原文链接 [url]http://www.linuxboy.net/wordpress/?p=113[/url]
很有意思. 公司在做安全评估的时候, 被问到很多问题.
我们的机房服务器安全措施就是, 首先必须有windows域帐号, 且域帐号有vpn拨号权限, 然后拨号联通机房的vpn, 才能登陆机房的各个Linux主机, 当然, 还要有Linux的登陆帐号, 问题来了, 如何控制用户密
转载
精选
2008-10-19 22:36:34
4636阅读
Linux操作系统是一种常见的开源操作系统，被广泛应用于各种计算机系统中。在Linux中，用户可以通过一些列的命令来进行操作，其中最重要的命令之一就是“linux口令”。
Linux口令是用户登录Linux系统时必须输入的密码。用户通过设置口令来保护自己的账户安全，防止未经授权的用户访问系统。一个强大且独一无二的口令是确保系统安全的第一步。因此，对于使用Linux系统的用户来说，设置安全可靠的口
原创
2024-03-08 10:19:55
233阅读
在网络安全领域，弱口令一直是一个致命的安全威胁。特别是在Linux系统中，弱口令可能导致黑客入侵系统，窃取敏感信息，甚至操纵系统。作为Linux系统下的一种常见攻击手段，利用弱口令进行渗透测试已经成为黑客们的一种常用方法。而在Linux系统中，红帽（Red Hat）则是一个备受关注的主流发行版。
红帽企业版Linux系统（Red Hat Enterprise Linux，简称RHEL）具有广泛的
原创
2024-03-05 10:56:01
217阅读
在互联网的世界中，安全问题一直是一个重要的话题。尤其对于使用的操作系统来说，安全性更是至关重要的因素之一。Linux作为一个开源操作系统，一直在保持着较高的安全性。然而，纵观近年来的一些攻击事件，我们可以发现一些漏洞和问题。其中之一就是Linux弱口令问题。
什么是Linux弱口令问题呢？Linux操作系统为了提高安全性，引入了密码保护机制。用户需要设置一个强密码来保护自己的账户和系统。然而，有
原创
2024-02-05 11:00:17
188阅读
一、变量Java 中的变量指的是程序运行过程中其值可以改变的量。常常用来保存用户输入信息、程序运行的中间结果等。其本质是内存中的一段存储区域。用来在内存中保存数据。内存中的一段存储区域该区域的数据可以在同一类型范围内不断变化变量是程序中最基本的存储单元变量的三要素变量类型 变量中所存储的值的取值范围变量名 变量的访问方式存储的值 变量中的内容1.1 定义变量Java 中以如下的格式声明变量：定义一
转载
2024-06-04 09:11:15
25阅读
口令时效是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。默认情况下，绝大多数的分装版本并没有打开口令时效，不过要想打开却非常简单。通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效的默认设定:PASS_MAX_DAYS 99999PASS_MIN_DAYS 0PASS_WARN_AG
转载
2024-08-18 13:49:24
71阅读
在Linux系统中，SNMP（Simple Network Management Protocol）是一种用于管理和监控网络设备的标准协议。通过SNMP，管理员可以远程管理网络设备，监控网络流量和设备性能等信息。为了保障系统安全，管理员需要定期修改SNMP口令，防止未授权用户进行恶意操作。
要修改Linux系统中SNMP的口令，需要先进入系统的配置文件进行相应的设置。在Linux系统中，SNMP
原创
2024-04-01 10:13:36
460阅读
# Linux Redis口令修改指南
作为一名刚入行的开发者，你可能会遇到需要修改Linux系统中Redis服务的口令。不用担心，本文将为你提供一个详细的步骤指南，帮助你轻松完成这一任务。
## 步骤概览
首先，让我们通过一个表格来概览整个修改流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 停止Redis服务 |
| 2 | 备份配置文件 |
| 3 | 修改配置
原创
2024-07-25 04:24:53
66阅读
/etc/passwd 每个用户都可读，因为很多程序需要用它来根据UID查询用户名等，比如ls。/etc/shadow 只有root用户可读。因为暴露加密后的密码信息，也会增加被破解的风险，所以用shadow文件更加安全。passwd文件格式：用户名:密码:用户id:组id:用户信息:主目录:shell ynguo:x:509:510::/home/ynguo:/bin
原创
2009-10-25 19:46:53
718阅读
在Linux系统中，SNMP（Simple Network Management Protocol）是一种用于监控网络设备的协议。SNMP可以帮助管理员实时监控网络设备的状态，及时发现和解决问题。在使用SNMP时，设置一个强密码是非常重要的，以保护网络的安全性。
