2018年4月15日
sshd服务防止暴力破解
摘要： sshd防止暴力破解几种方式： 1.密码足够复杂 2.修改默认端口号 3.不适用root用户名登录。 3.暴力破解情况比较严重时，需要把暴力破解的ip给直接封掉。 3.1安装fail2ban 命令lastb 查看登陆失败的用户 ll -h /var/log/ btmp登录失败的用户信息日志 secu 阅读全文
posted @ 2018-04-15 21:08 Mr-Lee-long 阅读(658) 评论(0) 推荐(0) 编辑
使用秘钥ssh登录远程服务器
摘要： 一、使用公钥远程登录ssh服务器方式 1.1 在客户端使用ssh-keygen 生成密匙 steven:.ssh admin$ ls /Users/admin/.ssh/ id_dsa id_dsa.pub id_rsa id_rsa.pub known_hosts 带.pub的就是公钥的文件 1. 阅读全文
posted @ 2018-04-15 10:46 Mr-Lee-long 阅读(4803) 评论(0) 推荐(0) 编辑
SSH配置文件详解
摘要： SSH：是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能。 在RHEL系统中SSH使用的是OpenSSH服务器，由opensh,openssh-server等软件包提供的。 sshd服务配置文件默认位置/etc/ssh/sshd_config。 一、常见的SSH服务器监听的选项如下 阅读全文
posted @ 2018-04-15 10:29 Mr-Lee-long 阅读(11577) 评论(1) 推荐(0) 编辑
Linux 上SSH 服务的配置和管理
摘要： 0.前期准备：清空防火墙，关闭SELinux。 1.检查一下默认安装的系统是否安装了SSH服务： 2.首先要备份配置文件，任何时候我们需要修改配置文件的时候都建议先把原始文件备份 3.下面我们就来修改SSHD_config配置文件，需要修改两个地方，首先们需要开放SSH用到的 22端口，把下图中前面 阅读全文
posted @ 2018-04-15 09:33 Mr-Lee-long 阅读(2452) 评论(0) 推荐(0) 编辑
2018年4月14日
网卡配置文件各项参数说明
摘要： 参数说明： DEVICE：此配置文件应用到的设备 HWADDR：对应的设备的MAC地址 BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none,bootp NM_CONTROLLED： NM是NetworkManager的简写，此网卡是否接受NM控制；建议Ce 阅读全文
posted @ 2018-04-14 15:47 Mr-Lee-long 阅读(1086) 评论(0) 推荐(0) 编辑
2018年4月13日
KVM：日常管理常用命令
摘要： 1、查看、编辑及备份KVM 虚拟机配置文件 以及查看KVM 状态： 1.1、KVM 虚拟机默认的配置文件在 /etc/libvirt/qemu 目录下，默认是以虚拟机名称命名的.xml 文件，如下，： 1.2、KVM 虚拟机配置文件的修改。可以使用vi 或 vim 命令进行编辑修改，但不建议。正确的 阅读全文
posted @ 2018-04-13 16:07 Mr-Lee-long 阅读(5009) 评论(0) 推荐(0) 编辑
Linux系统修改防火墙配置
摘要： 防火墙配置文件位置 /etc/sysconfig/iptables 需要开放端口，请在里面添加一条内容即可： 1521是要开放的端口号，然后重亲启动linux防火墙服务。 linux下停止/启动防火墙服务的命令（root用户使用）： 永久性生效，重启后不会复原 即时生效，重启后复原 阅读全文
posted @ 2018-04-13 15:34 Mr-Lee-long 阅读(4815) 评论(0) 推荐(0) 编辑
修改linux的ssh默认端口号22的方法
摘要： 一、修改配置文件 vi /etc/ssh/sshd_config 找到#Port 22 修改为自己要使用的端口号：Port 26000 然后 :x 退出保存 二、重启ssh服务 /etc/init.d./sshd restart 如果还要设置防火墙，配置：vi /etc/sysconfig/ipta 阅读全文
posted @ 2018-04-13 15:01 Mr-Lee-long 阅读(6462) 评论(0) 推荐(0) 编辑
2018年4月12日
centos6 配置静态IP
摘要： 首先接入网络 然后打开终端 vi /etc/sysconfig/network-scripts/ifcfg-eth0(网卡名字) 修改配置： ONBOOT=yes BOOTPROTO=static IPDDR=10.0.... GATEWAY=10.0.1.1 NETMASK=255.255.255 阅读全文
posted @ 2018-04-12 18:14 Mr-Lee-long 阅读(472) 评论(0) 推荐(0) 编辑
2018年4月11日
homebrew 无法安装提示不能在根目录下使用
摘要： homebrew 无法安装，提示不能在根目录下使用。 解决思路就是给当前用户添加目录权限： 如果报错用下面一种方式： 我根据提示再次执行命令： 阅读全文
posted @ 2018-04-11 18:10 Mr-Lee-long 阅读(417) 评论(0) 推荐(0) 编辑