服務(wù)器托管主機體系架構(gòu)分類-資料下載頁
2024-10-13 21:15本頁面
【正文】 較多時，則需要在這個文件中多加入幾個遠(yuǎn)程終端，即pts/0,pts1等等。否則的話，有其他用戶捷足先登了，那么系統(tǒng)管理員就不能夠在遠(yuǎn)程登錄了。一般情況下，需要加入兩到三個遠(yuǎn)程終端。不過具體要加入多少，還是需要系統(tǒng)管理員根據(jù)企業(yè)的實際情況來定。如果企業(yè)系統(tǒng)管理員比較多時，或者需要同時遠(yuǎn)程登錄這臺Linux服務(wù)器進(jìn)行遠(yuǎn)程協(xié)作等等，那么就需要多啟用幾個遠(yuǎn)程端口。以便不時之需。在文件中加入這些端口之后，系統(tǒng)管理員就可以利用root帳戶進(jìn)行遠(yuǎn)程登錄了。注意，如果采用的是ssh遠(yuǎn)程登錄協(xié)議的話，不需要進(jìn)行類似的設(shè)置。因為ssh 協(xié)議默認(rèn)情況下其傳輸?shù)膬?nèi)容是加密的，所以系統(tǒng)允許root帳戶進(jìn)行遠(yuǎn)程登錄。如果系統(tǒng)管理員覺得這個方式比較麻煩的話，那么還有一種比較簡便的方法。即直接將這個文件刪除，或者對其進(jìn)行重命名即可。把文件刪除或者重命名，操作系統(tǒng)就找不到相關(guān)的設(shè)置文件了。此時系統(tǒng)就會允許root帳戶利用所有可用的終端進(jìn)行登錄了。不過顯然這么操作，雖然方便了，但是留下了很大的安全隱患。為此，筆者還是建議，如果真的允許root帳戶利用Telnet協(xié)議進(jìn)行遠(yuǎn)程登錄的話，還是老老實實的，在上面這個配置文件中加入相關(guān)的記錄。其實這個配置起來也不是很麻煩，而且這個配置文件修改后即時生效。不需要重新啟動或者手工執(zhí)行命令讓強制生效。所以這個配置文件修改起來還是比較簡單的。另外需要提醒管理員的是，如果采取配置文件自動備份機制的話，則最好在修改這個配置文件之前，對其進(jìn)行備份。畢竟最老的“鳥”也會有失手的時候。因為 Linux操作系統(tǒng)中的配置文件，就好像微軟操作系統(tǒng)中的注冊表文件。對他們進(jìn)行修改時，都必須要先進(jìn)行備份。這個安全措施，即使對Linux系統(tǒng)管理專家來說也仍然是不可少的。第三、建立使用ssh協(xié)議來替代Telent協(xié)議。其實從功能上來說，telnet協(xié)議能夠完成的事情，ssh協(xié)議也能夠完成。但是，在Linux操作系統(tǒng)環(huán)境下使用ssh協(xié)議，有兩方面的優(yōu)勢。首先，ssh協(xié)議比telnet協(xié)議具有更高的安全性。前者帳號、密碼、指令等等在傳輸?shù)倪^程中都是加密過的。為此即使攻擊者獲取這些信息也沒有作用。而后者由于在傳輸過程中以明文傳輸，為此攻擊者可以輕松后去所需要的內(nèi)容，特別是帳號與口令，從而為下一步攻擊做好準(zhǔn)備。其次，默認(rèn)情況下，Linux操作系統(tǒng)只支持ssh協(xié)議，而不支持Telnet協(xié)議。也就是說，如果想通過Telnet協(xié)議遠(yuǎn)程登錄到Linux操作系統(tǒng)的話，就需要向上面介紹的進(jìn)行一些額外的設(shè)置。而如果采用ssh協(xié)議的話，想比起來可以避免類似設(shè)置的麻煩。而如果通過Windows客戶端來遠(yuǎn)程管理Linux服務(wù)器系統(tǒng)時，若采用ssh協(xié)議則有一個障礙。即在Windows的客戶端中，現(xiàn)在還不支持ssh協(xié)議。為此如果要通過Windows客戶端來管理Linux操作系統(tǒng)(是很多系統(tǒng)管理員所采用的方法)，則必須要下載一個小工具，如putty等等，讓在Windows客戶端上也可以使用ssh協(xié)議。雖然從網(wǎng)上下載工具有一定的麻煩，但是比起這個安全性來說，這還是值得的。為此筆者再次建議系統(tǒng)管理員，要使用ssh協(xié)議來遠(yuǎn)程登錄與維護(hù)Linuxc操作系統(tǒng)，而不是采用Telnet協(xié)議。浦東數(shù)據(jù)中心為用戶提供專業(yè)服務(wù)器托管以及服務(wù)器租用服務(wù)，專業(yè)技師提供7*24技術(shù)支持及時解決用戶技術(shù)故障，為用戶提供更優(yōu)質(zhì)服務(wù)器運行環(huán)境。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1