openvpn在使用过程中，依赖于系统时间ntpdate，openssl，libpam，lzo，tun。因此要成功安装并能够使用openvpn，需要满足这些条件
偶尔会听到有嵌入式 Linux 玩家抱怨自己的开发板：图形界面不够流畅，拖动窗口有卡顿感。
修改 qemu 配置文件 /etc/libvirt/qemu.conf，将 user = "root" 和 group = "root" 注释取消，并重启 libvirtd 或重启宿主机。
本文不一定适合比较老版本的Linux，如果只关心使用，请直接看“总结”，本文主要针对CentOS，其它Linux发行版本类似，但细节可能有出入，比如重启服务可能不是用systemctl，而是service等。
这里复现也真是奇怪，在靶机上没复现成功，在服务器上复现成功了 原理：替换本身操作系统的ssh协议支撑软件openssh，重新安装自定义的openssh,达到记录帐号密码，也可以采用万能密码连接的功能！ 参考：(演示未做版本修改及文件修改时间处理)
对于用户账户的管理是系统管理员最重要的工作之一。尤其是，对于任何自称安全的linux系统，最受关心的应该是密码安全问题。在本教程中，我将介绍如何在linux上设置严密的密码策略。
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
近来很多知名企业都出现了密码泄露，业内对多重认证的呼声也越来越高。在这种多重认证的系统中，用户需要通过两种不同的认证程序：提供他们知道的信息（如 用户名/密码），再借助其他工具提供用户所不知道的信息（
不久以前，我就证明了对大多数用户而言，文件级加密具有足够的安全性，并且比全盘加密具有更高的性能。表达这种异质观点的努力比预期的要少得多。相对的，一些读者发送了表示好奇和渴望尝试文件级加密的消息和评论。
可能大多数人都觉得Linux是安全的吧？但我要告诉你，这种想法绝对是错误的！假设你的笔记本电脑在没有增强安全保护的情况下被盗了，小偷首先就会尝试用“root”（用户名）和“toor”（密码）来登录你的电脑，因为这是KaliLinux的默认用户名和密码，而大多数人仍然会继续使用它们。你是否也是这样？我希望你不是！
描述：dpkg是软件包管理基础工具“Debian Packager ”的简写,为 “Debian” 专门开发的套件管理系统，方便软件的安装、更新及移除,dpkg命令与rpm有异曲同工之妙; 使用方法：
由于 macOS 默认情况下只允许运行可信任签名的应用，如果 macOS 阻止运行该软件，请打开 macOS 终端，在新建的终端 Shell 中输入：
CVM云服务器通过VNC输入正确的密码后无法正常登录，报错Module is unknown
1 – 记录主机信息 每当您正在使用新的Linux主机进行安全增强时，您需要创建一个文档并记录本文档中列出的项目，工作完成后，您将需要检查这些项目。另外，在开始时该文档，您需要记录有关Linux主机的信息： 设备名称 IP地址 MAC地址 负责安全提升工作的人（实际上是你） 日期 资产编号（如果您正在开展业务，则需要记录设备的资产编号） 2 – BIOS保护 您需要为此主机的BIOS设置密码，以确保最终用户无法修改或覆盖BIOS中的安全设置，这非常重要！设置BIOS管理员密码后，您需要从外部媒体设备（US
写作本系列文章的背景是我们要在大数据平台/企业数据湖场景下给出中心化的用户身份认证方案。此前，我们实现过Windows AD + Kerberos的集成方案，由于Windows AD是LDAP和Kerberos的双重实现，这种天然优势使得Windows AD可以实现真正意义上的（大数据集群的）Kerberos账号与企业用户账号的统一管理。当我们想在OpenLDAP + Kerberos上实现同样的目标时，发现这一领域的知识与方案琐碎而凌乱，缺少统一连贯，脉络清晰的讲解，在经过大量技术调研和系统梳理后，我们特别撰写了本系列文章，希望可以借此将这一话题全面彻底地阐述清楚。本系列由三篇文章组成，将沿着“如何集成OpenLDAP与Kerberos实现统一认证管理”这一主线推进，在实现过程中会详细介绍使用到的技术和原理并给出完备的执行脚本用于实际环境的搭建。我们假设读者已经具备OpenLDAP和Kerberos的基本知识，不再对两者进行单独介绍。
2）Openssl版本：1.0.1e-15.el6，由于升级到openssh_6.7p1，需要OpenSSL的版本在0.9.8f以上，所以这里就不用升级openssl了。直接升级openssh就行了。
0x00. 前言 受到FreeBuf早前相关同形异体字攻击文章的启发，故有此文。 目前主流的Linux发行版本都支持Unicode，这也给了利用同形异义字迷惑系统管理员的后门有了可乘之机。 本文通过案
本章讲述了基本的基于命令行界面的系统配置方法。在学习本章前，你需要先阅读 Ubuntu 系统安装提示, 第 3 章.
