1 SSH1.1 SSH 概念SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。1.2 SSH 优点SSH客户端<--------------网络---------------->
我们在生产环境中，为了安全起见，一般是不允许root用户通过ssh远程登录的，其禁止方法如下： 找到/etc/ssh/sshd_config 文件中的"PermitRootLogin"选项，修改成为no，重启ssdh服务即可。（默认情况下PermitRootLogin参数是注释的，把注释去掉，再把值改为no就可以）同样，修改sshd登录端口的方法，也是在sshd_conf
转载
精选
2014-04-08 13:38:38
660阅读
某天为解决su切换慢的问题，黄哥修改了一个加载脚本，导致普通用户无法切换root用户，su输入密码后登录还是普通用户。当初设置禁止root登录时，未给某个特定用户增加sudo权限，导致现在所有程序无法使用(telnet服务同样被禁止了).最后通过将该系统盘挂载到另外一台服务器上，将脚本改回为原来状态解决问题。 正常后登录服务器检查C
原创
2017-02-20 15:15:41
5816阅读
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录，以增加安全性。 禁止root本地登录 修改/etc/pam.d/login文件增加下面一行auth required pam_succeed_if.so user != root quiet 禁止root远程ssh登录 修改/etc/ss
转载
2017-09-13 14:05:00
163阅读
2评论
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录，以增加安全性。 下面详细描述如何禁止root登录。 禁止root本地登录 禁止root远程ssh登录 禁止root本地登录 修改/etc/pam.d/login文件增加下面一行 auth required pam_succeed_if.s
转载
2016-12-13 17:24:00
196阅读
[root@centos8 ~]# cat /etc/redhat-release CentOS Linux release 8.2.2004 (Core) 1. Create Test SUDO user and add to wheel group.[root@centos8 ~]# usera
转载
2020-08-06 21:30:00
1393阅读
2评论
1、ssh服务监听选项
[root@ns1 ~]# vi /etc/ssh/sshd_config
Port 22 //监听端口是22
ListenAddress 20.0.0.66 //监听地址为20.0.0.66
Protocol 2 //使用的是SSH V
转载
2024-10-28 18:29:43
26阅读
前提配置：使用root登录修改配置文件：/etc/ssh/sshd_config，将其中三行的注释去掉，如下： 然后重启ssh服务：service sshd restart。最后退出root，以下所有操作都在hadoop用户下进行。 主机信息如下： 如上图，当前登录用户为hadoop，主机名为slave.hadoop，与master.hadoop主机的网络是通畅的。 当前未配
转载
2024-03-25 06:44:21
230阅读
最近搞hadoop，网上很多教程，也买了书，可是左搞右搞，搞了几天，死活跑不起来，纳闷了，为什么别人就能跑起来，我按照他们的步骤一步一步走，就是不行呢？最终就是发现ssh配置的问题，原因是我配置的ssh无密码登录失败，每次登录都要密码，对，就是这个原因，导致我启动失败，因为启动的时候，要输入密码，因为我配置的是2台从服务器的原因，所以启动时，要你输入两台从服务器的密码，这时的问题是，它没有象正常那
转载
2024-06-21 16:08:35
651阅读
Linux的默认管理员名即是root，只需要知道ROOT密码即可直接登录SSH。禁止Root从SSH直接登录可以提高服务器安全性。经过以下操作后即可实现。 本文适用于CentOS、Debian等Linux系统。 一、新建帐户 useradd kwxgd SSH执行以上命令，可以创建名为“kwxgd”的帐号，可以自定义。 二、设置帐户密码 passwd kwxgd 使用pas
转载
2024-03-01 09:29:29
270阅读
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录以增加安全性。禁止root本地登录修改/etc/pam.d/login文件增加下面一行auth required pam_succeed_if.so user != root quiet禁止root远程ssh登录修改/etc/ssh/sshd_config文件将#PermitRo
