6月13日任务3.7 su命令3.8 sudo命令3.9 限制root远程登录扩展sudo与su比较 http://www.apelearn.com/bbs/thread-7467-1-1.html sudo配置文件样例 www.opensource.apple.com/source/sudo/sudo-16/sudo/sample.sudoerssudo不错的教程 http://www
分类：
其他好文 时间：
2018-06-12 21:38:07
阅读次数：
200
linux修改ssh端口22vi/etc/ssh/sshd_config找到#port22将前面的#去掉,然后修改成其他端口比如：port1890为增强安全和管理方便增加一个普通权限的用户,并设置密码useradd您自己的帐户passwd您自己的密码帐户和密码不建议使用单词/常见词/有规则性的字符然后禁止ROOT远程SSH登录：vi/etc/ssh/sshd_config把其中的PermitRoo
分类：
系统相关 时间：
2018-01-15 11:00:29
阅读次数：
144
原文 一、修改vi /etc/ssh/sshd_config 文件 1、修改默认端口：默认Port为22,并且已经注释掉了；修改是把注释去掉，并修改成其它的端口。 2、禁止root用户远程登陆：修改PermitRootLogin，默认为yes且注释掉了；修改是把注释去掉，并改成no。 3、Permi ...
分类：
系统相关 时间：
2017-09-09 19:38:46
阅读次数：
217
linux中修改ssh端口和禁止root远程登陆设置查看下系统版本[root@ceshiji~]#cat/etc/redhat-releaseCentOSrelease6.7(Final)修改配置文件linux修改端口22vim/etc/ssh/sshd_config找到#port22将前面的#去掉,然后修改端口port1234重启服务就OK了servicesshdrestart或/etc/init.d/s..
分类：
系统相关 时间：
2017-07-12 23:08:50
阅读次数：
222
如何优化linux系统？1.配置更新yum源2.关闭selinux和iptables3.使用普通用户工作，并通过sudo按命令分类授权管理4.最小化安装系统，只装需要的软件包5.chattr锁定关键系统文件，lsattr查看锁定属性6.隐藏登陆前的版本号/etc/issue7.更改远程连接SSH端口，禁止ROOT远程登陆，禁..
分类：
系统相关 时间：
2016-07-11 19:23:44
阅读次数：
182
linux修改端口22vi /etc/ssh/sshd_config找到#port 22将前面的#去掉,然后修改端口 port 1234重启服务就OK了service sshd restart或/etc/init.d/ssh restart为增强安全先增加一个普通权限的用户,并设置密码useradd...
分类：
其他好文 时间：
2015-06-12 16:42:43
阅读次数：
146
Linux修改ssh端口22vi/etc/ssh/ssh_configvi/etc/ssh/sshd_config然后修改为port8888以root身份servicesshdrestart(redhatas3)使用putty,端口8888Linux下SSH默认的端口是22,为了安全考虑，现修改SSH的端口为1433,修改方法如下：/usr/sbin/sshd-p1433为增强安全先增加一个普通权..
分类：
系统相关 时间：
2015-06-09 17:43:24
阅读次数：
182
1、更改ssh远程登录端口：#vi /etc/ssh/ssh_config将port改为你想要的端口，例如8888.默认是#port 22，把#号删掉改为 port 8888即可。还要更改以下文件，更改方法同上：#vi /etc/ssh/sshd_config2、增加一个普通权限的用户：#usera...
分类：
系统相关 时间：
2015-05-21 17:18:34
阅读次数：
141
sudo就是一种机制不使用root来管理服务器，一般禁止root远程登陆#visudo找到root ALL=(ALL) ALL添加zongxuanALL=(ALL) ALL保存退出su-zongxuan #切换到zongxuanls/root #没有权限sudols/root#OKwhoami #查看当前的身份[root@localhostyum.repos.d]#echo$PATH/usr/kerberos/sbi..
分类：
系统相关 时间：
2014-11-01 12:02:56
阅读次数：
214
优化linux系统：1.安装精简的系统安装包。2.配置高速国内yum源。3.禁止开机不必要的服务。4.优化系统内核参数/etc/sysctl.conf5.增加系统文件描述符，堆栈等配置。6.禁止root远程登陆，修改ssh端口为特殊端口，禁止DNS，空密码。7，有外网IP的机器要开启配置防火墙，仅对外开启..
分类：
系统相关 时间：
2014-09-16 12:51:21
阅读次数：
293
