随笔分类 -  系统登录相关

摘要:sshd服务是远程登录服务,默认端口为22,对于其优化一是为了增加服务器的安全,避免暴力破解;二是为了加快速度连接,减少不必要的带宽的浪费。 sshd服务的配置文件为/etc/ssh/sshd_config,内容默认如下: # $OpenBSD: sshd_config,v 1.80 2008/07 阅读全文
posted @ 2016-09-13 20:18 某电商首席日志工程师 阅读(656) 评论(0) 推荐(0)
摘要:一,如何使2台机器不需要密码互相登陆到对方呢? 这个和使用密钥的登陆Linux系统非常相似,也是将自己的公钥传到要登录的服务器上去修改权限即可。 1,A机器: 执行ssh-keygen命令,一路回车。 ls /root/.ssh/发现有2个文件,1个是id_rsa ,另一个是 id_rsa.pub( 阅读全文
posted @ 2016-06-14 13:31 某电商首席日志工程师 阅读(237) 评论(0) 推荐(0)
摘要:在Linux系统上限制远程登录的IP,使用系统自带的配置文件。 /etc/hosts.allow /etc/hosts.deny 匹配原则 先allow 后deny. 要求: 只允许 192.168.0.1 和 192.168.0.10 登陆 其他全部禁止实现: 1. vim /etc/hosts. 阅读全文
posted @ 2016-06-13 16:19 某电商首席日志工程师 阅读(1950) 评论(0) 推荐(1)
摘要:用root 用户登录到系统排查问题,这个时候不希望别的账户登录到系统,你如何处理? vim /etc/nologin 将账号添加到此文件中去,你会发现其他用户都无法登录,报错信息如下:即连接即中断。 阅读全文
posted @ 2016-06-13 16:08 某电商首席日志工程师 阅读(558) 评论(0) 推荐(0)
摘要:一,用密码登录系统,可能由于密码的简单或者其他原因造成被其他人登录,这样服务器可是很不安全的,为此我们可以使用秘钥登录系统。 二, 1,设置密钥对前,我们需要下载一个工具 https://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe 用pa 阅读全文
posted @ 2016-06-13 15:34 某电商首席日志工程师 阅读(269) 评论(0) 推荐(0)