Skip to content
Eternal Center

Eternal Center

  • Single-Node (单节点)
    • System (系统)
    • Service (服务)
    • Database (数据库)
    • Container (容器)
    • Virtualization (虚拟化)
  • Multi-Node (多节点)
    • Cluster (集群)
    • Big Data (大数据)
    • Cloud Computing (云计算)
    • Batch Processing (批量处理)
  • Approach (方式方法)
    • Languages (语言)
    • Ideas (思路)
    • Programing (编程)
    • Project (项目)
  • Eternity (永恒)
    • News (消息)
    • Creations (创作)
    • Classics (经典)
    • Legends (传说)
    • Chronicle (编年史)
    • FNIOS (宇宙公民开源学院)

Category: System Login Security (系统登录安全)

Posted on May 14, 2022November 22, 2024

[步骤] Linux 进入救援模式密码的开启 (使用 root 密码)

步骤一:开启进入救援模式的密码

修改 /usr/lib/systemd/system/rescue.service 文件

# vim /usr/lib/systemd/system/rescue.service

添加以下内容:

......
ExecStart=-/usr/lib/systemd/systemd-sulogin-shell rescue

(补充:此时进入救援模式需要输入 root 密码以后才能进入)

步骤二:显示进入救援模式密码的开启状态

显示 /usr/lib/systemd/system/rescue.service 文件里的 /systemd-sulogin-shell 参数

# grep /systemd-sulogin-shell /usr/lib/systemd/system/rescue.service
ExecStart=-/usr/lib/systemd/systemd-sulogin-shell rescue

(补充:此时进入救援模式需要输入 root 密码以后才能进入)

Posted on May 14, 2022November 22, 2024

[步骤] Linux 内存地址空间布局随机化的开启 (增加写入内存页漏洞的难度)

步骤一:开启内存地址空间布局随机化

1.1 修改 /etc/sysctl.conf 文件

# vim /etc/sysctl.conf

添加以下内容:

......
kernel.randomize_va_space = 2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

1.2 设置系统正在运行的 kernel.randomize_va_space 参数

# sysctl -w kernel.randomize_va_space=2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

步骤二:显示内存地址空间布局随机化的开启状态

2.1 显示 /etc/sysctl.conf 文件里的 kernel.randomize_va_space 参数

# grep "kernel\.randomize_va_space" /etc/sysctl.conf /etc/sysctl.d/*
kernel.randomize_va_space = 2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

2.2 显示系统正在运行的 kernel.randomize_va_space 参数

# sysctl kernel.randomize_va_space
kernel.randomize_va_space = 2

(补充:当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启)

Posted on May 14, 2022July 9, 2023

[工具] Shell 测试 SFTP 服务

介绍

基本信息

作者:朱明宇
名称:测试 SFTP 服务
作用:测试 SFTP 服务

使用方法

1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本

脚本分割线里的变量

IP=10.0.0.8 #要测试 SFTP 的服务器 IP 地址

注意

此脚本执行前必须要先保证执行脚本的主机能无秘钥远程需要测试 SFTP 服务的服务器

脚本

#!/bin/bash

####################### Separator ########################
IP=10.0.0.8
####################### Separator ########################

set timeout 3

rpm -q expect &> /dev/null
if [ $? -ne 0 ];then
        echo "Expect needs to be installed first"
fi

expect << EOF
spawn sftp $IP
expect "sftp>"                                   {send "cd /tmp\r" } 
expect "sftp>"                                   {send "ls -l\r"}
expect "sftp>"                                   {send "quit\r"}
expect ">"                                       {send "\r"}
EOF
Posted on May 14, 2022November 22, 2024

[内容] Rocky Linux 8 & RHEL 8 cockpit (Web Console) 的管理

内容一:开启 cockpit (Web Console)

# systemctl enable --now cockpit.socket

(
注意:此时通过 SSH 登录服务器时或者 console 的登录界面上会显示:

Web console: https://<host>:9090/ or https://<IP address>:9090/

)

内容二:关闭 cockpit (Web Console)

# systemctl stop cockpit.socket
# systemctl disable cockpit.socket
Posted on May 14, 2022November 22, 2024

[排错] 解决 Linux SSH “PasswordAuthentication no” 参数不起作用

分析

如果以前成功密码 SSH 登录过目标服务器,那启用 SSH 的 ChallengeResponseAuthentication 参数可能会影响 PasswordAuthentication 参数的效果

解决方法

# vim /etc/ssh/sshd_conf

将其中的:

......
# ChallengeResponseAuthentication yes
......

修改为:

......
ChallengeResponseAuthentication no
......

Posts pagination

Previous page Page 1 … Page 12 Page 13 Page 14 … Page 24 Next page

Aspiration (愿景):

Everyone can achieve self-achievement and self-happiness fairly

每个人都能公平地实现自我成就和自我幸福

Logo (徽标):

Additional Information (其他信息):

About     Manual     Clone     Contact
Disclaimer     Friendly Links     Donation

关于     手册     克隆     联系
免责声明     友情链接     捐赠

Search Inside Website (站内搜索)

Search Outside Website (站外搜索):

Google         Wikipedia         Bing

Eternal URL (永恒网址):

https://eternity.eternalcenter.com Will be last access method / 将是最后的访问方式

Proudly powered by LNMP Proudly powered by WordPress