Unix machines depend on accurate timekeeping. The kernel maintains the system clock, which is the clock that is consulted when you run commands like date. You can also set the system clock using the date command, but it’s usually a bad idea to do so because you’ll never get the time exactly right. Your system clock should be as close to the correct time as possible.
vsftpd可能是世界上最好的ftpd。它在linux世界非常流行，安全，性能高。 本文的目的是让PgSQL存储你的vsftp的虚拟用户和密码，通过一个叫做pam的来认证。 零、简述PAM原理。 如果你已经对pam有所了解，请跳过，我知道的可能还不如你多。你不感兴趣也请跳过，因为不看这个也可配置。 代码: 用户 vsftpd PAM模块 用户和密码数据库 vsftpd用了一种很聪明同时也是unix/linux规范的方法来认证用户，就是PAM。大家对于PAM，也许有些陌生，但是一直在用。所谓PAM，英文是：Pluggable Authentication Modules，可拔插认证模块(不知道这样翻译对不对)。看见plug这个关键字，就知道是很灵活的。 现在几乎所有daemon程序一般都是用PAM来进行认证的，包括telnet/sshd/imapd，甚至你的login，都是用PAM。在 fbsd 4上的朋友，你可以打ps -ax|grep pam，你会发现login了多少个控制台，就会有多少个写着pam的进程。 PAM的最大好处是灵活。它不管你的用户和密码用什么数据格式存储（数据库也好，通常用的密码文件也好），只要有相应的PAM模块就可以存储。比如说，大家不仅可以用vsftpd + PgSQL做用户登陆验证，只要你喜欢你还可以用MySQL，Oracle，LDAP数据库存储用户数据，只要有相应的PAM就可以。所有的daemon 都可以用一个后台数据库来做用户验证登陆，包括telnet/sshd等等。 pam的配置机制在不同版本的freebsd上有差异。 freebsd-4放在/etc/pam.conf，一个文件记录所有pam服务。 freebsd-5放在/etc/pam.d，/usr/local/etc/pam.d。每个pam服务由一个独立的文件记录。 本文不打算详细叙述PAM的配置。PAM的配置不是很难，毕竟，只是要你配置一些参数，不是叫你开发一个pam模块出来。而且本文的篇幅所限，偶刚刚知道的一点东西希望能够起到抛砖引玉的作用。等偶对pam再玩得深入和熟一点的时候，再写一篇关于深入一点关于pam的东东？ 准备开始：提要 简单讲讲要用到的配置文件的作用。 引用: /etc/pam.conf #pam服务的配置 /etc/pam_pgsql.conf #pam_pgsql.so的配置 /usr/local/etc/vsftpd.conf #vsftpd的配置 一、安装vsftpd，PostgreSQL，pam_pgsql。 我都是使用port来安装的，请大家用port/package来安装，不要自己下载源码来编译，否则可能根据本文的方法可能无法正常使用。其中vsftpd和pam-pgsql一定要用port/package来安装。 以下是他们的port目录： 引用: /usr/ports/ftp/vsftpd /usr/ports/databases/postgresql7 /usr/ports/security/pam-pgsql 安装：只要cd进去，然后make install就OK了。 二、PostgreSQL安装（如果你已经有了PostgreSQL，不需要看这一节） 简单提提用port来装PostgreSQL的过程，因为BSD版上的装PgSQL的方法都是自己下载源码编译的。我是用port来编译安装，因为这是fbsd推荐的安装方法，而且安装的软件会根据bsd的hier（目录结构）来安装，比较便于管理。 当用port来安装好PostgreSQL，默认的数据库管理用户是pgsql(port里头的安装程序自动添加的)，其他系统默认的是postgres。初始化PostgreSQL的程序如下： 1、初始数据库。请先用root登陆或者su到root。然后，打命令: 代码: # su pgsql # initdb 正常初始化的应该有以下提示: 引用:
Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。使用频率最高的场合类Unix系统，但是Windows操作系统也能有限度地使用SSH。 SSH本身是一个非常安全的认证连接方式。不过由于人过等方面的原因，难免会造成密码的泄露。针对这种问题我们不妨给SSH再加一把锁。当然，增加这层锁的方式有很多种。例如：knockd、S/KEY、OPIE/OPTW、Two-factor authentication等。
yum（ Yellow dog Updater, Modified）是一个在 Fedora 和 RedHat 以及 SUSE 中的 Shell 前端软件包管理器。
# description: The telnet server serves telnet sessions; it uses \
linux yum 命令 linux yum 命令学习 yum命令讲解 Linux命令大全【重点安利】 yum（ Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。 基於RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。 yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。 yum 语法 yum
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
本人Linux菜鸟一枚，最近项目中有用到对ftp的操作，无奈身边一穷二白，什么都需要从头开始，各种百度和查询资料，千辛万苦，排除万难。终于搭建好服务，顺利访问。
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
双因素身份验证 （2FA）是一种身份验证方法，需要输入多条信息才能成功登录帐户或设备。 除了输入用户名和密码组合之外，2FA还要求用户输入一条额外的信息，例如一次性密码 （OTP），如六位数的验证码。
使用openldap认证linux的ssh登录本来是很简单的，所以这里只是说下基本操作，后面有空会增加一些比较高级的玩法，比如限制哪些用户登录哪些Linux主机，比如允许特定用户sudo，比如开启ssl。
在linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
在Linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。
//———-安装环境———- //Linux版本：CentOS 5.5 //vsFTPd版本：vsFTPd 2.2.2
对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。 1. 物理系统的安全性 配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。 通过设置GRUB密码来保护Linux服务器 2. 磁盘
遥想多年前，我们还在玩虚拟主机的时候，一个小小的FTP账号我们就可以玩半天，那会使用的是flashfxp。 后来，有了VPS(那时用的还是win系列服务器系统)，还会自建FTP服务器，记得好像是ser
Linux 系统安全与优化配置 Linux 系统安全问题 ---- 目录 1. Openssh 安全配置 1.1. 禁止root用户登录 1.2. 限制SSH验证重试次数 1.3. 禁止证书登陆 1.4. 使用证书替代密码认证 1.5. 图形窗口客户端记忆密码的问题 1.6. 关闭 GSSAPI 1.7. 禁止SSH端口映射 1.8. IP地址限制 2. Shell 安全 2.1. .history 文件 2.2. sudo 安全问题 2.3. 临时文件安全 2.4. 执行权限 3. 防火墙 3.1. 策略
vsftp （very secure FTP daemon）意为非常安全的ftp进程 特点：小巧｜免费 ｜ 安全，是Linux下最受推崇的ftp服务 ---- 安装ftp前要了解：ftp的账户是主机Linux的一个账户，所以最好了解一些Linux终端账户管理的知识，当然不懂也没关系，按照我的步骤一步一步来就好，如果出现无法解决的权限问题（比如sudo 后还是提示没有权限），可以直接在终端切换到 su root，输入root密码，一切搞定 在Linux下创建ftp用户(这里设置用户名：zhaoz
持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用.
