色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

Linux服務(wù)器必備的安全設(shè)置

dyquk4xk2p3d ? 來源:良許Linux ? 2023-05-11 09:28 ? 次閱讀

	

	

好不容易買了服務(wù)器,如果因為自己的疏忽,被黑客黑掉的話,那真的是太糟糕了!

下面告訴你一些簡單的方法提高服務(wù)器的安全系數(shù),我的云服務(wù)器就是這么配置的,雖然有些麻煩,但是感覺安心一些。

修改 ssh 登陸配置

打開 ssh 配置文件

vim/etc/ssh/sshd_config

#修改以下幾項
Port10000
#更改SSH端口,最好改為10000以上,別人掃描到端口的機率也會下降。防火墻要開放配置好的端口號,如果是阿里云服務(wù)器,你還需要去阿里云后臺配置開發(fā)相應(yīng)的端口才可以,否則登不上哦!如果你覺得麻煩,可以不用改

Protocol2
#禁用版本1協(xié)議, 因為其設(shè)計缺陷, 很容易使密碼被黑掉。

PermitRootLoginno
#嘗試任何情況先都不允許 Root 登錄. 生效后我們就不能直接以root的方式登錄了,我們需要用一個普通的帳號來登錄,然后用su來切換到root帳號,注意 su和su -是有一點小小區(qū)別的。關(guān)鍵在于環(huán)境變量的不同,su -的環(huán)境變量更全面。

PermitEmptyPasswordsno
#禁止空密碼登陸。

最后需要重啟 sshd 服務(wù)

servicesshdrestart

禁止系統(tǒng)響應(yīng)任何從外部 / 內(nèi)部來的 ping 請求

echo“1”>/proc/sys/net/ipv4/icmp_echo_ignore_all

其默認值為 0

用戶管理

下面是基本的用戶管理命令

查看用戶列表:cat /etc/passwd
查看組列表:cat /etc/group
查看當(dāng)前登陸用戶:who
查看用戶登陸歷史記錄:last

一般需要刪除系統(tǒng)默認的不必要的用戶和組,避免被別人用來爆破:

userdelsync
userdelshutdown
#需要刪除的多余用戶共有:sync shutdown halt uucp operator games gopher
groupdeladm
groupdelgames
#需要刪除的多余用戶組共有:adm lp games dip

Linux 中的帳號和口令是依據(jù) /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 這四個文檔的,所以需要更改其權(quán)限提高安全性:

chattr+i/etc/passwd
chattr+i/etc/shadow
chattr+i/etc/group
chattr+i/etc/gshadow

如果還原,把 +i 改成 -i , 再執(zhí)行一下上面四條命令。

注:i 屬性:不允許對這個文件進行修改,刪除或重命名,設(shè)定連結(jié)也無法寫入或新增數(shù)據(jù)!只有 root 才能設(shè)定這個屬性。

創(chuàng)建新用戶

創(chuàng)建新用戶命令:adduser username

更改用戶密碼名:passwd username

個人用戶的權(quán)限只可以在本 home 下有完整權(quán)限,其他目錄要看別人授權(quán)。而經(jīng)常需要 root 用戶的權(quán)限,這時候 sudo 可以化身為 root 來操作。我記得我曾經(jīng) sudo 創(chuàng)建了文件,然后發(fā)現(xiàn)自己并沒有讀寫權(quán)限,因為查看權(quán)限是 root 創(chuàng)建的。

sudoers 只有只讀的權(quán)限,如果想要修改的話,需要先添加 w 權(quán)限:chmod -v u+w /etc/sudoers 然后就可以添加內(nèi)容了,在下面的一行下追加新增的用戶:wq 保存退出,這時候要記得將寫權(quán)限收回:chmod -v u-w /etc/sudoers

賦予 root 權(quán)限

  • 方法一:修改 /etc/sudoers 文件,找到下面一行,把前面的注釋(#)去掉
##Allowspeopleingroupwheeltorunallcommands
#去掉下面一句的前面的注釋#
%wheelALL=(ALL)ALL
#然后修改用戶,使其屬于root組(wheel),命令如下:
#usermod-grootuusama

