利用下面命令可编写批量执行脚本（如果没有使用自动化工具的情况）：useradd-u1111newuser
sed-i‘/^root/a\newuserALL=(ALL)ALL‘/etc/sudoers
sed-i‘s/#PermitRootLoginyes/PermitRootLoginno/g‘/etc/ssh/sshd_config
systemctlrestartsshd
passwdnewuser后面会做开发脚本。
分类：
其他好文 时间：
2017-05-12 14:26:43
阅读次数：
129
一、基于密钥认证的服务端基本安全设置：1、修改/etc/ssh/sshd_config，具体如下：Protocol 2 #只支持SSH2协议Port <端口号> #修改默认端口号MaxStartups 5 #同时允许5个尚未登录的SSH联机MaxAuthTries 3 #最大登录尝试次数为3 GSS ...
分类：
其他好文 时间：
2017-05-08 21:05:32
阅读次数：
281
安装KVM后，我们通过SecureCRT管理virt-manager首先在KVM本机执行：编辑sshd_config：
#vi/etc/ssh/sshd_config
#MatchUseranoncvs
X11Forwardingyes
#AllowTcpForwardingno安装相关组件#yuminstall-yxorg-x11-font-utils.x86_64xorg-x11-server-utils.x86_64xorg-x11-utils.x8..
分类：
其他好文 时间：
2017-05-04 23:17:30
阅读次数：
235
jjdbjlinux简单的优化，大概从以下几个方面来优化1.ssh服务的优化2.selinux/iptables3.字符集调整4.开机自启动服务优化5.时间优化（定时任务）ssh服务的优化A、修改默认的端口修改方法。vim/etc/ssh/sshd_config（修改配置文件）修改配置文件的13行把默认的22成其他的。注意改..
分类：
系统相关 时间：
2017-05-01 20:55:24
阅读次数：
231
上一章讲到破解root权限，个人是不建议使用root用户的，毕竟权限越大责任越大。不过有些朋友还是有需要的，下面讲讲。破解root权限：1）sudopasswdroot//设置root用户的密码2）把/etc/ssh/sshd_config文件下的PermitRootLoginwithout-password修改为permitRootLoginyes//这是允..
分类：
数据库 时间：
2017-04-28 23:47:59
阅读次数：
241
AWS有一年的免费套餐，这个便宜我得占。 申请的时候需要填写银行卡，AWS暂不支持储蓄卡，只好绑信用卡了。 创建EC2实例之后，下一个要解决的问题就是远程root访问。 1. 修改安全组设置 2. su passwd设置root密码 3. 修改/etc/ssh/sshd_config 4. 重启ss ...
分类：
其他好文 时间：
2017-04-24 12:26:30
阅读次数：
180
#sudo vim /etc/ssh/sshd_config 找到并用#注释掉这行：PermitRootLogin prohibit-password 新建一行 添加：PermitRootLogin yes 重启服务 #sudo service ssh restart 解读一下这两句话吧！ Perm ...
分类：
系统相关 时间：
2017-04-16 16:19:18
阅读次数：
170
docker ssh连接报下面的错 Last login: Thu Apr 13 09:17:23 2017 from localhost Connection to 127.0.0.1 closed. 解决方法修改vi /etc/ssh/sshd_config，修改UsePAM no，重新启动即可 ...
分类：
其他好文 时间：
2017-04-14 12:50:55
阅读次数：
235
2.过滤掉/etc/ssh/sshd_config文件中的注释行和空行，并把过滤出来的内容保存到ssh.txt文件中[root@xuegod63 ~]# grep -v ^# /etc/ssh/sshd_config|grep -v ^$ >ssh.txt [root@xuegod63 ~]# ca... ...
分类：
其他好文 时间：
2017-04-13 00:20:48
阅读次数：
331
1.在desktop主机中建立用户westos，并设定其密码为westoslinux2.配置desktop中的sshd服务要求如下：*）设定sshd服务只允许westos用户可以被访问使用命令：vim/etc/ssh/sshd_config##修改配置文件PermitRootLoginno##不允许超级用户登陆AllowUserswestos##用户白名单命令：syste..
分类：
其他好文 时间：
2017-04-12 05:03:53
阅读次数：
128
