首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

linux服务器安全配置实例(一)引言

服务器配置 对于Linux操作系统,可以启动selinux和iptables对系统的访问进行过滤,同时可以降低用户权限,降低一些进程的运行权限。来保证服务器被渗透后的威胁降到最低。...下面拿我的服务器举例,我的服务器配置如下: 阿里云服务深圳可用区B 带宽:2Mbps CPU: 1核 内存: 1024 MB 带宽:2Mbps 操作系统: CentOS 7.0 64位 在服务器配置有...编辑/etc/ssh/sshd_config: 修改如下配置(注意如果配置前面有#,代表配置被注释,这里我只罗列出需要配置的,如果你的服务器上的配置被注释掉,去掉#打开注释即可。...上述配置完成后,重启sshd服务,sudo systemctl restart sshd,即可使用公钥认证远程登录到服务器,如果之前没使用过公钥登录的小伙伴,建议改完配置不要退出当前登录,等待重启完后再开一个连接测试公钥认证能否发登录成功...今天的分享就到这里了,下一篇我们会继续讲解服务器配置实例

1.6K80

Linux网络配置NAT静态ip配置

我们在学习及开发中的环境基本都是多个节点,所以我们肯定是需要每个几点的ip是固定的,而且学习的时候我们也希望当我们从学校回到宿舍或者去到小伙伴那的时候节点的ip也不会改变,所以本文我们就来介绍NAT...静态ip的配置方式(基于centOS6.5)。...NAT模式会在本地新创建一张独立网卡 ? 查看网络编辑器参数 ? ? 点击获取管理员权限 ? 记住 192.168.88.2 ? 注意DHCP设置中的起始地址。...节点IP配置 登录虚拟机 节点网卡设置 vi /etc/sysconfig/network-scripts/ifcfg-eth0 [root@dpb ~]# vi /etc/sysconfig/network-scripts...--DNS的值也跟我们第四步“NAT(设置)...”设置的的网关一样--> ? 重启网络服务 service network restart ? 测试 ? 能ping通外网说明配置成功!!!

5K40

linux服务器安全配置实例(二)用户账户权限配置

豌豆贴心提醒,本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例(一)》中介绍了我对ssh服务的一些常用的安全配置和性能优化。...我们曾经呐喊着Linux服务器是最安全的(没错,因为linux操作系统用的人少,它的安全机制也确实十分完善),但是没有一点点防备的bash破壳漏洞出现了。...防御技巧 下面详细说明一账户权限和目录权限的配置。...彻底禁用root登陆,当前用户为root编辑/etc/shadow执行: 如果当前用户为非root编辑/etc/shadow执行: 需要注意如果sudo没有权限,请通过root用户配置sudoers...通常我们会采用编写脚本方式对这些进行配置,如果对服务器脚本有兴趣的同学不妨钻研一

2.9K50

Linux系统内核配置问题导致NAT环境访问实例出现异常

问题描述 无法通过SSH连接Linux实例,访问该实例上的HTTP服务也出现异常。使用telent命令进行网络测试,发现请求连接被重置。...问题原因 本地网络通过NAT共享的方式上网,并且Linux系统相关内核参数配置异常。 解决方案 修改系统的内核参数以解决该问题。 依次执行如下命令,查看当前内核配置,确认该参数值为“1”。...cat /proc/sys/net/ipv4/tcp_tw_recycle cat /proc/sys/net/ipv4/tcp_timestamps 在/etc/sysctl.conf配置文件添加如下内容...net.ipv4.tcp_tw_recycle=0 net.ipv4.tcp_timestamps=0 执行如下命令,使配置生效。...net.ipv4.tcp_tw_recycle参数造成的连接不稳定 对net.ipv4.tcp_tw_recycle的说明是开启 TCP 连接中 TIME-WAITsockets 的快速回收 NAT

75730

MacVMware Fusion配置Nat静态IP

模式,不过遗憾的是,在Windows,VMware配置nat十分之方便,但是在Mac,却有点麻烦,因为默认情况,不支持我们配置静态ip,这对于我们来说就不太方便了。...下面就来说说如何在Mac配置静态ip! Fusion配置Nat静态IP 创建Nat网络 首先我们进入VMware Fusion的配置界面(快捷键是Command+,),然后打开网络配置: ?...子网地址是子网的第一个地址,也就是说,如果是255.255.255.0,那么指望地址就是..*.0, $ls nat.conf nat.conf.bak nat.mac 然后我们进入 vmnet2...,看到上面所示的配置文件; $ sudo vim nat.conf ?...虚拟机网络配置 接下来,我们来配置虚拟机,目前我装的是CentOS 7.4 64位,首先打开虚拟机的配置选项(快捷键是Command+E),点击网络适配器,最后选中我们配置的网络:vmnet2 。

