使用的Linux版本是:ubuntu-18.10-live-server-amd64
Kali2020似乎不支持root为基本账户,所以root密码原先的toor密码不再可以登录进去,每次只能以普通用户登录,但是个人感觉,普通用户可以有的权限实在是太少了,少到连基本的reboot,shutdown都用不了,个人习惯吧,我还是喜欢用root权限(方法不限于2020版本)
本专栏由小雨ttt创建,致力于分享学习Linux基础知识的过程。本专栏不是机械地介绍Linux指令集,而是包含了作者亲自实践的操作过程,站在一个初学者的角度理解Linux基础知识。
非必需时尽量少用root用户登陆,因为它是系统的超级管理员,这里的系统管理员root和Windows中的administrator还不一样,Linux中的root才是绝对的管理员。root有最大的权限,避免操作错误,照成无法返回的后果,这里我想到了一个段子:
将es的安装包下载并上传到服务器的/user/local/es路径下,然后进行解压 使用tlbaiqi用户来执行以下操作,将es安装包上传到指定服务器,并使用es用户执行以下命令解压。
众所周知,在 Linux 系统下,只允许 Root 用户运行的程序才可以使用特权端口 ( 1024 以下的端口 )。如果在普通用户下使用特权端口将会报错。
本文讲述如何通过配置文件、操作系统设置、禁用密码登录、使用ssh-key登录、给普通用户提权、使用sudo以及禁止root登录等方法来提高服务器账号密码安全。通过养成良好的服务器使用习惯,避免因账号密码泄露导致的安全问题。
Linux 文件名颜色的含义 在 Linux 中,文件名颜色的含义如下: 蓝色:目录 📷 白色:普通文件 📷 绿色:可执行文件 📷 红色:压缩文件 📷 浅蓝色:链接文件 📷 黄色:设备文件 📷 灰色:其他文件 绿底:为目录且权限为其他人并拥有写权限 📷 输入 dircolors -p 进行查看。 Linux 目录结构 📷 目录名 目录作用 /bin/ 存放系统命令的目录,普通用户和超级用户都可以执行 /sbin/ 存放系统命令的目录,只有超级用户可以执行 /usr/bin/ 存放系统命令的目录,普通用户和超
pwd 显示当前路径 ls 列出当前目录中的内容 / 操作系统的起始路径 /bin —普通用户和管理员都可以执行的命令 /sbin —只有管理员才能执行的命令 (关机重启) /boot —引导 主引导的目录 独立的分区 启动菜单 内核 /dev —device 设备 设备文件存放 /etc — 配置文件存放目录 /home —普通用户的家目录 /root —管理员的家目录 /media —光驱的挂载目录 /mnt —临时设备挂载目录 /proc — 里面的数据都在内存中进程的所在目录 /tmp — 临时文件存放目录 /usr —软件的安装目录 /var —常变文件存放目录 日治文件 邮件文件
自kali更新到2020版后,默认取消了root用户的登录权限。只能用普通用户登录,这样做的优点在于对于kali的新手,在不懂的部分命令的情况下对系统的损害有所降低,也就说安全性提高了。但是普通用户权限实在太低,习惯了root权限的我们在2020中如何设置登录密码呢?
为什么要学习Linux系统? 很多人会疑惑,当前可视化操作系统这么好用,为什么还要学习底层系统呢?就像我们学习python一样,也许都不懂库的源码,我们也可以很好的工作和使用这些既成成果,但是永远无法在此方向上有什么更加深入的发展,直到所谓的30岁魔咒,被更年轻的人取代
linus 林纳斯 赫尔辛基大学 在自己的笔记本上安上自己写的操作系统 基于Linux内核
Linux有三种网络方式:Bridged桥接模式,nat,Host-Only仅主机模式
-f:强制删除用户,即使用户当前已登录; -r:删除用户的同时,删除与用户相关的所有文件
