我们都知道 Linux 下 Root 用户的权限是最大的，因此一般不推荐直接使用 Root 用户操作。通常都是使用普通用户，在必要时通过 Sudo 命令来提权。
在我们运维工作中，会经常要求一些用户不允许登陆系统，以加固系统安全。今天这里介绍下锁定账号登陆的几种方法： 一、最常用方式，修改用户的shell类型为/sbin/nologin （推荐使用） 这种方式会更加人性化一点，因为不仅可以禁止用户登录，还可以在禁用登陆时给提示告诉它这么做的原因。 修改/etc/nologin.txt，没有的话就手动新建一个，在里面添加给被禁止用户的提示(这种方式的所有用户的锁定信息都在这个文件中，在登陆时给与提示)。 如下，禁用wangshibo账号登陆系统： [root@hos
大家好，又见面了，我是你们的朋友全栈君。sshd_config是sshd的配置文件，其中 PermitRootLogin可以限定root用户通过ssh的登录方式，如禁止登陆、禁止密码登录、仅允许密钥登陆和开放登陆，以下是对可选项的概括：
众所周知，sshd_config是sshd的配置文件，其中PermitRootLogin可以限定root用户通过ssh的登录方式，如禁止登陆、禁止密码登录、仅允许密钥登陆和开放登陆，以下是对可选项的概括：以下选项中，yes和no的功能显而易见，只是很粗暴的允许、禁止root用户进行登陆。without-password在yes的基础上，禁止了root用户使用密码登陆。
ps：下面给大家介绍下Linux系统禁止root账号远程登录的方法，具体内容如下所述：
在搭建vsftp的过程中对服务的安全是致关重要的,查看日志是否有黑客入侵,是否避免下次黑客的破解,现在我写出ftp觉的安全管理,希望大家有帮助. 1.开启vsftp的日志功能,默认是关闭的 xferlog_enable=YES xferlog_file=/var/log/xferlog
为加强系统账户安全性，对系统及账户权限进行加固。修改ssh 服务端口号，禁止root账户远程登录，普通用户使用秘钥文件登录服务器后使用sudo 赋予完全的 root 权限。
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
需求：A主机可以无密码登陆B主机，并且只能在A主机使用root登陆B主机 步骤： 1、生成公钥ssh-keygen -t rsa -P ”；-P表示密码，-P ” 就表示空密码，也可以不用-P参数，这样就要三车回车，用-P就一次回车(如果提示：passphrase too short那么就直接输入ssh-keygen -t rsa 按下三次enter就好了) 2、拷贝A机器公钥到B机器当中 scp .ssh/id_rsa.pub root@B机器IP:/root/ 3、将A公钥加入到B机器中，登陆B机器执行
Linux 系统安全与优化配置 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略 3.2. 防止成为跳板机 3.3.
环境内核信息： [root@zabbix-01 ~]# uname -a Linux lodboyedu-01 2.6.32-696.el6.x86_64 #1 SMP Tue Mar 21 19:29:05 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux ssh服务介绍 SSH是Secure Shell Protocol的简写 SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全 SSH服务主要提供两个服务功能 一是提供类似telnet
注意：Linux中采用最小（严）匹配，若黑白名单冲突，即用户同时写入两个文件，则优先匹配黑名单。
Linux 系统安全与优化配置 Linux 系统安全问题 ---- 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略
众所周知，sshd_config是sshd的配置文件，其中PermitRootLogin可以限定root用户通过ssh的登录方式，如禁止登陆、禁止密码登录、仅允许密钥登陆和开放登陆，以下是对可选项的概括：
当你拥有一台服务器并且可以远程ssh登陆后，你会发现有很多恶意扫描工具骚扰你的服务器。最好的方法就是更换SSH登陆的端口号并且定时修改。但是仅仅想禁止某些IP登陆呢？
新创建的腾讯云ubuntu系统服务器，默认的登陆用户名为ubuntu，那很多用户都想使用超级管理员root用户来操作自己的服务器，但是root用户默认是被禁止登陆的，该如何启用root用户呢？操作方法如下：
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑.客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑.客们无机可乘。一般来说，对 Linux 系统的安全设定包括取消不必要的服务、限制远程存取、隐藏重要资料、修补安全漏.洞、采用安全工具以及经常性的安全检查等。 说明:以下安全级别表示建议的可操作的级别,星星越多,可操作性越高,建议级别越高
SSH是管理VPS的重要途径，所以SSH经常会受到攻击，所以我们需要将SSH武装起来，保护我们VPS的安全。
配置公钥，将刚才生成的公钥复制到.ssh下并改名authorized_keys，修改权限为600
操作系统有很多 本人经常使用的都是centos的操作系统 今天来学习一下ubuntu系统 官网https://ubuntu.com
安全加固是企业安全中及其重要的一环，其主要内容包括账号安全、认证授权、协议安全、审计安全四项，今天了解一下购买了腾讯云上的Linux的系统如何加固（CentOS）。
首先明白一点并不是mysql禁止远程连接，而是MYSQL的账号禁止远程连接。可能觉得我有点咬文嚼字了，不过我感觉分清这点还是很重要的。默认情况下，所有账号都是禁止远程连接的。在安装MYSQL的时候，在设置ROOT密码那里有一个CHECKBOX，选中的话就开启了ROOT的远程登陆功能，默认是没被选中的。
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值 修改/etc/pam.d/system-auth文件, 在ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 选3种，追加到password requisite pam_cracklib.so后面，添加到配置文件中。 例如：password requisite pam_cracklib.so ucr
