创建新用户
创建一个用户名为:zhangbiao
[root@localhost ~]# adduser zhangbiao
为这个用户初始化密码,linux会判断密码复杂度,不过可以强行忽略:
[root@localhost ~]# passwd zhangbiao
更改用户 zhangbiao 的密码 。
新的 密码:
无效的密码: 密码未通过字典检查 ……继续阅读 »
荷叶荷花香
5个月前 (08-26) 2775浏览 0评论
5个赞
Centos7有其特殊之处,在于它把设置服务器名称的方法改成了:
hostnamectl set-hostname yourhostname
……继续阅读 »
荷叶荷花香
5个月前 (08-11) 512浏览 0评论
1个赞
我们一般使用 PuTTY 等其他 SSH 客户端来远程管理 Linux 服务器。但是,一般的密码方式登录,容易有密码被暴力破解的问题。所以,一般我们会将 SSH 的端口设置为默认的 22 以外的端口,或者禁用 root 账户登录。其实,有一个更好的办法来保证安全,那就是通过密钥的方式登录。
密钥形式登录的原理是:利用密钥生成器制作一对密钥,即一只公钥和一只私……继续阅读 »
荷叶荷花香
5个月前 (08-11) 1907浏览 0评论
0个赞
很多时候我们都是通过SSH 服务 来对 Linux 进行操作,而不是直接来操作Linux机器,包括对Linux服务器的操作,因此,设置SSH服务对于学习Linux来说属于必备技能(尤其是运维人员)。
在centos中ssh服务默认是已经被安装了的,可通过命令 rpm -qa | grep openssh 查看是否安装了ssh服务。
如果没有安装,那么第一步安……继续阅读 »
荷叶荷花香
5个月前 (08-11) 702浏览 0评论
0个赞
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录,以增加安全性。
下面详细描述如何禁止root登录。
禁止root本地登录
修改/etc/pam.d/login文件增加下面一行
auth required pam_succeed_if.so user != root quiet
禁止root远程ssh登录
修改/etc/ssh/sshd_con……继续阅读 »
荷叶荷花香
5个月前 (08-11) 2708浏览 0评论
0个赞
一、临时生效
1、允许ping
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
2、禁止ping
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
二、永久生效
修改文件:/etc/sysctl.conf
1、允许ping
编辑: vi……继续阅读 »
荷叶荷花香
5个月前 (08-11) 574浏览 0评论
1个赞