一般我们考虑到VPS的安全问题的时候，都是更改SSH端口和密码，然后更安全的也就是禁用密码使用密匙登录。方法很久前就水过了，这里再分享一个方法，可以在VPS上安装一个Google Authenticator(谷歌身份验证器)，这样我们登录VPS的时候，不仅需要密码正确，而且还要你输入正确的动态验证码才能登录进去，这样安全性就高了不少，这里就说下CentOS、Debian、Ubuntu的使用。
ldconfig通常在系统启动时运行，而当用户安装了一个新的动态链接库时，就需要手工运行这个命令。
通常，考虑到VPS的安全性，我们会更改SSH端口和密码，然后更安全地禁用密码并使用密钥登录。该方法已在很久以前浇灌了，这是另一种方法方法，您可以在VPS上安装Google Authenticator，这样当我们登录到VPS时，不仅密码正确，而且还需要输入正确的动态验证代码才能登录，因此安全性很高更高。在这里，我们将讨论CentOS，Debian和Ubuntu的使用。
[TOC] 0x00 前言介绍 Q:什么是PAM? 答:PAM 的全称为可插拔认证模块(Pluggable Authentication Modules:简称 PAM /pæm/ ),Linux中的一
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
在前两个星期,我负责的一个小型企业网站遭受到了攻击,导致网站非常的卡，正常用户无法访问；初步判断是CC攻击; 这样的攻击防御起来还是比较简单的；后来服务器又受到了攻击，服务器卡的完全链接不上去；这个时候才知道我当时服务器的安防是有多脆弱!
一、安装 Zlib 1、下载最新版本 Zlib Zlib 官方网站：http://www.zlib.net/ # cd /usr/local/src # wget -c http://www.zlib.net/zlib-1.2.3.tar.gz 2、编译安装 Zlib # tar xzvf zlib-1.2.3.tar.gz # cd zlib-1.2.3 # ./configure --prefix=/usr/local/zlib # make # make install 这样，就把 zlib 编译安装在 /usr/local/zilib 中了。 二、安装 OpenSSL 1、下载最新版本 OpenSSL OpenSSL 的官方网站：http://www.openssl.org # cd /usr/local/src # wget -c http://www.openssl.org/source/openssl-0.9.8d.tar.gz 2、编译安装 OpenSSL # tar xzvf openssl-0.9.8d.tar.gz # cd openssl-0.9.8d # ./Configure --prefix=/usr/local/openssl # make # make test(这一步很重要哦！是进行 SSL加密协议的完整测试，如果出现错误就要一定先找出哪里的原因，否则一味继续可能导致最终 SSH 不能使用，后果很严重哦!) # make install 三、安装 OpenSSH 1、下载最新版本 OpenSSH OpenSSH 的官方网站：http://www.openssh.com # cd /usr/local/src # wget -c ftp://ftp.it.net.au/mirrors/OpenBSD/OpenSSH/portable/openssh-4.5p1.tar.gz 2、编译安装 OpenSSH # tar xzvf openssh-4.5p1.tar.gz # cd openssh-4.5p1 # ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords (注意，如果 configure 时提示 PAM 有错误，那一般是因为系统中没有安装 pam-devel RPM 包，找到安装光盘，安装 pam-devel 就可以解决啦) # make # make install 这样就完成了整个安装 SSH 的工作，在安装完成后，我们还需要修改一下 OpenSSH 的配置文件进一步提升安全性。通过以上步骤完成的安装工作，OpenSSH 的配置文件在 /etc/ssh 下，其中 SSH Server 的配置文件是 sshd_config。 # vi /etc/ssh/sshd_config 找到： CODE: #Protocol 2,1修改为： Protocol 2这样就禁用了 ssh v1 协议，只使用更安全的 ssh v2 协议。 X11Forwarding yes修改为： X11Forwarding no禁用 X11 转发。 修改后保存退出。 ● 生成ssh服务管理脚本 进入ssh解压目录 #cd /contrib/redhat #cp sshd.init /etc/init.d/sshd #chmod +x /etc/init.d/sshd #chkconfig --add sshd 最后，启动 SSH 服务使修改生效： # /etc/init.d/sshd restart 重启后确认一下当前的 OpenSSH 和 OpenSSL是否正确： # ssh -v 如果看到了新的版本号就没问题啦！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
