Linux 系统自带 root 用户访问,默认情况下可以用 root登录系统(当然是有密码的情况下)。但是这就给黑客提供了尝试暴力破解root密码的机会。...所以安全的做法是创建一个普通用户,然后通过su -切换到root用户。 在 Linux运行adduser命令来创建用户。创建用户后,只需按照以下步骤禁用root 登录方式 SSH....我们用 sshd 要禁用的主配置文件 root 登录,这可能会减少并阻止黑客暴力破解 root 密码。...禁用 SSH Root 登录 禁用 root 登录,打开ssh主配置文件 /etc/ssh/sshd_config 使用您选择的编辑器。...# /etc/init.d/sshd restart 现在尝试使用 root 用户登录。
最近购买了腾讯云服务器,使用了 Ubuntu Server 18.04.1 LTS 64位操作系统,发现默认用户为ubuntu,而无法用root用户进行ssh登陆,本篇就记录一下开通root和禁用ubuntu...1、设置允许root用户登录 使用用户名ubuntu登录 sudo passwd root 输入密码和确认密码 sudo vi /etc/ssh/sshd_config 修改ssh配置 找到 #PermitRootLogin...prohibit-password 修改为 PermitRootLogin yes 保存退出 重启ssh服务: sudo service ssh restart 2.禁用ubuntu用户 把ubuntu...用户权限降低,或者直接禁止登录 进入etc目录下chmod u+w sudoers对sudoers文件添加写操作 去掉sudo权限 修改sudoers文件 vi /etc/sudoers 找到 ubuntu
#su命令和su -命令最大的本质区别就是:前者只是切换了root身份,但Shell环境仍然是普通用户的Shell;而后者连用户和Shell环境一起切换成root身份了。
在 Linux 系统中,用户登录和注销是使用 Shell(命令行解释器)来完成的。本文将介绍如何在 Linux 系统中进行用户登录和注销的详细过程,并给出相应的示例。...一、用户登录 用户登录是指使用有效的用户名和密码来访问 Linux 系统的过程。在 Linux 系统中,有多种方法可以进行用户登录,最常见的方法是使用终端或 SSH 连接。...以下是在 Linux 系统中进行用户登录的步骤: 打开终端或通过 SSH 连接到 Linux 服务器。 输入您的用户名和密码。如果输入的用户名和密码正确,则系统将认为您是合法用户并允许您登录。...以下是在 Linux 系统中进行用户注销的步骤: 打开终端或通过 SSH 连接到 Linux 服务器。 使用 exit 命令退出系统。...三、附加说明 在 Linux 系统中,还有一些与用户登录和注销相关的命令和文件,这些命令和文件的作用如下: whoami 命令:用于显示当前登录的用户名。
PCPU 当前进程所占用的时间 WHAT 当前正在运行的命令 2.who 显示当前已登录的用户信息 输出的结果有:用户名,登录终端,登录的时间 [root@card-web03 ~]# who root...pts/1 2019-03-12 17:06 (12.3.1.15) #输出的结果有:用户名,登录终端,登录的时间 3. last 列出目前与过去登入系统的用户相关信息。...-ID:知道查询的用户名。 -x:显示系统关闭、用户登录和退出的历史。...,登录终端,登录IP,登录时间,退出时间(在线时间) 4.lastlog lastlog命令检查某特定用户上次登录的时间 -b, --before DAYS 仅打印早于 DAYS...命令输出包括:用户名,登录终端,登录IP,最后一次登录时间 5. ac 根据/var/log/wtmp文件中的登陆和退出时间报告用户连接的时间(小时),默认输出报告总时间 (1)-p:显示每个用户的连接时间
今天客户反映一个问题,ssh不上自己的服务器了,进机房RedHat Linux本地登录(3级别)的时候发现输入root敲回车的时候出现如下提示: Your account is locked.Maximum...好说,单用户模式下 pam_tally2 -u root (faillog -u root)显示root用户登录失败记录的次数 pam_tally2...-u root -r (faillog -u root -r)将登录错误数重置为0 然后重启(5级别模式下)输入用户名密码,提示Authontication...继续单用户模式 authconfig --disableldap --update 顺便 vi /etc/pam.d/system-auth #%PAM-1.0 # This file is auto-generated...service in crond quiet use_uid session required pam_unix.so 罪魁祸首就是红色字体那一行,请将红色字体前面加个# 所有问题都解决,系统用户可以正常登陆
创建用户时设置禁止shell登录 默认情况下,创建用户时,将按照/etc/default/useradd文件中定义的为用户分配shell。...Linux中附带了一个/sbin/nologinshell,当用户尝试连接时,它会显示一条消息“This account is current not available”。...这是禁止用户登录shell的一种方法。...为现有用户时设置禁止shell登录 更改现有用户的shell,可以使用usermod和chsh两个命令来修改: chsh命令使用语法如下: chsh -s /sbin/nologin {username...} 下面修改user02用户的shell: # Centos8默认没有安装chsh,使用下面命令安装: [root@localhost ~]# yum -y install util-linux-user
