一.grub菜单登录控制在互联网环境中，大部分服务器是通过远程登录的方式来进行管理的，而本地引导和终端登录过程往往容易被忽视，从而留下安全隐患。特别是当服务器所在的机房环境缺乏严格、安全的管控制度时，如何防止其他用户的非授权介入就成为必须重视的问题。咱们按ESC直接进入grub菜单更改很不安全，那我们要设置一个用户和密码只有知道这些才能去更改1.先备份防止我们做失败了2.去配置文件中设置用户和密码
转载
2024-06-13 11:20:35
40阅读
1.用户管理2.用户组3.权限分配一、查看与用户相关文件命令:1.cat
2.more
3.head /etc/passwd
#查看文件的前十行
4.head -2 /etc/passwd #查看文件的前两行
5.tail /etc/passwd
#查看文件的后十行
6.tail -f /etc/passwd #实时跟踪文件的后十行
6.tail -2 /etc/passwd #查看文件的后两行
转载
2024-08-13 13:15:14
472阅读
在使用云服务器的过程中经常会遇到很多非法的入侵试图登录服务器，所以我们需要对服务器进行安全防范关闭ping扫描，虽然没什么卵用先切换到rootecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all1代表关闭0代表开启用iptablesiptables -I INPUT -p icmp -j DROP简单介绍下基本的安全设置一、创建普通用户，禁止roo
转载
2024-03-09 12:30:26
79阅读
作者：Carey
这篇文章主要给大家分享了linux尝试登录失败后
锁定用户账户的两种方法，分别是利用pam_
tally2模块和pam_faillock 模块实现，文中通过详细的示例代码介绍的非常详细，需要的朋友可以参考借鉴，下面来一起看看吧。
本文主要给大家介绍了关于linux尝试登录失败后锁定
在Kubernetes（K8S）中，防火墙是非常重要的一环，用于保护集群中的应用免受恶意访问和攻击。在CentOS操作系统中，我们可以通过查看防火墙策略来了解当前的防火墙配置情况。下面我将介绍如何在CentOS中查看防火墙策略。
**步骤概览:**
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 查看防火墙规则 |
| 2 | 查看防火墙状态 |
**具体步骤及操作:**
原创
2024-05-28 10:10:42
461阅读
火墙firewalld策略及优化1、firewalld的开启2、关于firewalld的域3、firewalld的管理命令4、firewalld的高级规则5、firewalld中的NAT 1、firewalld的开启关闭iptables，开启firewalld2、关于firewalld的域firewalld有点像windows的管理方式，比如windows连接网络会提示是家庭网还是公共等等，不同
1.ASA一对一的NAT配置
分析现在内网不能PING外网有两方面原因1：在路由层面（内网的设备没有外网的路由，外网的设备没有内网路由）2：ASA防火策略层面（当外网的OUTSIDE去访问INSIDE接口时候会拒绝访问。1：ASA策略放行
ciscoasa(config)# access-list 100 permit ip any anyciscoasa(config
在Kubernetes（K8S）集群中管理防火墙策略是非常重要的，特别是在CentOS 7系统上。在本文中，我将向你展示如何查看CentOS 7系统上的防火墙策略，帮助你更好地了解和管理防火墙规则。
### 步骤概览
在下面的表格中，我将列出查看CentOS 7防火墙策略的步骤，并将在接下来的内容中逐一介绍每个步骤。
| 步骤 | 描述 |
| ---- | -
原创
2024-05-28 10:10:53
420阅读
应公司内部网站等级测评的需求，正逐渐加强系统安全防护密码策略设置检查方法：使用命令#cat /etc/login.defs|grep PASS查看密码策略设置备份方法：cp -p /etc/login.defs /etc/login.defs_bak加固方法：#vi /etc/login.defs修改配置文件
PASS_MAX_DAYS 90 #新建用户的密码最长使用天数
PAS
转载
2024-01-02 16:58:23
51阅读
