首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

linux服务器安全配置实例(二)用户账户权限配置

豌豆贴心提醒,本文阅读时间7分钟 没有绝对安全 在上一篇文章《linux服务器安全配置实例(一)》中介绍了我对ssh服务一些常用安全配置和性能优化。...所以我们无法预测漏洞合适会出现,也无法预计自己服务器是否会被人利用。那么我们可以假设:我服务器被攻陷后怎么办? 其实在漏洞凌完成后,第二部就是拿到登陆服务器权限。...,所以配置为/sbin/nologin 3.设置私有用户活动权限 对于服务私有用户,需要对其目录访问权限进行一些设定,防止应用服务被渗透后,恶意攻击者在服务器中使用已有的权限乱搞。...这里使用nginx举例,我nginx在服务器配置如下: 安装路径/srv/nginx nginx配置文件路径/data/config/nginx_config nginx日志和pid文件路径...、games、dip、ppusers、popusers、slipusers 用户账户权限配置做到这些就已经可以了,配置用户权限是个细致活,尤其在不同用户活动空间和执行命令配置需要谨慎,稍有遗漏都有可能会被恶意攻击者利用

2.9K50
您找到你想要的搜索结果了吗?
是的
没有找到

服务器 git 安装及基本配置

本篇文章将介绍如何在服务器(centos)安装最新版本 git 及其基本配置 使用源码编译安装 git 使用 ansible 自动化安装 git git 基本配置 ❝你对流程熟悉后,特别是了解 ansible...后,只需要一分钟便可以操作完成 ❞ 原文地址: 服务器 git 安装及基本配置[1] 系列文章: 山月服务器运维笔记[2] 安装 $ yum install git 如果使用 yum 来安装...❞ 基本配置服务器中安装完 git 后,即可对它进行基础配置。...此时需要配置 ssh key 来保证正确地面向 github 编程,请关注并查看下篇文章 服务器 ssh key 管理及 github 配置[6] 关注我 ❝我是山月,我会定期分享全栈文章在个人公众号中...❞ 山月全栈成长之路 Reference [1] 服务器 git 安装及基本配置: https://github.com/shfshanyue/op-note/blob/master/git.md

1.6K10

在 Apache 配置 WebDAV 服务器

WebDAV 使得应用程序可以直接将文件写到 Web Server ,并且在写文件时候可以对文件加锁,写完后对文件解锁,还可以支持对文件所做版本控制。...基于 WebDAV 可以实现一个功能强大内容管理系统或者配置管理系统。现在主流 WEB 服务器一般都支持 WebDAV。下面较详细介绍一下 WebDAV 在 APACHE 服务器配置。...)硬盘上一个文件夹,用作网络存储器空间 Dav On 这样配置,其实也就可以访问了(可通过windows网上邻居访问)。...三、增加安全性配置 继续编辑上面第二步中文件,改为: #Dav filesystem DAVLockDB var/DavLock Alias /webdav “/home/webdavfolder...当然,如果你是在服务器配置,使用 http://yourdomain.tld/webdav 形式来访问。用户名和密码即是上述设置内容。 注:以上配置未经验证,仅供参考©

4.2K20

Linux文件权限管理

---- ---- 前言         不同于平常使用window操作系统,在Linux系统下,常常会有很多人共同使用一台机器(当然window也可以,但是不常用),这就引发了一些问题,在同一台机器存在不同用户信息...这时候有人就捣鼓出了权限方法来管理同一台机器信息管理。 ---- 1.Linux权限概念 Linux下有两种用户:超级用户(userroot)、普通用户。...2.文件权限表示方法 a)字符表示方法 b)8进制数值表示方法 c)文件访问权限相关指令 0.基本认知 ① 用户表示符+/-=权限字符 +:向权限范围增加权限代号所表示权限...但实际你所创建文件和目录,看到权限往往不是上面这个值。原因就是创建文件或目录时候还要受到umask影响。...假设默认权限是mask,则实际创建出来文件权限是: mask & ~umask 格式: umask 权限值 说明:将现有的存取权限减去权限掩码后(可记为umask值为创建新文件或目录时,你不想给予权限

1.1K20

vueThink权限配置

vueThink中 admin 默认是展示所有权限,其他权限组用户就要自己去特定进行配置 http://vuedemo.cn:8181 这里我是默认本地配置了apache到 php\public...下绝对路径 安装成功登录之后,默认显示菜单是这样,后面会做新增菜单配置操作 第一步: 先复制模板创建一个前端vue目录出来,然后进行 routes.js 前端页面路由配置即可, 这里我新建了一个...下面开始进行左侧菜单、头部菜单和新配置用户权限指定配置菜单操作 注意: 此处配置用户权限顺序(先配置,在配置做绑定), 权限规则->菜单管理 第一步:权限规则配置 : 先配置一级权限,在配置个二级,在配置到具体方法...最后配置后,如下图 第二步:菜单管理配置: 下拉没默认是饿了么ui版本问题,升级下即可 1.新一个顶部菜单,绑定控制器权限 2.在新建左侧一级模块菜单,绑定权限规则中新增二级菜单权限,上级菜单绑定头部菜单...3.新建左侧二级菜单,绑定权限,选择当前列表要绑定控制器方法,上级菜单绑定左侧菜单 第三步:新增用户组权限配置,我们绑定到当前配置权限 第四步:新增用户绑定权限配置配置完成后,然后退出重新登录当前配置