pam 1.进入/etc/pam.d/password-auth 文件 2.添加配置,以这条配置为例.我在这里只设置错误三次锁定当前用户(不包括root),锁定时间为60秒 auth required...deny 设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户 unlock_time 设定普通用户锁定后,多少时间后解锁,单位是秒 root_unlock_time 设定root...用户锁定后,多少时间后解锁,单位是秒 3.查看解除锁定(以test为例): (1)查看错误登录次数 pam_tally --user=用户名 例如,查看test用户的错误登陆次数: [root@localhost...: pam_tally --user=用户名 --reset 例如,清空 test用户的错误登陆次数, [root@localhost ~]# pam_tally2 --user=test --reset...From test 0 pam_faillock 在8版本中移除了pam_tally2.so这个模块,所以在8版本中我们需要用pam_faillock 来做用户登录失败的限制
一、不重启电脑,禁用启用swap,立刻生效 # 禁用命令 sudo swapoff -a # 启用命令 sudo swapon -a # 查看交换分区的状态 sudo free -m 二、重新启动电脑...,永久禁用Swap 把根目录文件系统设为可读写 sudo mount -n -o remount,rw / 用vi修改/etc/fstab文件,在swap分区这行前加 # 禁用掉,保存退出 vi /etc...进入insert 插入模式 :wq #保存退出 mount -a # 使 fstab 文件生效 重新启动电脑,使用free -m查看分区状态 reboot sudo free -m 参考文献# linux...禁用 swap 不用重启也能让fstab生效的一条命令 注:本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
本期介绍 本期主要介绍案例:用户登录、用户自动登录 文章目录 1、案例一:用户登录 1.1、需求说明 1.2、流程分析图 1.3、案例代码实现 2、案例二:用户自动登录【重点】 2.1、问题说明&流程分析...1.1、需求说明 1.2、流程分析图 1 、点击登录按钮时,在服务器根据表单用户名和密码,判断是否登录成功(本案例不考虑登录失 败) 2、登录成功,将用户信息存入 session...我们希望有一个程序,在我们打开 index.jsp 时,若我们之前就已经登录成功了,即使登录状态消 失了,也 能自动帮我们输入之前的用户名和密码,帮我们重新登录。...登录:成功 ( session 作用域记录用户登录状态),失败(在 request 作用域记录用错误信息) 过滤器可附加到一个或多个 servlet 或 JSP 页面上,可以检查请求信息...,把用户名密码永久保存到 cookie 中,方便 过滤器进行自动登录) web.xml 加入:(filter-class 路径自己设置) AutoLoginFilter:(过滤器通过保存用户名密码的
/configure make && make install #运行google-authenticator命令,它将会在当前登陆用户的家目录中生成一个新的密钥 cd ~ google-authenticator...y #并且上面这些设置将被存储在用户的/.google_authenticator文件中,emergency scratch codes 中的5个代码是紧急代码,务必牢记, #这是在你的动态口令无法使用的情况下使用的
h 1:1分钟后关机 shutdown -r now:立即重启 halt:直接使用,相当于立即关机 reboot:重启 sync:把内存的数据同步到磁盘(建议关机或重启之前先执行,防止数据丢失) 二、用户登录和注销...使用su-用户名指令可以直接切换为不同用户。...在远程连接时,而不是在linux终端,使用logout可注销用户。
限制用户 SSH 登录1.只允许指定用户进行登录(白名单):在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项,(配置完成需要重启 SSHD 服务)格式如下:AllowUsers...aliyun test@192.168.1.1 # 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统。...2.只拒绝指定用户进行登录(黑名单):在/etc/ssh/sshd_config配置文件中设置DenyUsers选项,(配置完成需要重启SSHD服务)格式如下: DenyUsers aliyun...#Linux系统账户 # 拒绝 aliyun 帐户通过 SSH 登录系统限制 IP SSH 登录除了可以禁止某个用户登录,我们还可以针对固定的IP进行禁止登录,linux 服务器通过设置.../24:allow #允许 192.168.0.1/24 这段 IP 地址的用户登录vim /etc/hosts.allow,添加sshd:ALL # 允许全部的 ssh 登录 hosts.allow
1、查看当前登录用户 [wilsh@lcl ~]$ whatis w w (1) - Show who is logged on and what they are doing [wilsh...192.168.105.188 09:36 9:32 0.03s 0.02s -bash wilsh pts/2 192.168.105.188 09:41 0.00s 0.00s 0.00s w 2、踢出当前在线的用户...or signal processes based on name and other attributes [wilsh@lcl ~]$ pkill -KILL -u wilsh #-u用来指定用户名...pts/2 192.168.105.188 09:57 0.00s 0.00s 0.00s w [wilsh@lcl ~]$ skill -9 -u wilsh 总结 以上所述是小编给大家介绍的Linux...查看当前登录用户并踢出用户的命令,希望对大家有所帮助,如果大家有任何疑问欢迎给我留言,小编会及时回复大家的!
