1、ssh服务监听选项
[root@ns1 ~]# vi /etc/ssh/sshd_config
Port 22 //监听端口是22
ListenAddress 20.0.0.66 //监听地址为20.0.0.66
Protocol 2 //使用的是SSH V
转载
2024-10-28 18:29:43
26阅读
1 SSH1.1 SSH 概念SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。1.2 SSH 优点SSH客户端<--------------网络---------------->
SSH是一种广泛使用的协议，用于安全访问Linux服务器。大多数用户使用默认的SSH配置连接服务器，但是，默认配置也会带来各种安全风险。默认的SSH配置允许使用root账户登录访问服务器，root账户可能存在风险。尤其是对于使用公共IP地址，破解root密码要容易得多。因此，有必要了解SSH安全性。1.禁用root用户登录首先创建一个具有root权限的新用户，关闭root用户的服务器访问，可以防止
我们在生产环境中，为了安全起见，一般是不允许root用户通过ssh远程登录的，其禁止方法如下： 找到/etc/ssh/sshd_config 文件中的"PermitRootLogin"选项，修改成为no，重启ssdh服务即可。（默认情况下PermitRootLogin参数是注释的，把注释去掉，再把值改为no就可以）同样，修改sshd登录端口的方法，也是在sshd_conf
转载
精选
2014-04-08 13:38:38
660阅读
某天为解决su切换慢的问题，黄哥修改了一个加载脚本，导致普通用户无法切换root用户，su输入密码后登录还是普通用户。当初设置禁止root登录时，未给某个特定用户增加sudo权限，导致现在所有程序无法使用(telnet服务同样被禁止了).最后通过将该系统盘挂载到另外一台服务器上，将脚本改回为原来状态解决问题。 正常后登录服务器检查C
原创
2017-02-20 15:15:41
5816阅读
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录，以增加安全性。 禁止root本地登录 修改/etc/pam.d/login文件增加下面一行auth required pam_succeed_if.so user != root quiet 禁止root远程ssh登录 修改/etc/ss
转载
2017-09-13 14:05:00
163阅读
2评论
[root@centos8 ~]# cat /etc/redhat-release CentOS Linux release 8.2.2004 (Core) 1. Create Test SUDO user and add to wheel group.[root@centos8 ~]# usera
转载
2020-08-06 21:30:00
1393阅读
2评论
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录，以增加安全性。 下面详细描述如何禁止root登录。 禁止root本地登录 禁止root远程ssh登录 禁止root本地登录 修改/etc/pam.d/login文件增加下面一行 auth required pam_succeed_if.s
转载
2016-12-13 17:24:00
196阅读
最近查看了一下日志服务器，这台日志服务器监控来自服务器群里面的一些机器日常运行日志，可以通过网页形式查看，结果有点出乎意料：总是有那么一些人会不停地扫机器，不停的尝试暴力sh登陆，还好本人用的密码估计可以让这些无聊的人猜个几万年，但是老是这样子也不行啊，想了几个防范的方法： 1.关闭ssh的root登陆选项，这样可以一定程度上面防范，但是今后想用root直接登陆就不行了，
转载
2024-04-17 14:06:15
161阅读
Linux shell/terminal命令非常强大，即使一个简单的命令就可能导致文件夹、文件或者路径文件夹等被删除。为了避免这样的事情发生，我们应该时刻注意PHP代码&命令，今天为大家带来9个必须时刻警惕的Linux命令&代码。 Linux shell/terminal 命令非常强大，即使一个简单的命令就可能导致文件夹、文件或者路径文件夹等被删除。 在一些情况
