System Security (系统安全) – Page 10

July 8, 2023July 9, 2023

[内容] Linux 查看系统日志的案例

案例一：查看用户创建记录

# cat /var/log/messages | grep -e /usr/sbin/useradd | grep ' ID='

案例二：查看用户删除记录

# cat /var/log/messages | grep -e /usr/sbin/userdel | grep ' ID='

June 11, 2023November 22, 2024

[内容] Linux 创建用户的默认配置文件

# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=30
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

June 11, 2023November 29, 2024

[步骤] RHEL 系统的注册（注册到 Red Hat 官网）

正文：

步骤一：清除旧有的注册信息

1.1 清除所有的旧有注册信息

# subscription-manager remove --all

1.2 取消注册

# subscription-manager unregister

1.3 清楚所有的就有数据

# subscription-manager clean

1.4 确保所有 satellite 客户端安装包已经删除

# yum remove katello-ca-consumer-*

步骤二：确保 RHEL 系统的注册网站指向 Red Hat 官网

# vim /etc/rhsm/rhsm.conf

确保部分内容如下：

......
hostname = subscription.rhsm.redhat.com
......
baseurl = https://cdn.redhat.com
......

步骤三：注册 RHEL 系统到 Red Hat 官网

3.1 非交互式

# subscription-manager register --username <username> --password <password> --auto-attach

（注意：如果完成了本文的 2.1 就不用再执行本文的 2.2 了）

3.2 交互式注册 RHEL 系统到 Red Hat 官网

3.2.1 交互式注册 RHEL 系统到 Red Hat 官网

# subscription-manager register

3.2.2 在 Red Hat 官网上将相关订阅（license）分配给系统

（注意：如果是使用的 Simple Content Access 模式的话，则无需这一步）

3.2.3 刷新订阅

# subscription-manager refresh

3.2.4 查看注册状态

3.2.4.1 查看订阅的消费情况

# subscription-manager list --consumed

3.2.4.2 查看注册状态

# subscription-manager status

参考文献：

https://access.redhat.com/solutions/253273

June 1, 2023November 22, 2024

[步骤] Linux SSH 公钥的手动复制（可以代替 ssh-copy-id 命令）

补充：

本文中的内容也可以直接通过使用 ssh-copy-id 命令实现

正文：

步骤一：创建 ~/.ssh 目录

1.1 进入家目录

# cd ~

1.2 创建 ~/.ssh 目录

# mkdir ~/.ssh

1.3 更改 ~/.ssh 目录的所属主和所属组

# chown mingyuzhu:mingyuzhu .ssh

（补充：这里用户名是 mingyuzhu 主组名是 mingyuzhu 为例）

1.4 更改 ~/.ssh 目录的权限

# chmod 700 .ssh

步骤二：创建 authorized_keys 文件

2.1 进入 ~/.ssh 目录

# cd .ssh

2.2 创建 ~/.ssh/authorized_keys 文件

# touch authorized_keys

2.3 更改 ~/.ssh/authorized_keys 文件的所属主和所属组

# chown mingyuzhu:mingyuzhu authorized_keys