最近碰到一个诡异的问题，ssh登陆的时候，显示无法Permission denied，是不是很熟悉。。。
豌豆贴心提醒，本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例（一）》中介绍了我对ssh服务的一些常用的安全配置和性能优化。 其实ssh服务是我们进入服务器的一扇大门，这扇大门是提供正常人使用钥匙打开后进屋的。而对于一些恶意的小伙伴，他们会使用一些非法的方式，比如走窗户、暴力开锁等去不经过我们的同意就进屋大肆破坏。 走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破
Linux中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
开放了22远程登陆，开放了外网，就有可能被暴力破解登陆，对方一直尝试root密码而登陆进去了。
uptime 1 5 15 分钟 平均负载是单位时间内，处于可运行状态和不可中断状态的进程数。 平均负载可能是CPU密集进程导致 也可能是IO导致。 Watch -d uptime 高亮显示变化的数字 mpstat -P ALL 5 1 监听所有CPU 5秒输出1组数据 Pidstat -u 5 1 间隔5秒输出一组数据 Pidstat -d 1 进程io Perf top -g -p 进程号 -g开启调用关系分析 -p指定进程号 查看进程内部调用的情况 Pstree -p|grep php-fpm 查找某个进程的进程数 父进程 dStat 1 10 间隔1秒 输出10组 观察CPU和IO使用情况
中的帐号和口令是依据 /etc/passwd 、/etc/shadow、 /etc/group 、/etc/gshadow 这四个文档的，所以需要更改其权限提高安全性：
DenyHosts 是一个开源且免费的基于日志的入侵防御安全程序. 它旨在通过阻止发起方来监视和分析 SSH 服务器日志中的无效登录尝试、基于字典的攻击和暴力攻击。IP 通过添加条目到地址 /etc/hosts.deny 服务器上的文件，并防止 IP 地址进行任何进一步的此类登录尝试。 如何在Linux中安装DenyHosts 默认情况下 DenyHosts Linux 系统中不包含该工具,使用以下yum 命令安装软件包。 # yum install -y denyhosts denyhosts配置文件说
在“/etc/lilo.conf”文件中加入三个参数：time-out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密码验证。
OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。SSH协议可以用来进行远程控制或在计算机之间传送文件。而实现此功能的传统方式，如telnet、ftp都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。
编辑/etc/ssh/sshd_config配置文件，将ClientAliveInterval设置为300到900，即5-15分钟，将ClientAliveCountMax设置为0。
Redis作为一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，由于性能高效，使用的人越来越多，但是很多人不考虑Redis的安全，导致服务器被入侵。
其实本身Linux已经很安全了，但是如果密码设置的不够复杂，如果说小写+数字共12位以下，你的SSH还用的默认端口，那强力一点的黑客用不上半小时，就能暴力破解你的密码。所以，最好的方法就是修改掉SSH的端口。 一、修改文件：/etc/ssh/sshd_config Port 22 #在第三行或第四行，如果前面有井号，请删除，修改为65534以下即可 可在远程连接中用vi命令，或sftp下载到本地修改，修改后使用以下命令重启ssh服务 /etc/init.d/sshd restart #centos系统，重启
仅适用于CentOS 添加用户 useradd dingdayu -g users 配置用户密码 passwd dingdayu 添加sudo权限 先添加文件写权限 chmod u+w /etc/sudoers 修改文件 vi /etc/sudoers # root ALL=(ALL) ALL 移除文件写权限 chmod u-w /etc/sudoers 另一种方法： sudo usermod -aG wheel $USER 免密也需要设置这个，如果设置免密的话，可以跳过
在ssh-client将公钥导入至[需要登陆的用户家目录]/.ssh/authorized_keys
环境： 资源服务器是Nginx和php组成的服务，用户可以http://192.168.1.100/one.jpg方式获取图片。只有负载均衡服务器才有外网地址，并且防火墙只允许80端口访问。
通过编辑/etc/vsftpd.chroot_list来精确控制chroot的权限。
下载地址：https://sourceforge.net/projects/denyhosts/files/
有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家能够以最简单的方式实现目的，配置也是能不自定义的的统统不配置，不是为了炫耀会编译安装，我觉得安一个软件，可以用yum，为啥非得编译解决依赖自讨苦吃呢，最终目的是能实现效果，不是费劲巴拉的一堆编译配参数过程。
随着云上用户的增多，安全事件层出不穷，根据分析大部分入侵是由于安全组对外开放敏感端口，且敏感端口存在弱口令造成。本次将介绍SSH服务配置的最佳实践。
对于linux运维工作者而言，使用ssh远程远程服务器是再熟悉不过的了！对于ssh的一些严格设置也关系到服务器的安全维护，今天在此，就本人工作中使用ssh的经验而言，做一些总结记录来下。 -bash: ssh: command not found 解决办法； yum install －y openssh-server openssh-clinets （0）ssh登录时提示：Read from socket failed: Connection reset by peer. 尝试了很多解决方案均无效，无奈！
[root@localhost ~]# gnome-panel --version Gnome gnome-panel 2.16.1
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
