标签 sshd 下的文章
- 📂web sec / linux security script / linux jiagu教程
slinux等保加固脚本https://www.cnblogs.com/flawlessm/p/12843188.htmlcp /etc/login.defs /etc/login.defs.bak cp /etc/profile /etc/profile.bak cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak cp /etc/...
- 📂监控网络状态netstat教程
监控网络状态⚪查看系统网络情况 netstat基本语法:netstat [选项]选项说明-an 按一定顺序排列输出-p 显示哪个进程在调用应用案例:查看服务名为sshd的服务的网络信息netstat -anp | grep sshd⚪检测主机连接命令ping是一种网络检测工具,它主要是用检测远程主机是否连接正常,或是两部主机间的网线或网卡故障。
- 📂Linux防止SSH暴力破解教程
每次登录系统(CentOS7),就会发现有N次登陆失败的统计信息,如:查看 /var/log/secure 日志文件可以看到文件中有很多认证失败的ip登录信息,这就说明已经被无数不同的IP地址和不同的用户进行SSH尝试连接了。密码再复杂也顶不住这样暴力扫描啊,为预防万一,下面总结了几种防范方法:1、禁止root登录 修改sshd服务器端的配置文件 /etc/ssh/sshd_config[...
- 📂vagrant安装的centos7开启root远程连接登入教程
一、vagrant安装的centos7开启远程连接权限将PasswordAuthentication no 改为PasswordAuthentication yes 二、开启root密码登入1、用vagrant ssh连接虚拟机2、修改root的登入密码sudo passwd root #root默认的密码是vagrant,同时vagrant默认的密码也是vagrant 3、修改ssh...
- 📂阿里云Linux取消秘钥登录教程
记录下刚刚取消秘钥登录,改为用户名密码登录。一般在阿里云购买服务器后,可能未点自定义密码登录,使用了秘钥。又不想重置系统盘下面操作可以参考下: 1.修改 vim /etc/ssh/sshd\_config去掉 #PermitRootLogin yes 前面的#使它生效 在这里插入图片描述2.修改 PasswordAuthentication no在最后一行 在这里插入图片描述3....
- 📂windows上安装openSSH服务教程
1,下载openSSH windows版(注:该版本是64位)链接: https://pan.baidu.com/s/19V2W\_e1Agl4GSouW6U3JAQ提取码: xgjp2,解压到C:\Program Files\OpenSSH 不要放在别的路径下,官方这样要求的3,cmd到openSSH路径下依次执行1)安装sshd服务powershell.exe -ExecutionPol...
- 📂31——2学习RHEL linux 8 笔记教程
今天学习并且测试以下的命令 注意 命令区分大小写1 echo lin...probe , /将lin..prebe输出到屏幕上2 echo $SHELL /公屏显示当前所用的bash3 date 查看日期时间date “+%Y-%m-%d” /设置时间年月日datetimectl set-time 20:10 /设置时间为20:104 reboot /poweroff /halt /shut...
- 📂Centos7 编译安装openssl和openssh教程
Centos7 的openssl和openssh均存在重大漏洞,需要手工编译安装。以下是编译安装方法一. 编译安装openssl1.检查当前openssl和openssh版本[root@xielinux ~]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 [root@xielinux ~]# ssh -V OpenSSH\_7.4p1...
- 📂CentOS升级OpenSSH 8.6p1教程
1. 下载tar包并安装依赖shell> wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.6p1.tar.gz shell> yum install -y gcc zlib-devel openssl-devel pam-devel libselinux-devel shell> ...
- 📂centos 7.8 创建用户与ssh安全教程
出于安全考虑,一台暴露于公网的服务器通常会禁止root用户远程登录,且更改ssh端口以防止暴力攻击,同时还要新建一个支持远程登录的普通用户创建用户[root@RTausCentOS ~]# adduser rtau [root@RTausCentOS ~]# passwd rtau 更改用户 rtau 的密码 。 新的 密码: 重新输入新的 密码: passwd:所有的身份验证令牌已经成功更...
- 📂CentOS7升级openssh教程
升级版本的原因,是安全漏洞扫描出了高危漏洞;漏洞的描述大概是这么个意思:服务器本身运行的openssh服务版本低,并且开启了scp,需要升级最新版(最新版居然也解决不了scp的问题);同时需要禁用scp,可以临时开启rsync来替代(其实就关闭scp就完事了rsync也不开了...,不过若有需求则需要开启,本篇主要是ssh和ssl升级);起初由于是外地机房,为了防止出现问题,是负责机房硬件维...
