password-control login-attempt login-times [ exceed { lock | lock-time time | unlock } ] undo password-control login-attempt [参数] login-times:用户登录尝试次数,取值范围为2-10. exceed:用户登录尝试失败后的行为. lock:表示永久禁止该用户登录. lock-time time:表示禁止该用户一段时间后,再允许该用户重新登录.其中,time为禁止

方法一 很多站长拥有linux主机,不管是虚拟机还是实体机,一般我们远程连接的时候,都是用的ssh(SecureShell建立在应用层和传输层基础上的安全协议). 它默认的端口22,默认使用root也是可以登录的.这样在互联网上就是很危险的事情了,我们只能通过改变它的默认端口(虽然还是会被端口扫描探查),禁用root登录,来相对地提高安全性. 1. 修改ssh默认端口 a.命令行临时修改 Linux下SSH默认的端口是22,为了安全考虑,现修改SSH的端口为1433,修改方法如下 : /usr/

目录 一.安装CentOS 7.3 二.配置网络 1.使用dhclient命令自动获取ip地址 2.使用ip addr或ifconfig命令查看网卡信息 3.使用route命令查看路由信息 4.通过修改网卡配置文件进行配置网络 三.远程登录和密钥认证 四.Linux服务器之间的密钥远程登录 一.安装CentOS 7.3 成功引导系统后,会出现下面的界面 界面说明: Install CentOS 7 #安装CentOS 7 Test this media & install CentOS 7 #测

创建用户  useradd hanli 为新用户设置密码(在root下可以为普通用户重置密码)  passwd hanli 创建用户组  groupadd  op 将用户添加到用户组  usermod -G op hanli 查看用户属于哪个组  groups hanli 查看用户组成员 查看所有用户组   cat /etc/group   cat /etc/gshadow 查看所有用户       cat /etc/passwd       cat /etc/shadow 给普通用户添加sud

首先要清楚virtual box如何设置端口转发: 一篇文章: 如何使用VirtualBox进行端口转发 由于默认的方式是用NAT来做虚拟机网络的,因此如果从外网想访问虚拟机的应用会比较麻烦.以前一直用桥接的方式,但IP有限,自己指定的IP可能会和局域网的IP冲突,而用DHCP方式获取的IP又可能会发生变化导致不确定,怎么办?网上查了一下,简单有效的解决方法就是用VirtualBox的“端口映射”功能.下面结合实例来讲讲怎么操做: 应用场景:要将虚拟机的Web 80端口从外面能访问到. 1. 首

我们在开发Windows Azure的应用程序,虽然在大部分的情况下都可以使用Azure Emulator模拟器来模拟在云端计算节点(Azure VM)的执行结果,但是并不能100%模拟真正在Azure VM中的运行情况.开发人员更倾向于时间远程桌面来查看Azure VM,比如查看系统日志.临时文件等内容.Windows Azure SDK提供了对于Azure VM的远程桌面登录的支持,增强了用户体验.本章我给大家介绍一下相关的内容. 1.新建Azure Project(过程略) 2.发布Azu

windows防火墙实验-设置远程桌面连接以及禁止浏览器上网 实验环境: 1.win2008远程桌面服务 2.win7-1 10.10.10.136 3.win7-2 10.10.10.153 实验步骤: 一.设置防火墙规则关于远程桌面连接的 1.关闭防火墙中远程桌面的规则  #或者直接在现有的远程桌面连接规则中修改 2.在命令提示符中设置防火墙规则,允许win7-1远程连接,拒绝win7-2远程连接 3.查看已经设置好的关于远程桌面的防火墙规则 4.测试 Win7-1可以远程登录服务端 Win

使用SecureCRT工具创建RSA公钥和私钥 [选项]=>[会话选项] 然后在弹出对话框中选择[公钥]然后点击[属性]: 在弹出窗口中选中[使用会话公钥设置],点击[创建身份文件]按钮: 然后下面是进行密钥设置向导,按照如图设置,然后点击下一步: 关于这里的[通行短语]和[注释]可以不同填写,但是如果[通行短语]设置了的话,那么需要记住,因为第一次登录会被使用到: 这里选择公钥和私钥文件的保存路径 下面是提示是否需要上传密钥信息,这里我们选择[否],我们自己手工上传: 然后我们点击确定按钮:

转自:http://www.cnblogs.com/vaexi/articles/2106623.html 限制远程桌面登录IP的方法 第一种方法: 1.打开Windows自带的防火墙2.开放允许例外,选择远程桌面->编辑,选中远程桌面服务->更改范围, 选中自定义列表,填入允许访      问的IP. 第二种方法: 1.  CMD运行 gpedit.msc 打开组策略控制台 2.  展开 计算机配置->管理模板->网络->网络连接->windows防火墙->域配

原文:SqlServer 无法为可更新的订阅设置发布服务器登录名 sp_link_publication 没有截图: 创建可更新订阅,正常创建了发布,在订阅端创建订阅,最后一步提示完成,却出现了警告: 无法为可更新的订阅设置发布服务器登录名.可能需要使用 sp_link_publication 直接在订阅服务器计算机上设置它. 突然想起来这个发布和订阅的数据库都是其他库还原过来的,应该是账号问题: 在发布数据库和订阅数据库都执行: -- 查看孤立数据库用户 exec sp_change_user