45920

Windows Server服务器DNS服务器配置方法

图解Windows Server服务器DNS服务器配置 本篇经验将和大家介绍Windows Server服务器DNS服务器配置步骤,希望对大家工作和学习有所帮助!...点击下一步,安装,开始启动dns服务器进行配置,如下图所示: 2 首先配置dns服务器,如下图所示: 3 进入后点击下一步,输入区域名称,点击下一步进入转发器点击否。...点击下一步,完成,如下图所示: END 配置dns服务器 1 点击新建主机,如下图所示: 2 这里新建主机你可以新建一个web网站域名或者别的FTP站点域名等 名称为自定义...IP地址为虚拟机配置静态ip地址 记得勾上下面的框框如果出现提示选择是可能是没有配置反向查找区域问题,如下图所示: 3 配置反向查找区域,点击新建区域,点击下一步,如下图所示:...最后确定配置完成,如下图所示: 7 最后ping 一下你域名能不能成功解析 配置虚拟机dns地址为虚拟机ip 提供一个清理dns缓存命令。

8.7K30

SVN权限管理(

一.简介 本章将详细介绍SVN权限配置涉及两个配置文件, svnserve.conf 和 authz.conf,通过对配置逐行描述,来阐明其中一些细节含义。...二.svnserve SVN\conf\svnserve.conf 文件,是 svnserve.exe 这个服务器进程配置文件,我们逐行解释如下。...none auth-access = write #接下来就是最关键一句呢,它告诉 svnserve.exe,项目目录访问权限相关配置是放在 #当然,svn 1.3.2 引入本功能时候,系统默认使用...因为虽然我们并没有设置这个目录父目录权限,可是默认规则使得 /diary 目录权限与根目录完全一样,从而让其余帐号获得对/diary/headquarters 目录 r 权限。...所以简单来说, * = 这一句目的,就是割断权限继承性,使得管理员可以定制某个目录及其子目录权限,从而完全避开其父目录权限设置影响。

1.3K20

在 CentOS 8 配置 Rsyslog 服务器

默认情况下,Rsyslog 已安装在 CentOS 8 / RHEL 8 服务器。...要验证 Rsyslog 状态,请通过 SSH 登录并运行以下命令: $ systemctl status rsyslog 示例输出: rsyslog-service-status-centos8 如果由于某种原因...Rsyslog 不存在,那么可以使用以下命令进行安装: $ sudo yum install rsyslog 接下来,你需要修改 Rsyslog 配置文件中一些设置。...接下来,重新加载防火墙保存更改: # sudo firewall-cmd --reload 示例输出: firewall-ports-rsyslog-centos8 接下来,重启 Rsyslog 服务器...我们已经成功配置了 Rsyslog 服务器来从客户端系统接收日志。 要实时查看日志消息,请运行以下命令: $ tail -f /var/log/messages 现在开始配置客户端系统。

81731

如何在Ubuntu 14.04从属PowerDNS服务器配置DNS复制 ###

运行具有中等数量区域/记录PowerDNS服务器应该足够512 MB 一个拥有sudo权限用户 在Ubuntu 14.04使用MariaDB后端安装和配置PowerDNS 针对在注册商处配置胶水记录和名称服务器设置...另一方面,对于要在自定义名称服务器上托管其区域文件其他域,您只需要SOA记录。 步骤1 - 在两台服务器安装PowerDNS 首先,我们需要有两个功能强大PowerDNS服务器。...一台服务器将成为我们服务器,而另一台服务器将成为我们服务器。 如果您还没有这样做,请在Ubuntu 14.04使用MariaDB后端安装和配置PowerDNS。...如果在两台服务器都安装了Poweradmin,则可以使用其中一台服务器。如果您按照此示例操作,则这应为ns1.example-dns.com。 备份原始配置文件。...结论 我们现在有两个功能强大PowerDNS服务器,在主/从配置中使用MariaDB后端。 任何时候对主服务器主区域进行更改时,它都会通知列出自己NS记录所有从属服务器

1.8K00

Linuxcentos如何配置管理samba服务器

1 samba服务相关知识samba服务器可使用户在异构网络操作系统之间进行文件系统共享;samba服务器提供了在Windows环境下共享Linux中用户目录一个工具;在linux中安装samba后,...1.2.2 samba工作流程图片1.2.3 samba功能文件和打印机共享;身份验证和权限设置;名称解析;浏览服务。...,使用操作系统映射文件即可;将映射文件.iso上传到linuxroot下,比如CentOS-7-x86_64-Everything-2003.iso;图片新建iso目录,并将映射文件挂在到该目录下...samba服务器4.1 samba主配置文件smb.conf4.1.1 samba配置简介配置文件在/etc/samba下:图片配置信息如下:图片说明:① 开头主要是介绍samba作用;② # : 为注释.../共享目录名 挂载点 -o username=用户名,password=密码5.2 在windows中测试samba服务器开始-运行,输入linux共享目录即可;打开文件浏览器输入linux共享目录也可以

58240

在 Windows 系统配置 Apache Git 服务器

在 Windows 系统配置 Apache Git 服务器 本文介绍如何在 Windows 系统配置 Apache Git 服务器, 以及使用 AD 进行认证用户认证。...然后新建目录 C:\GitRepos , 作为代码库根目录, 下面的配置都是根据这两个目录进行。...配置 Apache 使用 AD 认证 停止 Apache 服务器, 打开 C:\Apache2.2\conf\httpd.conf , 搜索 , 修改根目录配置, 允许所有位置访问...设置代码库权限 现在, Windows Git 服务器已经可以运行了, 通常情况下, 需要为每个库配置权限, 比如上面的 Test.git 只允许特定用户或者特定用户组访问, 则需要在 git.conf...注意问题 整个配置过程比较复杂, 在 Windows 配置资料也比较少, 很容易出错, 所以在配置过程中, 给出如下建议: 将 Apache LogLevel 设置为 DEBUG (在http.conf

7.8K20
领券