];then
if `id $1 &> /dev/null` ;then
echo "用户已存在，用户信息如下："
转载
2024-06-19 13:28:39
194阅读
针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。1、修改配置文件# vim /etc/pam.d/login
#%PAM-1.0
auth required pam_tally2.so deny=3 unlock_time
转载
2023-07-10 15:41:01
173阅读
针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。PAM的配置文件介绍PAM配置文件有两种写法:一种是写在/etc/pam.conf文件中，但centos6之后的系统中，这个文件就没有了。另一种写法是,将PAM配置文件放到/etc/pam.d
转载
2024-03-27 21:00:19
965阅读
主要内容：一、账号安全控制。二、系统引导和登录控制。三、弱口令检测。四、端口扫描。一、账号安全控制1.系统账号清理（1）将非登录用户的Shell设为/sbin/nologin首先我们用命令“grep "bash$" /etc/passwd”查看一下可以登录的用户。如果我们不想让“lisi”这个用户登录，我们可以用”usermod -s /sbin/nologin”命令禁止他登录，再去切换“lisi
转载
2024-05-13 20:05:36
407阅读
一、账号安全措施1、系统账号清理将非登录用户的Shell设为/sbin/nologin 锁定长期不使用的账户 删除无用的账号 锁定账号文件passwd、shadow 常用命令有 查看当前状态：lsattr /etc/passwd /etc/shadow 锁定文件：chattr +i /etc/passwd /etc/shadow 解锁文件：chattr -i /etc/passwd /etc/sh
转载
2024-03-21 22:25:24
63阅读
文章目录前言1. 图形化桌面配置 VNC 远程连接1.1. 安装 VNC 服务1.2. 临时启用 VNC 远程连接1.2.1. 单终端启用 VNC 远程连接1.2.2. 多终端启用 VNC 远程连接1.3. 开机自启动 VNC 服务实现远程连接1.3.1. 设置以 root 用户身份远程连接1.3.2. 设置以普通用户身份远程连接2. 最小化安装配置 VNC 远程连接3. 关于 VNC 的其它说
转载
2023-11-30 19:09:05
93阅读
点赞
一、设置免密登录1、在~/.ssh目录下生成一对密匙 cd ~/.ssh ssh-keygen -t rsa输入该命令后会有提示，一直回车即可2、将公共密匙保存到authorized_keys文件中，实现对自身免密码登录 cat id_rsa.pub >> authorized_keys3、修改权限(需要修改~/.ssh文件夹和authorized_keys文件的，不然会报不允许
转载
2024-06-19 13:28:29
518阅读
在实际工作中为了防止攻击者暴力破解SSH登陆密码，有必要配置登录失败用户锁定策略
原创
2022-09-30 10:09:22
2380阅读
1. 配置静态ipdhclient 自动获取ipip add 查看网卡ipifconfig也可以但是需要 yum install -y net-tools 安装命令永久修改需要修改配置文件把获取的ip网关写进去修改配置文件 vi /etc/sysconfig/network-scripts/ifcfg-ens33修改 BOOTPROTO=static ONBOOT=yes添加 IPADDR=192
转载
2024-05-21 16:36:01
504阅读