修改完畢,現(xiàn)在可以用 uusama 帳號登錄,然后用命令 su – ,即可獲得 root 權(quán)限進行操作。

  • 方法二(推薦):修改 /etc/sudoers 文件,找到下面一行,在 root 下面添加一行,如下所示:
##Allowroottorunanycommandsanywhere
rootALL=(ALL)ALL
uusamaALL=(ALL)ALL

修改完畢,現(xiàn)在可以用 uusama 帳號登錄,然后用命令 sudo -s ,即可獲得 root 權(quán)限進行操作。

  • 方法三:修改 /etc/passwd 文件,找到如下行,把用戶 ID 修改為 0 ,如下所示:
uusama500tommy:/home/uusama:/bin/bash
#修改后如下
uusama0tommy:/home/uusama:/bin/bash

保存,用 uusama 賬戶登錄后,直接獲取的就是 root 帳號的權(quán)限。

審核編輯 :李倩


聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • Linux
    +關(guān)注

    關(guān)注

    87

    文章

    11296

    瀏覽量

    209353
  • 服務(wù)器
    +關(guān)注

    關(guān)注

    12

    文章

    9129

    瀏覽量

    85341
  • root
    +關(guān)注

    關(guān)注

    1

    文章

    86

    瀏覽量

    21389

原文標(biāo)題:建議收藏!!!Linux 服務(wù)器必備的安全設(shè)置~

文章出處:【微信號:良許Linux,微信公眾號:良許Linux】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏

    評論

    相關(guān)推薦

    Linux服務(wù)器必備安全設(shè)置

    好不容易買了服務(wù)器,如果因為自己的疏忽,被黑客黑掉的話,那真的是太糟糕了!
    發(fā)表于 07-21 10:44 ?217次閱讀

    linux服務(wù)器和windows服務(wù)器

    和適用性。 首先,Linux服務(wù)器是一種基于開源的操作系統(tǒng),其內(nèi)核是由許多個人和組織共同開發(fā)和維護的。它具有高度的穩(wěn)定性和安全 性。由于Linux操作系統(tǒng)的開放性,用戶可以根據(jù)自己的需
    發(fā)表于 02-22 15:46

    [分享]windows 2003服務(wù)器安全設(shè)置方法

    【技術(shù)討論群】  1.改掉弱口令,增強你的用戶名和密碼。  2.服務(wù)器防火墻設(shè)置,如:冰盾防火墻+McAfee。  3.關(guān)掉沒用的端口,如445端口、139端口 、135端口、3389端口。  4.
    發(fā)表于 12-14 10:20

    租用服務(wù)器后如何進行服務(wù)器安全防護

    非法分子經(jīng)常掃描公網(wǎng)IP端口,如果使用默認的3389或者Linux的22端口,相對來說是不安全的,建議修改掉默認遠程端口)2、設(shè)置復(fù)雜密碼。(一但服務(wù)器IP被掃描出來默認端口,非法分子
    發(fā)表于 08-16 11:27

    教你linux搭建web服務(wù)器

    教你linux搭建web服務(wù)器和大家分享了一份配置文檔,希望對您用linux搭建web服務(wù)器有所啟發(fā)。
    發(fā)表于 12-28 14:18 ?8865次閱讀

    基于Linux系統(tǒng)的FTP服務(wù)器的實現(xiàn)

    為了在Linux系統(tǒng)下實現(xiàn)安全、高效的FTP服務(wù)器,選擇了具有小巧輕快、安全易用等優(yōu)點的服務(wù)器軟件vsftpd。通過對
    發(fā)表于 07-24 15:36 ?39次下載

    smtp服務(wù)器是什么意思_smtp服務(wù)器怎么設(shè)置

    本文開始介紹了smtp服務(wù)器的概念,其次闡述了smtp服務(wù)器的詳細設(shè)置方法,最后介紹了常用郵箱SMTP的設(shè)置方法。
    發(fā)表于 04-08 14:28 ?15.3w次閱讀
    smtp<b class='flag-5'>服務(wù)器</b>是什么意思_smtp<b class='flag-5'>服務(wù)器</b>怎么<b class='flag-5'>設(shè)置</b>

