摘要：
1、修改telnet远程登录banner显示信息： /etc/issue.net 或者删除： #rm -f /etc/issue.net#touch /etc/issue.net 2、关闭telnet服务 方法一： vi /etc/xinetd.d/telnet 将disable=no 改为yes 阅读全文
摘要：
【注意：修改ssh相关配置文件前，记得做好备份。】 1、ssh远程登录失败处理（限制非法登录次数） 启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。 例如：登录次数限制：3次 锁定时间5分钟 vi /etc/pam.d/sshd 在#%PAM-1.0下面添加一行（即第二行，也 阅读全文
摘要：
这里只讲解日志的安全问题，也就是通过日志来查看那些可疑的用户登陆过机器 三个重要的日志文件/var/log/wtmp 记录每个用户登陆和推出时间的永久记录./var/run/utmp 记录当前登陆到系统的每个用户信息./var/log/lastlog 每个用户最后一次登陆的信息(最新的信息)wtmp 阅读全文
摘要：
Linux系统有7个运行级别(runlevel) 运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆运行级别2：多用户状态(没有NFS)运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式运行级别 阅读全文
摘要：
#vi /etc/resolv.conf nameserver 8.8.8.8 #google dnsnameserver 8.8.4.4 阅读全文
摘要：
linux su和sudo命令的区别 linux su和sudo命令的区别 一. 使用 su 命令临时切换用户身份 1、su 的适用条件和威力 su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户beinan登录的，但要添加用户任务，执行useradd ，beinan用户没有这个权限，而这个权 阅读全文
摘要：
Q：什么是umask？A：umask一般是当创建一个文件或目录的时候，赋予文件或目录的权限，系统默认赋予的权限为0022。 这里需要说明两点：1、针对目录来说x权限（执行权限）代表可以进入该目录，所以说对于这个权限初始赋值时没什么问题的。2、针对文件的x权限（执行权限）来说，赋予了x权限，即可以执行 阅读全文