首先要说明的是,此处安装的VCS2016和Verdi_2016版本均不支持Linux 4.x以上的内核,否则即使安装成功后也可能无法使用,并且由于Linux发行版之间的差异,在其他系统上进行安装时会有各种各样麻烦的问题(libpng12库依赖问题、/usr/tmp文件夹及权限问题、bash和dash脚本执行问题等),故此处采用CentOS 7系统(省心)。不过该版本的VCS和Verdi也能在Ubuntu16.04系统(非Linux 4.x内核版本?)上安装,Ubuntu下该软件安装教程可以参考:
# description: The telnet server serves telnet sessions; it uses \
一、最小化原则 (1)安装最小化 (2)开机启动服务最小化 (3)操作最小化 (4)权限最小化 (5)配置参数合理,不要最大化 二、端口优化 远程登录的端口默认是22号端口,这是大家都知道的。所以为了安全着想,我们要修改服务器远程连接端口,这样黑客就不好破解你的linux服务器。同时,默认登录的用户名为root,我们可以修改配置,使远程不能使用root登录。方法,更改ssh服务远程登录的配置。 vim /etc/ssh/sshd_config #更改前先备份 Port 22 #修改端口(随便改为其
使用 Linux 时,通过命令行输入ls -l /可以看到,在 Linux 根目录(/)下包含很多的子目录(称为一级目录),例如 bin、boot、dev 等。同时,各一级目录下还含有很多子目录(称为二级目录),比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构,/ 根目录就相当于树根。如图所示
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤:
官方网址:www.Kali.org 下载方式分两种:http 下载和 bt 下载(由于是国外网站 http 方式下载会非常慢),选择对应版本点击即可下载。
【漏洞预警】Linux Kernel openvswitch 模块权限提升漏洞(CVE-2022-2639)POC复现及修复方法
多用户、多任务、稳定性和速度好、设备独立性强、丰富的网络功能、安全性强、可移植性好、兼容性好。
Linux 系统大家一定不陌生,学习工作中肯定会和 Linux 打交道。不过谈及 Linux,给人的第一印象可能就是黑乎乎的命令行,乱七八糟的文件夹,甚至安装软件都不知道是怎么安装上去的。
实验室需要安装OpenStack云平台,记录一下安装过程及遇到的问题。 话说搭建起来是真的麻烦,但是让我把linux的命令又熟悉了好多。
用于显示用户最近登录信息,可以看到哪些用户在哪个时间访问登录了机器,同时查看ip是不是自己的常用地址
这样做的好处是双重密码保护,黑客就算知道了普通用户的密码,如果没有root密码,对服务器上攻击也比较有限
在Linux下可通过history命令查看用户所有的历史操作记录,同时shell命令操作记录默认保存在用户目录下的.bash_history文件中,通过这个文件可以查询shell命令的执行历史,有助于运维人员进行系统审计和问题排查,同时,在服务器遭受黑客攻击后,也可以通过这个命令或文件查询黑客登录服务器所执行的历史命令操作,但是有时候黑客在入侵服务器后为了毁灭痕迹,可能会删除.bash_history文件,这就需要合理的保护或备份.bash_history文件。下面介绍下history日志文件的安全配置方法。
本次安装通过源码进行安装,并且选择Linux系统版本为ubuntu18.04,笔者最喜欢的版本。
如果说Ubuntu是现今最受桌面用户欢迎的Linux操作系统,那么CentOS就是最受公司、企业、IDC喜爱的Linux发行版了,得益于它极为出色的稳定性,全球范围内有无数著名网站均选用它。
对于刚接触嵌入式 Linux 系统开发的同学来说,搭建开发环境是一个不小的挑战,我看到过很多在入门边缘的新人为了搭建一个开发环境,苦苦尝试好几天还不得要领的情况,因此写下了这篇文章,希望能为大家做一些参考。
前几天服务器出了点事故找到茗哥咨询,了解到了关于 docker 的一些比较 hack 知识,今天亲自实践了一下,说声 docker 牛逼!
