首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

修改SSH端口+禁止ROOT登陆

其实本身Linux已经很安全了,但是如果密码设置的不够复杂,如果说小写+数字共12位以下,你的SSH还用的默认端口,那强力一点的黑客用不上半小时,就能暴力破解你的密码。...init.d/sshd restart #centos系统,重启ssh服务命令 /etc/init.d/ssh restart #debian/ubuntu系统,重启ssh服务命令 二、更加安全的设置,禁止...ROOT登陆,采用小号登陆再切换ROOT(此方法不能用SFTP上传文件) useradd vpsmm #新建一个小号 passwd vpsmm #给小号设置密码,需要输入完全相同的二次,注意提示 vi...PermitRootLogin yes #把yes,改成no,保存退出,并重启SSH服务(上面有重启命令) 切记,如果没有新建小号,或小号密码设置错误,你又禁了ROOT,那你只能重启系统或回滚快照,再也登陆不了

12.9K226

Linux进入单用户模式加密

Linux进入单用户模式加密 文本关键字:Linux单用户模式加密、grub菜单加密、明文加密、MD5加密 在默认情况下,系统会在3(完整的多用户模式)和5(带界面的操作模式)两个级别下运行。...在之前的文章中已经和大家介绍了如何将系统切换至单用户模式下运行,在单用户模式下,直接就可以操作root用户来重置密码。...为了避免这个问题,我们需要在进入单用户模式时加一些限制,也就是多加一层密码验证。 一、明文加密 1. 配置文件修改 相关配置文件:/boot/grub/grub.conf ?...此时出现编辑选项,可继续进行单用户模式登陆操作 ? 二、MD5加密 在进行加密时,由于是明文,所以还是会有直接暴露的危险。在Linux系统中提供了很多可以直接使用的加密工具,如MD5、SHA等。

5.6K31
您找到你想要的搜索结果了吗?
是的
没有找到

Linux单用户模式重置root密码

Linux单用户模式重置root密码 文本关键字:Linux、系统运行级别、单用户模式、忘记root密码、修改用户密码 一、系统运行级别 1....Linux系统启动过程 要进入到单用户模式我们首先要了解一下系统的启动过程,确认我们在哪一步下手。只有理解了才是真正掌握了,告别死记硬背。 ? 接通电源:对于虚拟机来说点击运行按钮即可。...0:关机 1:单用户 2:多用户(无NFS) 3:完全的多用户模式 4:暂未使用 5:图形界面 6:重启 4....id:3:initdefault: 二、单用户模式下重置密码 在开机读秒时按任意键进入grub菜单 ? ? 根据提示,按e进入编辑界面 ? 选择第二项:内核,继续按e编辑 ? ?...启动后就会进入到单用户模式,可以使用passwd命令直接重置root用户密码 ?

7.2K41

vsftpd用户禁止ssh登陆的实现方法

可以使用系统用户登陆,也可以使用虚拟用户登陆,进行登陆。 如果使用系统用户登陆的时候,默认情况,该用户可以登陆到系统中。意思是,可以登陆ftp服务器,也可以登陆到系统的。...这样有时候是不安全的,因为登陆系统,就可以看到很多文件。...bin/false 第二: 指定用户(zhangsan)使用 /bin/false usermod -s /bin/false zhangsan 经过两步设置后就可以让用户仅仅只能是用 ftp服务器,并禁止登陆系统...共同的部分是,用户都无法登陆系统。方式可能不同。centos7环境下试了 /bin/fase登陆的时候无提示,直接退出。...可能的原因 如果之前确实可以用 /sbin/nologin 实现,系统用户仅仅可以登陆ftp, 那我现在环境不行,说明这个和系统设置和vsftp的配置有关系。

1.4K40

查看Liunx服务器运行级别

今天重启测试Liunx服务器使用命令:shutdown now (忘记了添加-h)导致自动重启并且进入单用户模式,查看当前系统模式命令:runlevel CentOS系统: [root@www.linuxidc.com...~]# runlevel N 3 RedHat系列有7个运行级别(runlevel) 运行级别0:系统停机状态,系统默认运行级别不能设为0,否则不能正常启动 运行级别1:单用户工作状态,root权限,...用于系统维护,禁止远程登陆 运行级别2:多用户状态(没有NFS) 运行级别3:完全的多用户状态(有NFS),登陆后进入控制台命令行模式 运行级别4:系统未使用,保留 运行级别5:X11控制台,登陆后进入图形...否则不能正常启动 Ubuntu的默认开机的runlevel是2 www.linuxidc.com@www.linuxidc.com:~$ runlevel N 2 Debian系(Ubuntu是基于debian)的Linux...他们为多用户模式,这和一般的Linux不一样。

3.8K30

Linux 使用 iptables 禁止某些 IP 访问

Linux服务器被攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。...在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招摇了),IP一般都是散列的。...在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。...iptables -flush 要添加IP段到封停列表中,使用下面的命令: iptables -I INPUT -s 121.0.0.0/8 -j DROP 其实也就是将单个IP封停的IP部分换成了Linux...参考:http://blog.renhao.org/2010/01/linux-ban-unban-ip/ 附:其他常用的命令 编辑 iptables 文件 vi /etc/sysconfig/

3.7K10

如何管理linux开机自启服务?

但我们不需要,需要手动移除 (3)很多恶意程序都会把自己加入自启动,需要我们排查删除 运行级别的原理 涉及到自启动操作时,就会接触到 /etc/rc.d/rc[0-6].d 这7个目录 这几个目录代表着linux...的7个运行级别 在 /etc/inittab 文件中指定了系统启动时默认进入哪个级别 Linux进入运行级别后,就会进入对应的 rcN.d 目录,按照文件名顺序检索目录下的文件 rcN.d 目录下都是一些链接文件...0 - 停机 1 - 单用户模式,root权限,用于系统维护,禁止远程登陆 2 - 多用户状态,没有 NFS 3 - 标准多用户模式,登陆后进入命令行模式 4 - 系统未使用,保留 5 -...多用户图形模式,登陆后进入图形GUI模式 6 - 重新启动 服务器一般都是命令行模式,所以默认运行级别为 3 如何添加自启程序?...ln -s /etc/init.d/svn /etc/rc.d/rc3.d/S101svn S 代表是要执行这个脚本,101 是执行顺序,通常要大于60,这样可以保证基础服务都已经启动完成 重启linux

2.3K110
领券