前面我们安装好了Linux系统,但是无论是管理本机的虚拟机还是管理远程的服务器,我们一般都不在计算机上直接操作,而是用一种远程登陆管理工具。...这个工具的好处就是,你不需要直接在windows上直接安装个Linux虚拟机,用这个工具就可以直接管理远程的服务器,今天要学习的就是这个远程登陆管理工具 首先我们先设置一下虚拟机网络配置,“虚拟机”-...图4 但是这里要说明一点,以上的方法,只是一次性的,重启以后就没用了,或者说重启以后就要重新设置,如果要永久改变网卡的ip地址,需要修改Linux的配置文件,这个以后再说,这里先暂时用这种办法进行学习...接下来我们就要在真实机上远程登陆虚拟机中的Linux系统,这里我们首先要下载一个工具Secure CRT远程连接管理工具,这里我直接给出汉化破解版下载链接:https://pan.baidu.com...图7 输入我们登陆Linux的密码 ? 图8 连接成功,界面其实跟我们的Linux界面非常相似 ? 图9
大多数Linux发行版和macOS都默认安装了SSH客户端和服务器,可通过下列命令确认安装: sudo apt install openssh-server openssh-client Windows
折腾了下linux服务器上的mongodb的远程登陆,遇到了点问题,在这里记录下来。以备以后查询。 前提:已经在linux上安装好了mongodb。安装方法这里不说了,网上各种有。...将 auth=true //把#注释去掉,安全起见,远程登陆需要用户验证 #bind_ip 127.0.0.1 //注释掉这句,表明允许远程连接,或者指点允许远程登陆的ip 重启数据库 /etc/
目录 Linux 背景 Linux环境搭建 Linux远程登陆 Linux 背景 肯尼斯·蓝·汤普森最早用汇编语言创建了UNIX系统,后来与他的好“基友”丹尼斯·里奇(C语言之父),他们两个一同用C语言重新写了...Linux提供自己编写的源代码。...Linux环境搭建 了解于此后,我们就要准备一下Linux环境的问题,这里主要有以下三种: 直接安装在物理机上. 但是由于 Linux 桌面使用起来非常不友好, 不推荐....使用虚拟机软件, 将 Linux 搭建在虚拟机上. 但是由于当前的虚拟机软件(如 VMWare 之类的)存在一些 bug , 会导致环境上出现各种莫名其妙的问题, 比较折腾....管理员账户密码(云服务器设置的) Linux远程登陆 完成上面步骤后,就可以用XShell进行远程登陆到我们的Linux XShell安装与下载:https://www.xshell.com/zh/free-for-home-school
rdesktop是一种客户端程序,可以通过它在Linux系统下远程访问Windows桌面,而且支持多种版本,诸如NT 4 Terminal Server, 2000, XP, 2003, 2003...3.配置Linux主机与Windows主机在同一个局域网,先查看Linux的IP是192.168.40.3,再配置Windows7的IP,使两者的IP在同一网段。...4.在Linux系统中输入ping命令,查看与Windows主机能否互联互通。...5.打开Windows远程连接,右击计算机,选择属性,打开计算机系统界面单击远程设置,选择“允许运行任意版本远程桌面的计算机连接”,再选择用户,显示xiang已经有访问权,可以用xiang这个用户远程登陆...再安装rdesktop软件包yum install rdesktop –y 7.在Linux系统的图形化界面上,右击打开终端输入rdesktop Windows IP,打开Windows远程登陆界面
在Linux服务器被攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。...在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招摇了),IP一般都是散列的。...在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。...iptables -flush 要添加IP段到封停列表中,使用下面的命令: iptables -I INPUT -s 121.0.0.0/8 -j DROP 其实也就是将单个IP封停的IP部分换成了Linux...参考:http://blog.renhao.org/2010/01/linux-ban-unban-ip/ 附:其他常用的命令 编辑 iptables 文件 vi /etc/sysconfig/
由于使用的是python这样的能够跨平台运行的语言,所以所有python支持的平台,如Linux, Solaris, BSD, MacOS X, Windows等,paramiko都可以支持,因此,如果需要使用...本文重点给大家介绍借助Paramiko通过Python实现linux远程登陆及sftp操作。 1....需要额外安装 sshpass(如果不免密的话) 干扰信息太多,数据清理、格式化相当麻烦 代码实现不够优雅,可读性太差 ssh 连接不能复用,一次连接仅能执行一次命令 代码无法全平台,仅能在 Linux...txt') # 下载文件 sftp.get(remotepath='/tmp/22.txt', localpath='/tmp/33.txt') trans.close() 参考 Python远程登陆服务器应该这样玩
