AllowUsers root user1 user2 #服务器只允许root user1 user2登录,再的新也用户产生,是不允许豋录服务器 配置文件在/etc/ssh/sshd_confing 当然修改过配置文件后,一定要重启/etc/init.d/sshd restart AllowUsers 这个指令后面跟着一串用空格分隔的用户名列表(其中可以使用"*"和"?"通配符).默认允许所有用户登录. 如果使用了这个指令,那么将仅允许这些用户登录,而拒绝其它所有用

(转载)http://bjsfly.blog.163.com/blog/static/161276642007845228371/ 0001[url=111]111[/url] [ 本帖最后由 bjchenxu 于 2006-4-15 18:11 编辑 ] 1101 linux中刻录iso的方法(hutuworm)方法一:使用xcdroast,选择制作光碟,选择ISO文件,刻录!参见http://www.xcdroast.org/xcdr098/faq-a15.html#17方法二:找刻录机的命

网站加速方面 1. Nginx 配置 gzip 压缩 开启nginx gzip压缩后,网页.css.js等静态资源的大小会大大的减少,从而可以节约大量的带宽,提高传输效率,给用户快的体验.虽然会消耗cpu资源,但是为了给用户更好的体验是值得的. gzip on; #开启gzip gzip_min_length 1k; #低于1kb的资源不压缩 gzip_comp_level 3; #压缩级别[1-9],越大压缩率越高,同时消耗cpu资源也越多,建议设置在4左右. gzip_types text/

第四章 CentOS安全了解... 66 第一节 user.group.chmod. 66 I 10位文件属性... 66 II user/group增删改... 67 III user/group配置文件... 68 IV 进程权限... 70 第二节 visudo. 71 I 文件自带的示例... 71 II /etc/sudoers无法保护root密码... 71 III 示例... 71 IV Sudo -l #查看可用命令列表... 72 V root用户和sudo使用root权限的区

Linux系统下的ssh使用(依据个人经验总结)   对于linux运维工作者而言,使用ssh远程远程服务器是再熟悉不过的了!对于ssh的一些严格设置也关系到服务器的安全维护,今天在此,就本人工作中使用ssh的经验而言,做一些总结记录来下. -bash: ssh: command not found 解决办法: yum install -y  openssh-server openssh-clinets (0)ssh登录时提示:Read from socket failed: Connectio

         一切都是为了安全,做到来着可知! 限制用户 SSH 登录 1.只允许指定用户进行登录(白名单): 在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项,(配置完成需要重启 SSHD 服务)格式如下: AllowUsers aliyun test@192.168.1.1 # 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统. 2.只拒绝指定用户进行登录(黑名单): 在/etc/ssh/sshd_co

说明:一般要实现这种功能时,先安装VPN,然后客户端登录VPN,然后通过内网IP登录SSH. 搭建OpenVPN: 参考:http://www.cnblogs.com/EasonJim/p/8333836.html 配置服务器的SSH: 1.限制用户SSH登录 只允许指定用户进行登录(白名单): 在/etc/ssh/sshd_config配置文件中设置AllowUsers选项,(配置完成需要重启 SSHD 服务)格式如下: AllowUsers aliyun test@192.168.1.1 #

优化说明: 一.关闭selinux 二.更改为阿里yum源 三.提权dm用户可以使用sudo 四.优化ssh远程登录配置 五.设置中文字符集 六.设置时间同步 七.历史记录数及登录超时环境变量设置 八.调整linux描述符 九.定时清理邮件服务临时目录垃圾文件 十.锁定关键系统文件,防止被提权篡改 十一.ssh限制ip登录 十二.为grub菜单加密 十三.优化开机自启服务 十四.内核优化 十四.更新系统到最新 一.关闭selinux #修改配置文件可使配置文件生效,但必须要重启系统,此步骤是se

修改ssh远程登录端口 1.修改ssh服务的配置文件:/etc/ssh/sshd_config ,将 Port 22 改为 Port 3120 保存退出. [root@localhost ~]# vi /etc/ssh/sshd_config 2.修改防火墙规则 # 打开防火墙配置文件 [root@localhost ~]# vi /etc/sysconfig/iptables # 同意3120端口,在文件里面添加下面一行,保存退出 -A INPUT -p tcp -m state --stat

对于linux运维工作者而言,使用ssh远程远程服务器是再熟悉不过的了!对于ssh的一些严格设置也关系到服务器的安全维护,今天在此,就本人工作中使用ssh的经验而言,做一些总结记录来下. -bash: ssh: command not found解决办法:yum install -y openssh-server openssh-clinets (0)ssh登录时提示:Read from socket failed: Connection reset by peer.尝试了很多解决方案均无效,无