问题描述 ECS Windows 2008 远程登陆时提示"要登录到此远程计算机,您必须被授予允许通过终端登录登录的权限",如下图所示: 问题分析 组策略中做了设置不允许管理员组成员登录. 解决方案 1. 使用连接 管理终端 登录主机. 2. 开始 - 运行 - 录入: secpol.msc 打开组策略编辑器,如下图所示: 3.找到 本地策略 - 用户权限分配 - 拒绝通过远程桌面服务登录,如下图所示: 4.双击该项,选中管理员组,点击删除,确定, 如下图所示: 5.刷新注册表,开始 

如何设置phpMyAdmin自动登录? 首先在根目录找到config.sample.inc.php复制一份文件名改为config.inc.php(如果已经存在 config.inc.php 文件,则直接修改该文件即可). 打开config.inc.php 找到 $cfg['Servers'][$i]['auth_type'],将 $cfg['Servers'][$i]['auth_type'] = 'cookie'; 改成 $cfg['Servers'][$i]['auth_type'] = '

有些特殊的情况我们需要禁止root在本地或远程使用ssh登录,以增加安全性. 禁止root本地登录 修改/etc/pam.d/login文件增加下面一行auth required pam_succeed_if.so user != root quiet 禁止root远程ssh登录 修改/etc/ssh/sshd_config文件,将 #PermitRootLogin yes 修改为 PermitRootLogin no

下面详细描述如何禁止root登录. 禁止root本地登录 禁止root远程ssh登录 禁止root本地登录 修改/etc/pam.d/login文件增加下面一行   1 auth required pam_succeed_if.so user != root quiet 禁止root远程ssh登录 修改/etc/ssh/sshd_config文件,将   1 #PermitRootLogin yes 修改为           Shell   1 PermitRootLogin no 修改时注意

1. Holer工具简介 Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels. Support forwarding message based on TCP protocol. Holer是一个免费开源的内网穿透工具,它可以将局域网服务器代理到公网的内网穿透工具,支持转发基于TCP协议的报文. Holer地址:https://github.com/Wis

设置 SSH Key 登录服务器 通过 ssh 登录服务器,一直都是用的账号和密码,今天看到一篇文章说这样不安全,使用 ssh key 的方式登录则是更好的选择,因此,研究实践了一下,并记录在这里. Ssh key 的基本原理是这样的:在你的本机上创建两个Key文件,一个是私钥,一个是公钥,私钥放在本地,公钥放在远程服务器.当你通过ssh key登录到远程服务器时,远程服务器使用公钥创建了一个加密的随机消息,然后发送到本地机器,本地机器使用私钥解密消息,发送解密的消息到远程服务器.远程服务器验证

前面说了使用浏览器登录较为简单,不需要过多分析,而使用请求登录恰恰就是以分析为主. 开发一个请求登录程序的流程: 分析请求->模拟请求->测试登录->调整参数->测试登录->登录成功 一.分析网页 从网页着手,打开博客园的登录页面,F12调出网页调试,选择network的tab,然后登录,登录成功后大致有如下请求可以看到: 可以看到圈起来的signin请求,很明显这个就是登录的请求,别的网站也有叫login之类的,大同小异. 我们来仔细看一下这个请求. 主要注意到:使用pos

ECS Win2008 远程时提示"要登录到此远程计算机,您必须被授予允许通过终端登录登录的权限"的解决方法   问题描述 ECS Windows 2008 远程登陆时提示"要登录到此远程计算机,您必须被授予允许通过终端登录登录的权限",如下图所示: 问题分析 组策略中做了设置不允许管理员组成员登录. 解决方案 1. 使用连接 管理终端 登录主机. 2. 开始 - 运行 - 录入: secpol.msc 打开组策略编辑器,如下图所示: 3.找到 本地策略 - 用户权

通过启用屏幕共享来开启远程桌面登录,开启后需要关闭encryption,否则会出现无法连接的情况.关闭encryption可以使用系统配置工具dconf来完成.所以先安装dconf-editor. 更新源并安装系统配置工具(不更新源无法进行安装) 1.查看系统版本 root@kali:~# lsb_release -a No LSB modules are available. Distributor ID: Kali Description: Kali GNU/Linux Rolling Re

SSH远程快速登录Linux        使用SSH管理linux服务器,通常要使用ssh,然后输入用户,密码,其实只要配置一个文件就可以方便登录.假设要登录server域名是www.internetcto.com.cn上一个名为cto的账号.若多次登录系统输这么长的名字比较麻烦,所以用cto作为www.internetcto.com.cn的简称.此外,为了获得较高的传输速度,还要启用ssh的数据压缩功能.下面就可以使用如何设置ssh客户端的配置文件ssh_config:#cp /etc/ss

原文:Win10如何设置开机自动登录 第一步: 小娜搜索"netplwiz",进入用户账户设置. 第二步: 先勾选选中一次,要使用本计算机,用户必须输入用户名和密码. 第三步: 取消勾选,要使用本计算机,用户必须输入用户名和密码,然后点击"应用". 第四步: 在弹出的自动登录框里面,输入登录账号对应的密码,点击确定退出即可.