中文字幕久久久人妻无码,久久人人爽人人爽人人片av不 ,亚洲人成在线中文字幕

微信： cx53456

郵箱：chinaysw@163.com
地址：北京豐臺(tái)區(qū)

電商百科

CentOS8安全與配置教程

發(fā)布時(shí)間 : 2022-01-22 瀏覽量 :

一、賬號(hào)安全
1、禁止root遠(yuǎn)程登錄，首先創(chuàng)建一個(gè)普通用戶，然后修改系統(tǒng)配置禁止root登錄，因?yàn)閞oot作為系統(tǒng)默認(rèn)的超級(jí)管理員，權(quán)限過(guò)大，日常操作使用易導(dǎo)致安全風(fēng)險(xiǎn)。

1.1、首先要建立一個(gè)新的登錄用戶。

useradd username //增加新用戶，名字為username。
passwd username //設(shè)置用戶密碼，系統(tǒng)會(huì)自動(dòng)小窗提醒兩次，讓你輸入兩遍新密碼。
1.2、查看新建立的用戶信息，因?yàn)槭侨笔?shù)創(chuàng)建，默認(rèn)會(huì)新增一個(gè)同名用戶組，當(dāng)前用戶默認(rèn)加入同名用戶組內(nèi)。

id username //查看用戶信息，返回uid=1000(username) gid=1000(username) 組=1000(username)，說(shuō)明添加成功。
1.3、使用 su 命令切換新用戶登錄，兩種語(yǔ)法，帶橫杠線切換用戶時(shí)，包含用戶的身份權(quán)限和使用環(huán)境等，推薦加上。

su - username //加上 - 同時(shí)切換登錄身份和登錄環(huán)境為username。
su username //不加 - 僅切換登錄身份為username。
1.4、最后設(shè)置禁止root遠(yuǎn)程登錄。

vi /etc/ssh/sshd_config //打開(kāi)SSH配置文件。
PermitRootLogin yes //找到 PermitRootLogin 將 yes 修改為 no，不允許root賬號(hào)登錄。
systemctl restart sshd //重啟SSH，使得服務(wù)修改生效。
2、登錄端口，修改默認(rèn)的SSH登錄端口，端口范圍是 0-65535，0-1024是系統(tǒng)占用，我們可使用的端口是1024-65535。

vi /etc/ssh/sshd_config //打開(kāi)配置文件
Port 22 //找到Port參數(shù)，去掉注釋符號(hào)#，同時(shí)修改端口號(hào)。
3、設(shè)置賬號(hào)無(wú)操作指定時(shí)間過(guò)期。

3.1、通過(guò)設(shè)置 TMOUT 可以針對(duì)所有登錄方式的用戶起作用。

vi /etc/profile //打開(kāi)配置文件
export TMOUT=0 //在文件結(jié)尾添加，0為永遠(yuǎn)不超時(shí)退出，單位是秒，例如設(shè)置5分鐘無(wú)操作自動(dòng)退出，值為300。
3.2、通過(guò)設(shè)置sshd_config配置文件，僅針對(duì)SSH登錄的用戶起作用。

vi /etc/ssh/sshd_config //打開(kāi)配置文件
ClientAliveCountMax 3 //服務(wù)器端發(fā)送請(qǐng)求后，客戶端最多的無(wú)響應(yīng)次數(shù)。
ClientAliveInterval 60 //超過(guò)特定時(shí)間自動(dòng)終止SSH鏈接，單位為分鐘。
二、防火墻
開(kāi)啟并設(shè)置防火墻開(kāi)機(jī)啟動(dòng)，同時(shí)按需開(kāi)放外部端口，例如80（http）、443(https)、3306（mysql）等。

systemctl status firewalld //查看防火墻狀態(tài)
systemctl start firewalld //開(kāi)啟防火墻
systemctl stop firewalld //關(guān)閉防火墻
systemctl enable firewalld //設(shè)置防火墻開(kāi)機(jī)自啟
firewall-cmd --zone=public --list-ports //查看所有開(kāi)啟的端口
firewall-cmd --reload //重啟防火墻
firewall-cmd --zone=public --add-port=80/tcp --permanent //開(kāi)啟永久80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent //刪除永久80端口
三、系統(tǒng)更新

系統(tǒng)規(guī)則千萬(wàn)條，安全才是第一條，試試吧在這里提醒您，我們作為系統(tǒng)的使用者，同時(shí)也是維護(hù)者，那么保證系統(tǒng)更新對(duì)于安全非常重要，CentOS 經(jīng)歷很多年的沉淀，系統(tǒng)級(jí)的安全更新足以解決絕大多數(shù)安全漏洞，我們只需要經(jīng)常升級(jí)系統(tǒng)即可，應(yīng)用層面的更新，可以根據(jù)你使用的框架或中間組件尋求對(duì)應(yīng)的官方幫助。

dnf update -y
《CentOS8教程》：本教程隨軟件版本更新不斷完善，全部免費(fèi)，歡迎轉(zhuǎn)載。原創(chuàng)不易，如有轉(zhuǎn)載請(qǐng)注明出處試試吧出品：CentOS8安全與配置教程 - CentOS8教程，謝謝。
————————————————
版權(quán)聲明：本文為CSDN博主「arnodev」的原創(chuàng)文章，遵循CC 4.0 BY-SA版權(quán)協(xié)議，轉(zhuǎn)載請(qǐng)附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/arnodev/article/details/122309005

  投稿：請(qǐng)發(fā)郵箱 ruomao#hotmail.com （#換成@）
  刪稿：本站內(nèi)容部分為會(huì)員轉(zhuǎn)載，如需要?jiǎng)h除請(qǐng)發(fā)至編輯郵箱處理！
  建議：本站是養(yǎng)生門(mén)戶網(wǎng)，分享的產(chǎn)品大多是食品為主，不能代替藥物。有一定的調(diào)理作用，但不保證每個(gè)人食用后有同樣的效果。分享的案例均轉(zhuǎn)自互聯(lián)網(wǎng)，如您有大病，建議您去看醫(yī)生！我們理念是當(dāng)下就要養(yǎng)生！

TAG： CentOS8安全 CentOS8安全配置教程

上一篇: Centos安全設(shè)置

下一篇: 返回列表

日本最黄-日本最黄视频-日本最黄网站-日本最猛黑人xxxx猛交-激情五月宗合网-激情五月综合

最新資訊

熱門(mén)產(chǎn)品

1仙膚萊青春定格塑顏液

2吉林省國(guó)參堂藥業(yè)——樺褐

3吉林省國(guó)參堂藥業(yè) (池寶)&

4東升科技——生命活力代用

微信： cx53456