摘要:
1、修改telnet远程登录banner显示信息: /etc/issue.net 或者删除: #rm -f /etc/issue.net#touch /etc/issue.net 2、关闭telnet服务 方法一: vi /etc/xinetd.d/telnet 将disable=no 改为yes 阅读全文
摘要:
【注意:修改ssh相关配置文件前,记得做好备份。】 1、ssh远程登录失败处理(限制非法登录次数) 启用登录失败处理功能,可采取结束会话、限制非法登录次数和自动退出等措施。 例如:登录次数限制:3次 锁定时间5分钟 vi /etc/pam.d/sshd 在#%PAM-1.0下面添加一行(即第二行,也 阅读全文
摘要:
这里只讲解日志的安全问题,也就是通过日志来查看那些可疑的用户登陆过机器 三个重要的日志文件/var/log/wtmp 记录每个用户登陆和推出时间的永久记录./var/run/utmp 记录当前登陆到系统的每个用户信息./var/log/lastlog 每个用户最后一次登陆的信息(最新的信息)wtmp 阅读全文
摘要:
Linux系统有7个运行级别(runlevel) 运行级别0:系统停机状态,系统默认运行级别不能设为0,否则不能正常启动运行级别1:单用户工作状态,root权限,用于系统维护,禁止远程登陆运行级别2:多用户状态(没有NFS)运行级别3:完全的多用户状态(有NFS),登陆后进入控制台命令行模式运行级别 阅读全文
摘要:
#vi /etc/resolv.conf nameserver 8.8.8.8 #google dnsnameserver 8.8.4.4 阅读全文
摘要:
linux su和sudo命令的区别 linux su和sudo命令的区别 一. 使用 su 命令临时切换用户身份 1、su 的适用条件和威力 su命令就是切换用户的工具,怎么理解呢?比如我们以普通用户beinan登录的,但要添加用户任务,执行useradd ,beinan用户没有这个权限,而这个权 阅读全文
摘要:
Q:什么是umask?A:umask一般是当创建一个文件或目录的时候,赋予文件或目录的权限,系统默认赋予的权限为0022。 这里需要说明两点:1、针对目录来说x权限(执行权限)代表可以进入该目录,所以说对于这个权限初始赋值时没什么问题的。2、针对文件的x权限(执行权限)来说,赋予了x权限,即可以执行 阅读全文