PuTTY是一款流行的免费SSH客户端,可用于连接运行Linux的远程服务器或虚拟机。本博客将介绍如何使用PuTTY连接Fedora虚拟机,实现与虚拟机进行安全的远程交互。使用PuTTY连接Fedora虚拟机可以让您方便地在远程计算机上访问和配置Linux系统。通过安全的SSH连接,您可以执行各种操作、安装软件包和配置系统设置。
Linux 系统自带 root 用户访问,默认情况下可以用 root登录系统(当然是有密码的情况下)。但是这就给黑客提供了尝试暴力破解root密码的机会。 所以安全的做法是创建一个普通用户,然后通过su -切换到root用户。 在 Linux运行adduser命令来创建用户。创建用户后,只需按照以下步骤禁用root 登录方式 SSH. 我们用 sshd 要禁用的主配置文件 root 登录,这可能会减少并阻止黑客暴力破解 root 密码。 禁用 SSH Root 登录 禁用 root 登录,打开ssh主配置文
其实在真生的生产环境中(即实际的项目运行环境)中,管理员操控Linux系统,并不都是使用root用户的,为了项目的安全与稳定,一般操控者都是使用普通用户登录系统的,所以在Linux关于用户的管理与配置还是使用比较多的,下面我们来详细介绍一下。
在Linux中,root几乎拥有所有的权限,一旦root用户密码外泄,对于服务器而言将是致命的威胁,禁止root用户通过ssh的方式远程登录,这样即使root用户密码外泄也能够保障服务器的安全。
要让 CentOS 8 的普通用户(非 root 用户)使用 systemd 进行管理,您需要做以下几个配置:
短选项使用一个字母表示,但如果能更清楚的表达含义,可以使用一个单词来表达选项。如ls命令都有size选项,表示显示文件的大小。大数据学习交流裙,记得号是《529+867+072》,欢迎加入,一起学习交流探讨。如果写成-size的话,会被误解为-s、-i、-z、-e4个选项。所以这时使用长选项。另外,许多命令的选项都提供长短两种选项,如
学习 Linux,不仅限于学习各种命令,了解整个 Linux 文件系统的目录结构以及各个目录的功能同样至关重要。 使用 Linux 时,通过命令行输入 ls -l / 可以看到,在 Linux 根目录(/)下包含很多的子目录(称为一级目录),例如 bin、boot、dev 等。同时,各一级目录下还含有很多子目录(称为二级目录),比如 /bin/bash、/bin/ed 等。Linux 文件系统目录总体呈现树形结构,/ 根目录就相当于树根。 由于 Linux 系统免费开源,使得 Linux 发行版本有很多,利用 Linux 开发产品的团队也有很多,如果任由每个人都按照自己的想法来配置 Linux 系统文件目录,后期可能会产生诸多的管理问题。试想,如果你进入一家公司,所用 Linux 系统的文件目录结构与所学的完全不同,实在令人头疼。 为了避免诸多使用者对 Linux 系统目录结构天马行空,Linux 基金会发布了 FHS 标准。多数 Linux 发行版系统都遵循这一标准。
今天到一个朋友的创业公司进行技术交流,交流过程中,朋友提到他在阿里云上买的linux服务器上ssh服务经常被人暴力破解。我感觉很奇怪,一般来说ssh服务经过简单设置是很安全的,怎么可能会出现这种情况呢。进一步交流才知道他们购买linux服务器后,连一些基本的安全措施都没做。原来并不是所有人都知道放在公网上的服务器是要进行简单的安全加固的。下面把我这些年使用linux时对ssh服务的安全加固步骤写下来,以便其它人参考。(以下的命令脚本基于CentOS6,其它发行版类似) 使用普通用户密钥文件登录 直接使用ro
# Linux 虚拟机关机、重启和用户登录注销 # 关机&重启命令 # 基本介绍 shutdown -h now 立该进行关机 shutdown -h 1 "hello,1分钟后会关机了" shutdown -r now 现在重新启动计算机 halt 关机,作用和上面一样. reboot 现在重新启动
系统环境:CentOS Linux release 7.6.1810 Kernel:3.10.0-957.21.3.el7.x86_64 系统现状:最小化安装,没有安装任何图形支持软件
之前 红队视角下Linux信息收集 中提到过提权的信息收集命令,但没有细讲。本篇文章将着重于各种linux提权手段,总结提权的条件和原理。
需求是,使用spark程序读用户表,统计用户个数,保存到结果表user_count:
3、将ro recovery nomodeset替换为”rw single init=/bin/bash” (上述的界面中将改为rw single init=/bin/bash)
linux 下telnet的设置 2007-03-18 21:35 Telnet服务的配置步骤如下: 一、安装telnet软件包(通常要两个) 1、 telnet-client (或 telnet),这个软件包提供的是 telnet 客户端程序; 2、 telnet-server ,这个软件包提供的是 telnet 服务器端程序; 安装之前先检测是否这些软件包已安装,方法如下: [root@echo root]#rpm –q telnet或[root@wljs root]#rpm –q telnet-cli
登录系统后,在GUI图形界面上点击右键,选择“打开终端”,即可打开命令行窗口。注:虽然我们安装并登录到了GUI图形界面,但是在Linux操作中大多还是习惯于以命令形式管理控制系统,鼠标操作仅启动辅助作用。
对Linux有一些了解的,都应该知道在Linux中所有的内容都是文件,包括硬盘等各种硬件在Linux中也都是按照文件来继续处理的,所以对Linux文件的了解将是非常重要的。
linux 的硬实时化改造有多种方案,此次给出基于RTAI的方案,后续会陆续给出其他方案细节。
su: su - 用户名字 su - -c “touch /tmp/aming.111” aming1 使用 root 用户身份执行 aming1 的命令 -c = 使用当前用户执行其他用户命令 登陆
领取专属 10元无门槛券
手把手带您无忧上云