密码的重要性不言而喻。但是很多管理员忽视了口令的安全性，使用了一些简单、容易猜测的密码，这给网络安全带来了潜在的风险。为了提高口令的安
原创
2024-03-25 11:34:58
645阅读
Linux系统弱口令检测和网络端口扫描方法（JR、NMAP）一、系统弱口令检测 1.Joth the Ripper ，简称JR 一款密码分析工具，支持字典式的暴力破解通过对 shadow 文件的口令分析，可以检测密码强度官网网站：John the Ripper password cracker2.安装JR工具 安装方法：make clean 系统类型主程序文件为 john3.检测弱口令账号 获得L
转载
2024-02-01 22:12:53
21阅读
首先FTP>提示符后面输入open命令加主机名或IP地址，将试图连接指定的主机。 不管使用哪一种方法，如果连接成功，需要在远程机上登录。用户如果在远程机上有帐号，就可以通过ftp使用这一帐号并需要提供口令。在远程机上的用户帐号的读写权限决定该用户在远程机上能下载什么文件和将上载文件放到哪个目录中。FTP>ascii: 设定以ASCII方式传送文件(缺省值) FTP>bell:
转载
2024-06-28 09:59:47
161阅读
修改用户口令时效机制修改用户口令有效机制可有效的防止用户离开工作岗位一段时间后，其账户自动失效，就算管理员忘记删除该账户，该账户也不会给系统带来危害。1、/etc/login.defs“/etc/login.defs”文件是当创建一个用户时的一些规划，比如创建用户时，是否需要家目录，UID和GID的范围以及用户的期限等等，这个文件是可以通过root来定义的。可通过“vim /etc/login.d
Linux服务器安全策略配置1、口令长度限制2、登录失败锁定3、设置tty登录超时自动退出4、ssh安全性配置5、禁止USB外设6、配置恶意软件防范策略 1、口令长度限制设定用户默认密码长度不小于10位（数字、字母、特殊字符） 说明：该限制只是警告提示，不是强制要求· 检查项:设置用户密码最小长度 加固建议:在/etc/security/pwquality.conf中取消minlen注释符号#，
转载
2024-05-04 12:41:45
187阅读
（一）Linux代码的重用重用=静态重用（将要重用的代码放到其他的文件的头文件中声明）+动态重用（使用另外一个Linux驱动中的资源，例如函数、变量、宏等）1、编译是由多个文件组成的Linux驱动（静态重用）对于复杂的Linux驱动，需要使用多个源代码文件存放不同的功能代码，这样做有利于代码分类和管理，那么就不得不编译多个源代码文件，最终生成.ko文件或编译进Linux内核下面，就介绍将3个.c文
转载
2024-06-08 19:34:34
0阅读
编辑文本命令
按ESC键 跳到命令模式，然后：
:w 保存文件但不退出vi
:w file 将修改另外保存到file中，不退出vi
:w! 强制保存，不推出vi
:wq 保存文件并退出vi
:wq! 强制保存文件，并退出vi
q: 不保存文件，退出vi
:q! 不保存文件，强制退出vi
:e! 放弃所有修改，从上次保存文件开始再编辑
解压缩命令tar-c: 建立压缩档案-x：解压-
转载
2024-04-18 11:10:33
253阅读
之前总结了Linux的系统创建，主要是fork()函数和vfork()函数，最近总结了Linux进程的终止，主要的调用是_exit()和exit().先看看两个函数的原型以及各自属于的头文件，可以发现这两个方法的区别_exit()函数： #include <unistd.h>
void _exit(int status); 从_exit()的头文件能够发现
转载
2024-05-15 06:43:36
50阅读
前段时间服务器出了问题，挂载iscsi的过程中貌似出了问题，<Ctrl>+C无法终止程序，kill，pkill，killall都没有效果。实在是没办法了，想着干脆重启好了，结果reboot，没有响应…… 服务器又托管在网络中心的，没办法直接关电源。后来从网上搜了两条命令，可以强制重启，在这里记录一下，
转载
2024-01-25 14:13:43
100阅读
禁用或删除无用账号减少系统无用账号，降低安全风险。操作步骤使用命令 userdel <用户名> 删除不必要的账号使用命令 passwd -l <用户名> 锁定不必要的账号使用命令 passwd -u <用户名> 解锁必要的账号检查特殊账号检查是否存在空口令和root权限的账号。操作步骤查看空口令和roo
转载
2024-03-21 13:26:01
691阅读
概述由于 /etc/passwd 文件是所有用户都可读的，如果用户的密码太简单或者规律比较明显，很容易被破解。因此对安全性要求较高的 Linux 系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是 /etc/shadow 文件。超级用户才拥有该文件读权限，这就保证了用户密码的安全性。/etc/shadow 中的记录行与 /etc/passwd 中的内容是一一对应的，它由 pwconv
转载
2024-07-20 08:32:59
117阅读