linux系统root用户可强制踢制其它登录用户,首先可用$w命令查看登录用户信息,显示信息如下: [root@Wang ~]# w 10:01:23 up 1:23, 3 users...bash [root@Wang ~]# 强制踢人命令格式:pkill -kill -t tty 解释: pkill -kill -t 踢人命令 tty 所踢用户的...TTY 如上踢出liu用户的命令为: pkill -kill -t pts/1 只有root用户才能踢人,至少我测试的是这样的。...如果同时有二个人用root用户登录,任何其中一个可以 踢掉另一个。...任何用户都可以踢掉自己-_- 如何踢掉用终端登陆的用户,如: root pts/0 :0.0 10:01 0.00s 0.03s 0.00s w
限制用户 SSH 登录 ---- 1.只允许指定用户进行登录(白名单): 在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项,(配置完成需要重启 SSHD 服务)格式如下...2.只拒绝指定用户进行登录(黑名单): 在/etc/ssh/sshd_config配置文件中设置DenyUsers选项,(配置完成需要重启SSHD服务)格式如下: DenyUsers zhangsan...aliyun #Linux系统账户 # 拒绝 zhangsan、aliyun 帐户通过 SSH 登录系统 限制 IP SSH 登录 ---- 除了可以禁止某个用户登录,我们还可以针对固定的...IP进行禁止登录,linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny这个两个文件, hosts.allow许可大于hosts.deny可以限制或者允许某个或者某段...IP 地址 ssh 登录 sshd:192.168.0.1/24:allow #允许 192.168.0.1/24 这段 IP 地址的用户登录 2.vim /etc/hosts.allow,添加 sshd
查看当前用户名命令:whoami 如果只是想查看当前登录的用户名,那么很简单,直接使用命令:whoami即可 示例: [root@xxx~]# whoami root 当前示例下的用户名为root。...也可以加空格,使用who am i命令,可以查询到当前登录的用户名、终端类型、时间和IP信息 示例: [root@xxx~]# who am i root pts/3 2019-01...-11 13:02 (36.49.58.93) 如上例所示,当前登录用户为root,伪终端(3号)形式登录,登录时间及登录IP都有显示。...使用w命令查看当前用户及正在使用的进程 使用命令w可以查看当前Linux服务器连接的所有用户及用户正在使用的进程: [root@xxx~]# w 13:07:38 up 3 days, 20:27,...Linux who命令用于显示系统中有哪些使用者正在上面,显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等 [root@xxx~]# who root
由于你的公司标准规定,你可能只能允许部分人访问 Linux 系统。或者你可能只能够允许几个用户组中的用户访问 Linux 系统。那么如何实现这样的要求呢?最好的方法是什么呢?...是的,这里 user2 用户是不被允许使用 SSH 登录的并且会得到如下所示的错误信息。...通过以下内容,我们可以配置指定的用户或用户列表禁用 ssh。如果你想要禁用多个用户,那么你可以在添加用户时在同一行中用空格来隔开他们。...# systemctl restart sshd 活 # service restart sshd 接下来很简单,只需打开一个新的终端或者会话,尝试使用被禁用的用户身份被访问 Linux 系统。...是的,这里 user1 用户在禁用名单中。所以,当你尝试登录时,你将会得到如下所示的错误信息。
也借此加强对 Linux 文件权限的认识和理解。...ssh登录 PermitRootLogin yes # 允许使用ssh权限登录 RSAAuthentication yes PubkeyAuthentication yes 使用秘钥方式登陆后,禁用密码登录...[之前密码登录的 session 将失效] # 禁用密码登录 PasswordAuthentication no 重启 ssh service sshd restart 参考来源: https://hyjk2000...连接名 Host txyun # 定义远程主机ip地址 HostName {ip地址} # 定义远程主机的ssh端口号[默认情况下ssh端口号为22] Port 22 # 设置登录用户名, root...用户拥有所有权限 User root 进行 ssh 方式登录远程主机 ssh txyun 即可直接登录。
领取专属 10元无门槛券
手把手带您无忧上云