- 📂Linux中的访问控制——TCP_Wrappers教程
目录1、TCP Wrappers简介2、TCP\_Wrappers的特点3、TCP原理流程图4、TCP\_Wrappers访问策略5、TCP\_Wrappers配置实例-1、TCP Wrappers简介TCP\_Wrappers是Linux中的一个安全机制【TCP Wrappers防火墙】也可以成为访问控制,一定程度上达到了保护系统的目的,相当于我们手机的黑名单和白名单,对访问我们服务器的用...
- 📂第三节 进程相关命令教程
PS1、简介====================================================命令:ps对应单词:process status作用:查看当前正在运行的进程常用参数组合:ps -ef-e参数:对应单词entire,表示全部。具体指显示系统中全部的进程信息。-f参数:对应单词full-formate,表示完整格式。效果:2、进程信息中各列数据说明列名含义UI...
- 📂【centos系统--安装--异常】server重装系统后,远程登录提示主机密钥验证失败的解决办法教程
重装了系统之后,一些信息就改变或重置了,当你再从远端的节点去连接这个节点的ip的时候,就会连接不上,报“主机密钥验证失败”的错误,这anfa个如何解决呢?解决办法:服务器端:ssh的安装与配置:目标文件: ./etc/ssh/sshd\_config修改项目: Port 22 前面的注释(#)去掉;#PermitRootLogin prohibit-password (加注释)PermitR...
- 📂CentOS7 离线更新openssh教程
\### 背景 #### 客户应网安部门要求需要升级openssh及配置禁用弱加密方法,今天做了下升级,记录一下 ##### 一、升级openssh ###### 1、下载openssl、openssh、telnet、xinetd包以及pam包上传到/usr/local/src 说明:openssl需要不需要依赖openssh版本这边没有确认,按网上的方法一起更新了; telnet和xine...
- 📂安装 Ubuntu 18.04 后的一些基本操作教程
Ubuntu 18.04 的一些基本操作一般描述的为最小化安装后调整为日常使用配置的操作更改网络 设置静态 IPUbuntu 从 17 版本后使用 netplan 的 yaml 配置进行网络管理,配置静态 IP 的方法如下: 在 /etc/netplan 目录下的配置文件中管理网卡,如 01-network-manager-all.yaml 按如下规则进行配置,增加 ethernet...
- 📂CentOS7系统升级OpenSSH-修复低版本CVE漏洞教程
1、查看当前版本ssh -V因为7.4版本的OPenSSH有中高危漏洞,因此需要升级至较高版本,已修复漏洞。2、下载相关依赖yum install -y gcc openssl-devel pam-devel rpm-build3、下载安装包openssh-8.6p1.tar.gzwget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable...
- 📂Xshell 5连接上suse教程
\# 关闭防火墙systemctl stop SuSEfirewall2.servicesystemctl stop SuSEfirewall2\_init.servicesystemctl disable SuSEfirewall2.servicesystemctl disable SuSEfirewall2\_init.service\# 设置密码可以登陆sed -i 's/Passwo...
- 📂笔记本U盘安装Centos7教程
笔记本U盘安装Centos7背景============================================================由于windows下 WLS 的 Docker 占用内存过多,限制后影响运行速度,正好有一台闲置ACER 4750G,拿来装Centos7。制作系统盘由于使用UltraISO,需要改配置过于啰嗦,经过搜索,使用工具Rufus。BIOS设置U盘...
- 📂主机连接CentOS7虚拟机网络ssh和安装Hadoop教程
创建hadoop用户$ su # 上述提到的以 root 用户登录 $ useradd -m hadoop -s /bin/bash # 创建新用户hadoop 设置hadoop密码$ passwd hadoop 查看CentOS7的ip地址$ ifconfig 确保要确保CentOS7安装了 openssh-server,在终端中输入yum install o...
- 📂五、linux网络:远程访问及控制SSH教程
oot@localhost ~]# vim /etc/selinux/config 防止报错先关闭 sshd-t 查看配置文件是否有语法错误 cp -p /etc/ssh/sshd_config{..bak} 复制该文件,生成新的以bak结尾的新文件 systemctl restart sshd 重启配置文件 ssh -o Number0fPasswordPro...