    服務(wù)器安裝寶塔面板后必須要做的一些安全設(shè)置

    相信每一個建站的小伙伴們都很關(guān)心服務(wù)器安全問題,其實服務(wù)器安全問題在筆者的眼里是非常非常重要的哦,那么我們的Linux
    發(fā)表于 08-20 17:27 ?2800次閱讀

    在云服務(wù)器設(shè)置安全問題的方法

    服務(wù)器怎么設(shè)置安全問題?如今在互聯(lián)網(wǎng)上,服務(wù)器很容易遭受黑客攻擊,因此我們在使用云服務(wù)器時,需要進行一些
    發(fā)表于 01-05 11:33 ?1018次閱讀

    Linux上保護 SSH 服務(wù)器連接的方法

    SSH 是一種廣泛使用的協(xié)議,用于安全地訪問 Linux 服務(wù)器。大多數(shù)用戶使用默認設(shè)置的 SSH 連接來連接到遠程服務(wù)器
    的頭像 發(fā)表于 08-08 09:55 ?932次閱讀

    分享一些Linux服務(wù)器安全小貼士

    今天浩道跟大家分享一些Linux服務(wù)器安全小貼士,讓你維護linux服務(wù)器安全上有一些方向!
    發(fā)表于 01-29 11:27 ?312次閱讀

    如何使用Checkmk監(jiān)控Linux服務(wù)器

    `Checkmk` 是用于監(jiān)控 Linux 服務(wù)器的最常用和用戶友好的應(yīng)用程序之一。它可以檢查與您的 Linux 服務(wù)器連接的服務(wù)器狀態(tài)、負
    的頭像 發(fā)表于 02-17 10:46 ?1221次閱讀
    如何使用Checkmk監(jiān)控<b class='flag-5'>Linux</b><b class='flag-5'>服務(wù)器</b>?

    Linux服務(wù)器必備安全設(shè)置

    好不容易買了服務(wù)器,如果因為自己的疏忽,被黑客黑掉的話,那真的是太糟糕了!
    的頭像 發(fā)表于 05-08 16:26 ?353次閱讀

    Linux服務(wù)器必備安全設(shè)置

    好不容易買了服務(wù)器,如果因為自己的疏忽,被黑客黑掉的話,那真的是太糟糕了!
    的頭像 發(fā)表于 06-21 09:40 ?338次閱讀

    如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址

    Linux系統(tǒng)上設(shè)置站群服務(wù)器的IP地址,可以通過以下步驟進行,主機推薦小編為您整理發(fā)布如何在Linux系統(tǒng)上設(shè)置站群
    的頭像 發(fā)表于 12-11 10:05 ?152次閱讀
    主站蜘蛛池模板: 波多野结衣二区| 日本乱子伦一区二区三区| 精品伊人久久| 黑人操白逼| 好男人好资源在线观看| 国产精品久久久久久久伊一| 成人麻豆日韩在无码视频| seyeye在清在线| 扒开女生尿口| 吃寂寞寡妇的奶| 国产扒开美女双腿屁股流白浆 | 男人插曲女人身体视频| 美女岔开腿露出粉嫩花苞| 麻豆AV久久AV盛宴AV| 美女图片131亚洲午夜| 魔乳 堕乳漫画acg产卵| 男男被强bl高h文| 琪琪午夜福利免费院| 色偷偷7777www| 小萝ar视频网站| 亚洲午夜久久久无码精品网红A片| 亚洲色欲啪啪久久WWW综合网| 野花香在线观看免费高清播放视频| 亚洲日韩国产成网站在线| 亚洲综合无码一区二区| 宅男午夜大片又黄又爽大片| 18岁末年禁止观看免费1000个| 99热这里精品| 疯狂第一次国语| 国产在线视频一区二区不卡| 久久re视频精品538在线| 旧里番6080在线观看| 欧美又粗又大AAAA片| 色小姐电影qvod播放| 亚洲精品97福利在线| 中国少妇内射XXXX狠干| xlxx美女| 果冻传媒妈妈要儿子| 蜜芽资源高清在线观看| 日本一本道高清码v| 亚洲欧美成人|