 1.Linux基本防护措施 与用户相关的配置文件 /etc/passwd   /etc/shadow  /etc/group /etc/gshadow  /etc/login.defs /etc/skel   与用户相关的命令  chage   passwd   伪装登录提示 /etc/issue. /etc/issue.net   文件系统安全 普通权限 r w x   特殊权限 suid sgid 粘滞位 访问控制列表  facl   给文件加特殊属性  i 和 a   对应的管理命令 l

ssh中如何配置只允许某个IP以某个账号登录服务器 只要在ssh的配置文件:sshd_config中添加如下一行即可Allowusers username@192.168.1.100上述只允许IP地址是192.168.1.100的机器以username用户登录. 限制通过SSH登陆Linux的IP,那么可以如下做: 先:修改/etc/hosts.deny,在其中加入sshd:ALL,注意不能加#号 然后:修改:/etc/hosts.allow,在其中进行如下设置:sshd:192.168.1.1

Linux-禁止用户SSH登录方法总结 一.禁止用户登录 1.修改用户配置文件/etc/shadow       将第二栏设置为"*",如下.那么该用户就无法登录.但是使用这种方式会导致该用户的密码丢失,也就是当你再次允许他登录的时候,你还得让他重新设置密码.(再次启用这个帐号的方法是把"*"去掉就可以了)       如:tom:\*:14245:0:99999:7::: 2.使用命令usermod       这个方式简单又实用,而且没有(1)中的副作用. us

1.安装时分区建立 建立/boot分区 500M /swap 10000M 剩余空间建立PV PV加入VG 建立LV 全部挂在到/ 2安装模式选择:基本安装 开发工具全部装,SERVER 全部不选,中文语言支持装上,记得gcc一定要安装 3如果有未安装的软件的时候,用DVD做源的方法进行更新 mkdir /media/dvd mount /dev/cdrom /media/dvd cd /etc/yum.repos.d mv CentOS-Base.repo CentOS-Base.repo.b

一.远程服务器 Linux系统是没有Windows那样可视化的界面的,所以首先我们需要一个远程Linux服务器的软件,有好多种,比较好用的XShell,下载地址:http://rj.baidu.com/soft/detail/15201.html?ald,下载完成后正常安装就好了. 安装完成后,就可以用XShell来远程服务器了.软件打开的页面是这样的: 远程前,一定要保证你的linux系统ssh服务是打开的 打开方法: 根目录下 /etc/init.d/sshd start 打开ssh服务 根

最近觉得自己下载有些jar的速度太慢了,就在aws上下好了,然后转到我电脑上来,在aws上开了ftp服务器.结果就倒腾了一上午,作个记录,以便后面查看. 1.安装vsftpd yum -y install vsftpd 2.把aws里面安全组的20 21 端口按tcp方式打开 3.使用root用户, 创建一个专门的ftp用户: adduser ftpuser passwd ftpuser //设置用户的根目录 usermod -d /home/ftpuser ftpuser 4. 启动vsftp

最近一段时间学习了下Docker,关于Docker的安装,运用什么的在这里我不会过多的说明,我只说我对于Docker的一些理解,附加我用于记录的少量代码. 刚开始学习Docker的时候,找资料在网上看到最多的是Docker的好处.比如: 1.Docker 容器的启动可以在秒级实现,这相比传统的虚拟机方式要快得多 2.Docker 对系统资源的利用率很高,一台主机上可以同时运行数千个 Docker 容器. 3.更快速的交付和部署.更轻松的迁移和扩展 等等…… 因为我是做java开发的,我们现有的模

Docker 火了很长一段时间了,前段时间简单的学习和试玩了一下子,发现他对测试很有价值,觉得有必要再次深入研究. 这里标记一些较好的学习网址,用作参考: InfoQ上面有系列的文章: 深入浅出Docker在InfoQ上的内容: http://www.infoq.com/cn/dockerdeep/ 深入浅出Docker(一):Docker核心技术预览:http://www.infoq.com/cn/dockerdeep/深入浅出Docker(二):Docker命令行探秘:http://www.

1.修改主机名 [root@localhost ~]# cat /etc/hostname localhost.localdomain[root@localhost ~]# hostnamectl set-hostname server28.example.com[root@localhost ~]# cat /etc/hostname server28.example.com注:在Rhel7中主机名的信息存储在/etc/hostname中,而不再是/etc/sysconfig/network

原理自不用多说了. 用SecureCRT生成一个公匙.密匙 把公匙传到多个L机上,然后就可以利用同一个私匙登录多个L机了. 密码都不用换.多轻松好使. SecureCRT-Tools-Create Public Key-Next – DSA/RSA-Passphrase-Key Length 一直下一步然后把最后生成的 Identity  Identity.pub 保存到同一个目录. pub是公匙,你把这个文件直接传到L机上的  /root/.ssh/ 目录下.如果没有你就先建立目录. mkdi