前言 Linux用户的用户名保存在/etc/passwd文件中,密码保存在/etc/shadow中。要禁止用户修改/重置密码,将这两个文件设置为只读即可。
创建用户时设置禁止shell登录 默认情况下,创建用户时,将按照/etc/default/useradd文件中定义的为用户分配shell。...Linux中附带了一个/sbin/nologinshell,当用户尝试连接时,它会显示一条消息“This account is current not available”。...这是禁止用户登录shell的一种方法。...为现有用户时设置禁止shell登录 更改现有用户的shell,可以使用usermod和chsh两个命令来修改: chsh命令使用语法如下: chsh -s /sbin/nologin {username...} 下面修改user02用户的shell: # Centos8默认没有安装chsh,使用下面命令安装: [root@localhost ~]# yum -y install util-linux-user
不管是Windows服务器系统,还是linux服务器系统,只要设置好安全策略,都能最大程度上地保证服务器安全,说不上用linux一定比Windows安全,关键是看你怎么用,怎么设置安全策略,怎么避免漏洞被利用...二、修改远程登陆的端口号 Windows系统默认的远程登陆端口号是3389.这个端口号很容易被扫描到,建议修改成较大的端口号,好比23429.注意别和已知的端口号冲突,如果已开启防火墙,要关闭3389...开启防火墙以后,默认是禁止PING的,如果希望服务器支持PING,那么在防火墙设置中删除相应的禁止规则。另外,防火墙不是默认禁止所有非网络服务端口的,因此建议大家手动禁止必须要用以外的端口。 ...至于数据库在线管理,新手都习惯用phpmyadmin来管理,Linux系统的主机通过IP/some space/的方式管理数据库,这样实际上是不安全的,相当于多一个安全隐患;对于Windows 2008...,同时增加错误登陆设置,用户通过远程来登陆系统,输错密码三次,可以禁止30分钟或者一天什么的。
说明:可能由于某些原因我们需要禁止ping,这里就分享个方法 1、修改文件 vi /proc/sys/net/ipv4/icmp_echo_ignore_all #将0改成1即可 或者我们直接写入设置禁止...2、修改iptables设置 iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP 通过一句话命令脚本,设置禁止PING,如果需要启动,则可以看下面
只拒绝指定用户进行登录(黑名单):在/etc/ssh/sshd_config配置文件中设置DenyUsers选项,(配置完成需要重启SSHD服务)格式如下: DenyUsers aliyun #Linux...系统账户 # 拒绝 aliyun 帐户通过 SSH 登录系统限制 IP SSH 登录除了可以禁止某个用户登录,我们还可以针对固定的IP进行禁止登录,linux 服务器通过设置 /etc/hosts.allow
其实,不管是windows服务器系统,还是linux服务器系统,只要设置好安全策略,都能最大程度上地保证服务器安全,说不上用linux一定比windows安全,关键是看你怎么用,怎么设置安全策略,怎么避免漏洞被利用...修改远程登陆的端口号 windows系统默认的远程登陆端口号是3389.这个端口号很容易被扫描到,建议修改成较大的端口号,好比23429.注意别和已知的端口号冲突,如果已开启防火墙,要关闭3389端口...开启防火墙以后,默认是禁止PING的,如果希望服务器支持PING,那么在防火墙设置中删除相应的禁止规则。另外,防火墙不是默认禁止所有非网络服务端口的,因此建议大家手动禁止必须要用以外的端口。...至于数据库在线管理,新手都习惯用phpmyadmin来管理,Linux系统的主机通过IP/some space/的方式管理数据库,这样实际上是不安全的,相当于多一个安全隐患;对于windows 2008...,同时增加错误登陆设置,用户通过远程来登陆系统,输错密码三次,可以禁止30分钟或者一天什么的。
那你就要输入你所改的那个密码): 注:如果这里默认密码不是当前用户密码的话,可以去查阅资料,知道的可以跟我说,因为我在linux系统下尝试太多,忘记这一步的默认密码了!如果你曾经改过root的密码。...4.接下来我把linux系统关掉,重新开启linux系统,在username下输入root,password下输入上面我们设置的新的unix密码,发现如下图所示,我们的用户变成了root用户了: 5,...所以我把linux系统关掉,再重新开启linux系统,输入用户名xg和xg对应的密码,发现如下图所示: 答案是可以的,xg用户还是可以用的。...以上内容是我上网找的,然后不断在自己计算机下尝试的,才写出来的一篇文章,其中有些知识点我不怎么知道,但是不断尝试之后还是会有收获的,因为我上课时都是在root超级用户里面操作的,所以后面我就直接登录root用户,来积累linux
Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A、内核参数,B、防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping。...A、内核参数 [root@centos7 ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0 //(0表示允许,1表示禁止)。...B、防火墙(注:此处的方法的前提是内核配置是默认值,也就是没有禁止Ping) 这里以Iptables防火墙为例,其他防火墙操作方法可参考防火墙的官方文档。...service iptables stop 禁止PING设置 [root@centos7 ~]# iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
默认情况下Linux系统允许ping,但是在某些情况下为了安全起见,我们都把服务器设置为禁ping。...临时允许ping命令可使用命令: echo 0 >/proc/sys/net/ipv4/icmp_ignore_all :0,代表允许;1,代表禁止 1,查看当前设置: image.png 为0,为此我们可以...ping一下试试 2,使用ping命令测试 image.png 使用 -t可以连续ping 3,永久允许或禁止ping,修改配置文件/etc/sysctl.conf image.png 如上图所示添加一行...,net.ipv4.icmp_echo_ignore_all=1 1代表禁止,0代表允许 修改完成后保存退出 4,执行sysctl -p 使新配置生效 image.png 5,再次测试ping的情况 image.png
destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22 现在Linux...而 --dport 就是目标端口 当数据从外部进入服务器为目标端口 反之 数据从服务器出去 则为数据源端口 使用 --sport -j 就是指定是 ACCEPT 接收 或者 DROP 不接收 3、禁止某个...IP访问 1台Linux服务器,2台windows xp 操作系统进行访问 Linux服务器ip: 192.168.1.99 xp1 ip: 192.168.1.2 xp2 ip: 192.168.1.8...那么现在我要禁止 192.168.1.2 xp1 访问, xp2 正常访问, 下面看看演示 通过命令 iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP 这里意思就是...下面我们要禁止这些没有通过请求回应的数据包,统统把它们堵住掉。 iptables 提供了一个参数 是检查状态的,下面我们来配置下 22 和 80 端口,防止无效的数据包。
: 在/etc/ssh/sshd_config配置文件中设置DenyUsers选项,(配置完成需要重启SSHD服务)格式如下: DenyUsers zhangsan aliyun #Linux...系统账户 # 拒绝 zhangsan、aliyun 帐户通过 SSH 登录系统 限制 IP SSH 登录 ---- 除了可以禁止某个用户登录,我们还可以针对固定的IP进行禁止登录,linux
本篇文章主要介绍如何实现本地与远程登陆,并对其认证方式进行总结。 一、查询当前数据库、当前用户 1....查询当前用户 终端:\c sql语句:select user; 或者:select current_user; 二、创建新用户来访问PostgreSQL 先切换到Linux用户postgres,并执行...查看数据库的所有者: \l [database] 修改数据库的所有者,将数据库demo的所有者变为用户testdbuser: ALTER DATABASE demo OWNER TO testdbuser; 三、远程登陆...不带-h参数时,属于本地登陆,以unix或者linux系统的socket方式连接,用的是peer认证方式。可以使用map映射的方法来通过peer认证。...但是如果使用-h localhost、-h 127.0.0.1这样的格式,属于远程登陆,以TCP/IP的方式连接,使用的是ident的认证方式。
8.CRT终端操作 winscp软件(上传软件到Linux服务器中,alt+p,还可以下载Linux的软件到本地) # 0.准备工作 安装CRT客户端工具,安装winscp工具 # 1.设置linux...https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html # 2.通过CRT|WinSCP工具将jdk上传到linux...系统中(不建议直接放到根目录) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bmzozBYg-1598969139687)(F:/项目源码/linux/笔记/Linux.assets.../image-20191013121013589.png)] 9.2 tar包安装 # 1.将JDK解压缩到指定目录 tar -zxvf jdk-8u171-linux-x64.tar.gz -C/usr...服务器 b.直接使用java -jar方式运行 java -jar 项目.jar # 3.注意 和war包不同,这种方式启动的时候,项目名和端口号以配置文件中声明的为主,建议在Linux系统运行之前
领取专属 10元无门槛券
手把手带您无忧上云