2.3K10

linux服务器LNMP安装与配置方法

启动php-cgi(fastcgi)进程 监听127.0.0.1的9000端口,进程数为128(如果服务器内存小于3GB,可以只开启64个进程),用户为nginx: 复制代码 代码如下: 四、安装Nginx...,0.6版本以后子配置文件放在nginx.conf所在的路径 Pid #主进程id号 User #nginx nginx表明nginx进程的执行者和组 Worker_processes #与cpu个数相同...,4核cpu为4 Worker_rlimit_nofile 65535 #打开的文件描述符,不过提前得设置ulimit -SHn 65535,即linux允许的打开文件个数 Worker_connectiones...Server_name #根据客户端请求header头信息中的host域名,来匹配该请求应该由哪个虚拟主机配置服务器的ip Tcp_nodelay #封装tcp/ip数据包的等待时间,也叫纳格算法,...在keepalive开启才有用 Tcp_nopush #要求sendfile开启的时候才起作用,设置该选择的原因是nginx在linux上,试图在一个包中发送它的httpd应答头 Allow #allow

4.7K90

linux目录配置实例说明)

/bin文件放置的是单用户维护模式的还能够被操作的命令,在/bin下面的命令可以被root与一般账户使用,主要有cat,chomd,chown,date,mv,mkdir,cp,bash等常用命令。...放置装载开机会使用到文件的目录,包括Linux内核文件以及开机所需的配置文件等。Linux kernel 常用的文件名为 vmlinuz 。...放置系统主要配置文件的目录,包括用户的账号密码文件(/etc/passwd存放账号,/etc/shadow存放账号的密码信 息)、各种服务的起始文件等。...至于某些服务器软件程序,一般则放置到/usr/sbin当中。.../usr目录有点类似Windows的“C:\Windows\”和“C:\Program files ”的综合体,当Linux系统安装完毕时,该目录会占用最多的硬盘容量。

1.2K10

Linux杂谈:MacLinux配置远程Linux服务器免密登录

先通过用户名密码的方式登录远程Linux服务器,把我们上一步生成的id_rsa.pub文件的内容复制到authorized_keys文件内,如下所示: ubuntu@yuqiyu:~$ echo "公钥内容...ssh ubuntu@192.168.1.75 ubuntu:访问远程服务器的用户名 192.168.1.75:你的远程服务器的IP地址,根据实际情况而定 如果配置没有问题是直接可以访问到远程服务器的...SSH Config 那如果你感觉通过ssh user@ip的方式比较麻烦(因为平时服务器较多的情况会出现记错的情况而导致无法登录),我们还有更简单的方式。...ssh owner,ssh就会去找配置该owner的Host信息,然后再次访问远程服务器。...总结 本章讲解了Mac/Linux客户端免密登录访问远程服务器,更有ssh config简单的方式进行快速免密登录,通过这种方式可以很好的节约工作时间,让时间去做更多有意义的事情。

2.9K30

Linux安装和配置solrtomcatIK分词器 详细实例一.

在这里一讲解着三个的安装和配置, 是因为solr需要使用tomcat和IK分词器, 这里会通过图文教程的形式来详解它们的安装和使用. 注: 本文属于原创文章, 如若转载,请注明出处, 谢谢....关于设置IK分词器的文章 IK分词器: LinuxIK分词器的安装及配置 1, 解压tar文件 首先我们在根目录下建立一个solr目录(使用命令: mkdir /solr):  ?...这里面bin中有单独的启动项, 但是在真是开发项目中不会使用solr自带的服务器而是使用tomcat, 原因是tomcat稳定....3, 复制solr/solr-4.10.3/example/bin/ext 的jar包到apache-tomcat-7.0.47/lib ? 复制ext的jar包到 tomcat/lib. ?...5, 配置web.xml的solr 文件保存路径 ? 使用vim web.xml 来编辑配置文件: ? 小插曲: 在vim模式大家是否知道怎样显示行号?

813100
领券