- 📂linux(2021.5.29)教程
作业要求:步骤:要求1: 创建ceshi目录 要求3: 将/ceshi/user/passwd.bak移动到test目录中
- 📂使用WinSCP进行Windows与Linux文件传输问题:服务器拒绝了SFTP连接,但它监听FTP连接教程
使用Ubuntu操作系统进行软件安装时总是会出现各种各样的问题导致软件下载安装不成功,下载 Ubuntu操作系统下安装软件经常会出现下载失败的现象,下载源不停地进行切换,通常折腾一下午都不一定能安装成功,于是就想到了使用WinSCP将软件在Windows系统上下载好然后传输到Ubuntu系统上进行安装,下载好SCP以后却出现了题目中的问题。花费了几个小时的时间才搞定,将解决方案分享一下。百度...
- 📂Linux安全与优化教程
目录一、原则二、安全1、sudo登录 2、禁止root远程SSH 3、锁定关键系统文件 4、隐藏Linux 版本信息显示 5、清除多余的系统虚拟用户账号 6、历史记录数及登录超时 7、禁ping 8、升权威胁命令 9、grub引导菜单加密 10、升级已知漏洞三、优化1、设定运行级别为3 2、精简开机启动服务 3、时间同步 4、中文显示设置 ...
- 📂6种查看Linux进程占用端口号的方法详解教程
1、https://cloud.tencent.com/developer/article/1721588对于 Linux 系统管理员来说,清楚某个服务是否正确地绑定或监听某个端口,是至关重要的。如果你需要处理端口相关的问题,这篇文章可能会对你有用。端口是 Linux 系统上特定进程之间逻辑连接的标识,包括物理端口和软件端口。由于 Linux 操作系统是一个软件,因此本文只讨论软件端口。软件...
- 📂Xshell连接Ubuntu报错 “服务器发送了一个意外的数据包”教程
一方法:①排除了网络、防火墙等因素②查看sshd服务状态:\# sudo systemctl status ssh在/etc/ssh/sshd\_config配置文件最后面添加下面一行:root@reyn-virtual-machine:~# vi /etc/ssh/sshd_config KexAlgorithms [email protected],ecdh-sh...
- 📂Linux命令6教程
14章进程管理 1.每个执行的程序都称一个程序,每个进程都分配一个ID(pid,进程号) 2.程序有两种方式:前台和后台 3.系统的服务都是以后台进程的方式存在,而且常驻在系统。查看进程 ps 命令查看执行情况 ps -a 查看当前的所有进程信息 ps -u 以用户的格式显示进程信息 ps -x 显示后天进程运行的参数 一般组合使用 ps -aux USER PID %CP...
- 📂关于linux上通过nohup启动程序之后终端关闭从而导致应用关闭的问题教程
nohup指令基本概念: =================================nohup: 不挂断的运行,并没有后台运行功能,用nohup运行命令可以使命令永久执行下去,和用户终端没有关系,断开SSH不影响运行,&是后台运行。背景:在linux运行springboot项目的时候,大多数情况都是通过打包,然后使用nohup命令进行运行jar包从而达到后台运行的效果,sheel脚...
- 📂Ubuntu远程root用户登录教程
Ubuntu默认不能直接通过root用户远程登录如xshell登录,密码正确,提示如下:这是因为在sshd\_config中定义了1、修改配置:vi /etc/ssh/sshd_config2、通过/输入PermitRootLogin 快速定位到要修改的行3、将#PermitRootLogin prohibit-passwd修改为PermitRootLogin yes,i编辑PermitRo...
- 📂centos7升级OpenSSH 至 OpenSSH_8.6版本教程
一、概念简介OpenSSHOpenSSH为SSH协议的免费开源实现,用来进行远程控制,或在计算机之间传送文件,可以有效防止远程管理过程中的信息泄露问题,通过SSH可以对所有传输的数据进行压缩、加密,能够防止DNS欺骗和IP欺骗,具有安全性高,传输快的优点。笔者整改网络安全漏洞时,使用的云虚拟机CentOS7自带的OpenSSH版本(OpenSSH\_7.4p1, OpenSSL 1.0.2k...