实验环境：VMware Fusion 11.0.2操作系统：CentOS 7.6 主机名IP地址CPU内存k8s2m172.16.183.1512核4Gk8s2n172.16.183.1611核1G装系统的时候就已经设置为静态IP了，语言为英语，时区是上海。另外因为kubernetes默认不支持swap分区，所以在硬盘分区的时候直接把swap分区拿掉了。这里可以先忽略这些。如果装系统时分
转载
2024-05-11 20:53:57
115阅读
当使用ssh与远程主机的会话被关闭时，在远程主机上运行的命令也随之被中断。就是ssh 打开以后，bash等都是他的子程序，一旦ssh关闭，系统将所有相关进程杀掉！！ 导致一旦ssh关闭，执行中的任务就取消了。守护进程不受此影响, 因为守护进程比较特殊, 不属于sshd这个进程组 而是单独的进程组，所以就算关闭了ssh，和他也没有任何关系。解决办法：1、使用nohup命令来运行程序 [es@loc
转载
2024-05-03 13:57:36
212阅读
ubuntu下使用adduser创建用户在大部分linux系统中，添加用户都是通过useradd来实现的，但是在ubuntu中，还有一种更方便的方法——adduser，在ubuntu中，adduser不再是简单的一个对useradd的符号链接，而是一个脚本文件。执行此命令后，程序会自动创建对应的用户home目录，复制一些配置文件到用户目录下等操作，简化了创建用户的流程，当使用ubuntu时，推荐使
vi /etc/pam.d/sshd #%PAM-1.0auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=1200 查看错误登录次数：pam_tally2 -u root pam_ta
原创
2022-05-19 22:07:34
113阅读
本次新加端口为：50202 0X01 备注：本段操作是在防火墙开启的状态下进行 一：修改SSH配置文件,目录为：vim /etc/ssh/sshd_config: 1.按
原创
2022-10-22 01:22:17
1426阅读
在Linux环境下使用SSH连接服务器时，有时候我们会遇到DNS解析相关的问题，尤其是在一些网络环境下，DNS解析可能会导致连接速度变慢甚至连接失败。为了解决这个问题，可以通过禁用DNS解析的方式来加快SSH连接速度。
SSH是一种安全的远程登录协议，广泛应用于服务器管理和文件传输等场景。在使用SSH连接服务器时，通常会通过域名或IP地址来指定目标服务器。当使用域名进行连接时，SSH会自动进行D
原创
2024-05-28 11:32:41
476阅读
CentOS/RHEL7网卡命名规则介绍传统的Linux服务器网卡的名称命名方式是从eth0,eth1,eth2....这种方式命名的，但是这个编号往往不一定准确对应网卡接口的物理顺序，常规模式下我们使用的服务器设备可能只有一张网卡，若网卡较多的情况下可能存在网卡乱序的问题。从CentOS/RHEL7 起，可预见的命名规则变成了默认，通过这一规则，接口名称被自动基于固件，拓补结构和位置信息来确定。
1、一个基本的网站访问量不会太大，单个数据库完全足够2、服务器没有太大压力思考：这种网站的瓶颈是什么？1、数据量如果太大，一个机器放不下2、数据的索引，mysql单表超过300万数据，就一定要建立索引。3、数据库的访问量太大了，服务器承载不了只要出现以上三种情况，就必须升级2、 Memcached(缓存) + Mysql + 垂直拆分 (读写分离 一个服务器负责写，其他服务器负责读)网站大部分时间
ACPI是LINUX的电源管理服务。 我们可以看acpi是否是开机启动的可以查看/etc/rc2.d/是否有这个启动项。也可以通过#ps -auxf |grep acpid来查看进程。
转自：http://server.zdnet.com.cn/server/2008/0910/1118734.shtml
在x86机器中，存在两种电源管理方法：APM和
# 如何在 CentOS 中禁用 Java
在某些情况下，您可能想要在 CentOS 系统中禁用 Java，特别是当存在安全漏洞或性能问题时。本文将指导您如何完成此操作。以下是整个操作流程的步骤概览：
| 步骤 | 描述 | 命令 |
|------|-----------------
原创
2024-08-01 04:10:27
20阅读