原创
2014-04-08 15:43:50
4661阅读
20181213 VisualBox 安装 CentOS 7.6 操作记录20190328 克隆一个CentOS 7.6，修改主机名和IP1、下载官网下载地址： https://wiki.centos.org/Download
找到
i386 Everything (ISO), Minimal (ISO), NetInstall (ISO)
选择 阿里云镜像 下载
http://mirro
转载
2024-03-30 08:57:31
215阅读
Telnet服务的安装 Red Hat Enterprise Linux安装程序默认没有安装Telnet服务，可使用下面命令检查系统是否已经安装了Telnet服务或查看已经安装了何种版本。 rpm -q telnet-server 如果系统还没有
转载
2024-04-03 21:22:55
64阅读
上周时间有点紧，进度没按时完成，这周我会补上来。
为了方便在公司和宿舍操作同一台linux，我利用花生壳程序及虚拟服务器来将局域网内linux主机映射到了英特网上。这样我下班后仍然可以远程登录到我的linux服务器了。但是，打开外网后，随即而至的就是各种网络扫描的侵袭，这太危险了！我用tail /var/log/secure查看运行结果显示195.45.99.90，203.146.252.202
原创
2011-09-19 22:51:43
2694阅读
1、service sshd restart 或者 /etc/init.d/sshd restart（ssh服务器重启）一、修改vi /etc/ssh/sshd_config 文件1、修改默认端口：默认Port为22,并且已经注释掉了；修改是把注释去掉，并修改成其它的端口。2、禁止root用户远程登陆：修改PermitRootLogin，默认为yes且注释掉了；修改是把注释去掉，并改成no。3、P
转载
精选
2012-03-13 13:28:30
817阅读
点赞
Linux中root用户权限比较大，被不法人员获知账户和密码后，用root登录后，可以对服务器做任何操作，对服务器危害较大，故需要禁止root用户登录，并且修改登录端口，这样就算root密码泄露，端口不是默认，也无法登录服务器1、禁止root用户登录修改/etc/ssh/sshd_config文件[root@localhost ssh]# vi /etc/ssh/sshd_config
转载
2023-10-05 23:10:12
39阅读
主机系统centos7.3.1161升级openssh到当前最新版7.7p1以后使用root用户无法登陆，一直提示用户名密码错误（实际上用户名密码是对的）。下面对这个坑进行说明。step 1 、升级前提说明：1、升级OpenSSH后，原有公钥失效，信任关系需要重新配置；2、升级过程需要停止sshd服务，会导致ssh和sftp无法使用；3、升级OpenSSH影响的业务有：QDG同步、Mediatio
转载
2024-05-03 22:52:43
2195阅读
SSH是一种广泛使用的协议，用于安全访问Linux服务器。大多数用户使用默认的SSH配置连接服务器，但是，默认配置也会带来各种安全风险。默认的SSH配置允许使用root账户登录访问服务器，root账户可能存在风险。尤其是对于使用公共IP地址，破解root密码要容易得多。因此，有必要了解SSH安全性。1.禁用root用户登录首先创建一个具有root权限的新用户，关闭root用户的服务器访问，可以防止
目录SSH连接问题系统时区问题 centos8停更导致系统yum源无法使用问题修改系统主机名SSH连接问题在使用linux服务器的过程中，我们一般都会借助一些连接工具（xshell、secureCRT）操作服务器，不直接操作服务器，这个时候就需要我们的服务器开启ssh服务，然而有时候我们的ssh服务明明是开启状态，客户端却死活连接不上，这个时候是不是就有点扎心了。看小编如何破局，教你正确
转载
2024-03-19 20:27:19
303阅读
文章目录一、新建root权限用户二、禁用root使用ssh登录三、ssh 密钥登录设置 一、新建root权限用户创建用户[root@master ~]# adduser hadoop初始化密码[root@master ~]# passwd hadoop授权#编辑文件
[root@master ~]# sudo vim /etc/sudoers
#修改文件内容
## Allow root to
转载
2024-07-09 22:42:41
43阅读