事件原因：上周改过服务器密码，今天到了现场后，同事反馈服务器ssh登录不上，提示密码错误。处理过程：首先将所有可能的密码试了一遍，发现均不能登录。因此上网查资料“centos root密码忘记”，通过资料可通过单用户模式进入系统进行密码的修改。所以按照网上的步骤以单用户模式进入系统，详细如下： 一、修改root密码。 1.在开机启动的时候快速按键盘上的“E”键 或者“ESC”键（如果做不到精准快速
应公司内部网站等级测评的需求，正逐渐加强系统安全防护密码策略设置
检查方法：
使用命令
#cat /etc/login.defs|grep PASS查看密码策略设置
备份方法：
cp -p /etc/login.defs /etc/login.defs_bak
加固方法：
#vi /etc/l
转载
2024-05-04 13:22:54
370阅读
多年来，我们向您展示了许多有关修改本地组策略的提示和技巧。如果您想要在PC上看到所有的组策略设置生效，那么这里是如何做的。在Windows环境中，组策略为网络管理员提供了一种将特定设置分配给用户组或计算机组的方法。当组中的用户登录到联网的PC或者当组中的PC启动时，这些设置将被应用。本地组策略是一个稍微受限的版本，仅将设置应用于本地计算机或用户我们如果你相关ARTICLES什么是如何应用本地组策略
一.Passive-interface1. RIP/IGRP在指定接口不向外发送路由更新，但是接收路由更新2. EIGRP在指定接口不向外发送Hello消息，而且通过这个接口不与其他路由器建立邻居关系，不发送其他EIGRP的数据流3. OSPF在指定接口不向外发送Hello消息，而且通过这个接口不与其他路由器建立邻接关系，不发送和接收路由信息。（有些IOS版本中，OSPF在被动接口上发送Hello
转载
2023-12-26 19:09:14
207阅读
在本指南中，您将学习如何使用GPResult命令行工具来验证将哪些组策略对象应用于用户或计算机。GPResult是一个命令行工具，可显示用户和计算机的策略结果集（RsoP）信息。换句话说，它创建一个报告，该报告显示哪些组策略对象应用于用户和计算机。如果您在环境中使用组策略，那么您肯定应该知道如何使用此工具。组策略是管理员在整个域中控制策略设置，部署软件，应用权限等的有效方法。当您有多个组策略对象时
转载
2024-04-02 11:53:19
903阅读
路由策略： 路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。目的路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自
转载
2024-05-06 18:27:13
58阅读
Redhat是目前企业中用的最多的一类Linux，而目前针对Redhat***的***也越来越多了。我们要如何为这类服务器做好安全加固工作呢？一. 账户安全1.1 锁定系统中多余的自建帐号检查方法:执行命令#cat /etc/passwd#cat /etc/shadow查看账户、口令文件，与系统管理员确认不必要的账号。对于一些保留的系统伪帐户如：bin, sys，adm，uucp，lp
引导过程与服务控制一.Linux操作系统引导过程1）引导过程总览2）系统初始化进程① init进程② Systemd3）Systemd 单元类型4）运行级别所对应的Systemd 目标二.排除启动类故障1）修复MBR扇区故障① 故障原因② 故障现象③ 解决思路举例2）修复GRUB引导故障① 故障原因② 故障现象③ 解决思路方法一：手动输入引导命令（太笨拙，不建议）方法二：进入急救模式，恢复GRU
服务器eth0与eth1作bonding，捆绑成bond0接口，服务器对端交换机端口，同属于100、101号vlan接口vlan 100: 10.104.100.253/24 vlan 101: 10.104.101.253/241.交换机端没有打V
转载
2024-05-25 21:45:17
23阅读
Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程
转载
2023-11-18 20:38:01
80阅读
查看redis本机的状态redis-cli -h 192.168.12.12 -p 6379 -a a603fd9c-f96a-43d9-8913-c49947ee14fe info Replication启动redis 服务sudo /usr/bin/redis-server /etc/redis/redis.conf以redis身份启动redis服务sudo -u redis /usr/bin
转载
2023-05-30 16:37:15
84阅读
