明明白白你的linux服務(wù)器之安全篇(編輯修改稿)
2025-05-16 03:44 本頁面
【文章內(nèi)容簡介】 un027@管理員郵件地址,它會給管理員發(fā)郵件下面這個是全自動下載安裝的小腳本(推薦)，當(dāng)然安裝后還得手動調(diào)整配置文件。:!/bin/bashcd /usr/local/srcwget tar zxf cd python installcd /usr/share/denyhosts/cp daemoncontroldist daemoncontrolchown root daemoncontrolchmod 700 daemoncontrolgrep v ^ echo /usr/share/denyhosts/daemoncontrol start /etc/cd /etc/ln s /usr/share/denyhosts/daemoncontrol denyhostschkconfig add denyhostschkconfig level 345 denyhosts onservice denyhosts start下面是hostsdeny的示例:Connection to closed.[root@autolemp ~] ssh root@39。s password:Permission denied, please try again.root@39。s password:Permission denied, please try again.root@39。s password:Permission denied (publickey,gssapiwithmic,password)出現(xiàn)最后這行表示生效。明明白白你的Linux服務(wù)器——安全篇(2)20100803 09:17 撫琴煮酒 摘要：系統(tǒng)安全對于服務(wù)器而言是至關(guān)重要的。對于Linux/UNIX生產(chǎn)服務(wù)器而言，最基本的安全防護是系統(tǒng)管理員們的職責(zé)。本文列舉了一些Linux服務(wù)器的基礎(chǔ)安全設(shè)置，尤其適用于新手。如果對Linux服務(wù)器的安全有更高要求，建議配合硬件防火墻來進行操作。標(biāo)簽： 四、用戶管理服務(wù)器上除root外，Linux用戶越少越好，如果非要添加具有root權(quán)限的用戶，建議在/etc/sudoer里添加，這樣避免大家都用root用戶在服務(wù)器上工作，另外一個作用是規(guī)范責(zé)任界限，做到有跡可循(我的開發(fā)服務(wù)器就發(fā)生了有人惡意更改root密碼的事情)；如果非要添加授權(quán)用戶，請給他的登陸shell為nologin；終止未授權(quán)用戶，定期檢查系統(tǒng)有無多余的用戶都是sysadmin必要的工作。五、日志文件分析系統(tǒng)的日志文件，尋找入侵者曾經(jīng)試圖入侵系統(tǒng)的蛛絲馬跡。last命令是另外一個可以用來查找非授權(quán)用戶登錄事件的工具lyychee pts/2 Mon May 22 14:14 still logg
公司管理相關(guān)推薦
鄂ICP備17016276號-1