服務(wù)器托管主機(jī)體系架構(gòu)分類(文件)
【正文】 上采用其他的安全措施，如IPSec安全策略等等，來(lái)加密網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。這主要是因?yàn)槟J(rèn)情況下，在 Linux操作系統(tǒng)中，是不允許root帳戶采用Telnet進(jìn)行遠(yuǎn)程登錄的。主要是因?yàn)椴捎肨elnet協(xié)議的時(shí)候，利用特權(quán)帳戶root登錄時(shí)需要在網(wǎng)絡(luò)上明文傳輸特權(quán)用戶的密碼。如果要允許root帳戶遠(yuǎn)程登錄操作系統(tǒng)的話，可以按照下面的方法來(lái)操作。其后面的代碼(/0，/1)表示允許登錄用戶的數(shù)量。如現(xiàn)在已經(jīng)有三個(gè)用戶遠(yuǎn)程登錄到操作系統(tǒng)，此時(shí)系統(tǒng)管理員遠(yuǎn)程登錄到操作系統(tǒng)時(shí)，則采用的終端號(hào)就為pts/4。一般情況下，需要加入兩到三個(gè)遠(yuǎn)程終端。在文件中加入這些端口之后，系統(tǒng)管理員就可以利用root帳戶進(jìn)行遠(yuǎn)程登錄了。即直接將這個(gè)文件刪除，或者對(duì)其進(jìn)行重命名即可。為此，筆者還是建議，如果真的允許root帳戶利用Telnet協(xié)議進(jìn)行遠(yuǎn)程登錄的話，還是老老實(shí)實(shí)的，在上面這個(gè)配置文件中加入相關(guān)的記錄。另外需要提醒管理員的是，如果采取配置文件自動(dòng)備份機(jī)制的話，則最好在修改這個(gè)配置文件之前，對(duì)其進(jìn)行備份。這個(gè)安全措施，即使對(duì)Linux系統(tǒng)管理專家來(lái)說(shuō)也仍然是不可少的。首先，ssh協(xié)議比telnet協(xié)議具有更高的安全性。其次，默認(rèn)情況下，Linux操作系統(tǒng)只支持ssh協(xié)議，而不支持Telnet協(xié)議。即在Windows的客戶端中，現(xiàn)在還不支持ssh協(xié)議。浦東數(shù)據(jù)中心為用戶提供專業(yè)服務(wù)器托管以及服務(wù)器租用服務(wù)，專業(yè)技師提供7*24技術(shù)支持及時(shí)解決用戶技術(shù)故障，為用戶提供更優(yōu)質(zhì)服務(wù)器運(yùn)行環(huán)境。雖然從網(wǎng)上下載工具有一定的麻煩，但是比起這個(gè)安全性來(lái)說(shuō)，這還是值得的。而如果采用ssh協(xié)議的話，想比起來(lái)可以避免類似設(shè)置的麻煩。為此即使攻擊者獲取這些信息也沒(méi)有作用。其實(shí)從功能上來(lái)說(shuō)，telnet協(xié)議能夠完成的事情，ssh協(xié)議也能夠完成。因?yàn)?Linux操作系統(tǒng)中的配置文件，就好像微軟操作系統(tǒng)中的注冊(cè)表文件。不需要重新啟動(dòng)或者手工執(zhí)行命令讓強(qiáng)制生效。此時(shí)系統(tǒng)就會(huì)允許root帳戶利用所有可用的終端進(jìn)行登錄了。因?yàn)閟sh 協(xié)議默認(rèn)情況下其傳輸?shù)膬?nèi)容是加密的，所以系統(tǒng)允許root帳戶進(jìn)行遠(yuǎn)程登錄。如果企業(yè)系統(tǒng)管理員比較多時(shí)，或者需要同時(shí)遠(yuǎn)程登錄這臺(tái)Linux服務(wù)器進(jìn)行遠(yuǎn)程協(xié)作等等，那么就需要多啟用幾個(gè)遠(yuǎn)程端口。這里需要注意的是，如果遠(yuǎn)程登錄的用戶比較多時(shí)，則需要在這個(gè)文件中多加入幾個(gè)遠(yuǎn)程終端，即pts/0,pts1等等。通過(guò)這個(gè)終端的數(shù)量，可以限制同時(shí)進(jìn)行遠(yuǎn)程登錄用戶的數(shù)量。在這個(gè)文件中，不僅固定了本地終端，也同時(shí)規(guī)定了遠(yuǎn)程終端。為此如果其密碼泄露的話，那么就可以讓攻擊者任意妄為了。所以啟用了Telnet服務(wù)后，還需要允許特權(quán)帳戶root可以采用這個(gè)協(xié)議進(jìn)行遠(yuǎn)程登錄并執(zhí)行相關(guān)的維護(hù)操作。第二、允許root帳號(hào)采用Telnet協(xié)議遠(yuǎn)程登錄。為了服務(wù)器的安全考慮，筆者再?gòu)?qiáng)調(diào)一次，最好不要輕易啟動(dòng)這個(gè)服務(wù)。不過(guò)這個(gè)文件修改后還不能夠及時(shí)生效。在這個(gè)文件中，有一條記錄為disable=no。為了Linux服務(wù)器的安全，建議大家采用ssh協(xié)議，而不是Telnet協(xié)議。其他版本的Linux操作系統(tǒng)其實(shí)也都有類似的限制。因?yàn)閃indows客戶端默認(rèn)情況下只支持Telnet協(xié)議，而不支持ssh協(xié)議。但是在Linux操作系統(tǒng)環(huán)境中，要利用這個(gè)Telnet協(xié)議的話，具有一定的困難。浦東數(shù)據(jù)中心為用戶提供專業(yè)服務(wù)器托管技
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1