System Operation & System Setting & System Software (系统操作 & 系统设置 & 系统软件) – Page 20

[命令] Linux 命令 logrotate （立即轮转日志）

在配置了 logratate 日志之后，想要查看设置的部分配置是否起到了作用，可以使用 logrotate 立刻让日志进行轮转

# logrotate -f -v /etc/logrotate.d/syslog

（补充：这里的 /etc/logrotate.d/syslog 是 logrotate 的配置文件）

# yum update 
Updating Subscription Management repositories.
Unable to read consumer identity

# vim /etc/yum/pluginconf.d/subscription-manager.conf

将以下内容：

......
[main] 
enabled=1
......

修改为：

......
[main] 
enabled=0
......

（步骤略）

（补充：katello-ca-consumer-latest.noarch.rpm 软件包下载自对应的 Red Hat Satellite 服务器，补充链接：Red Hat Satellite client register）

# vim /etc/sysconfig/sshd

将部分内容修改如下：

......
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
......

（注意：这里需要保证在 /etc/sysconfig/sshd 配置文件中，只有两行内容以 HostKey 开头）

（补充：这里 SSH 只使用 ecdsa 和 ed25519 主机密钥为例）

https://access.redhat.com/solutions/7036551

# vim /etc/sshd/sshd_config

添加以下内容：

......
Match User mingyuzhu
        PasswordAuthentication no
        GSSAPIAuthentication no
        PubkeyAuthentication yes

（补充：这里以让 mingyuzhu 用户不能通过密码进行 SSH 登录为例）

# systemctl restart sshd

# ssh -o PreferredAuthentications=gssapi-with-mic mingyuzhu@127.0.0.1
testuser1@sshserver: Permission denied (publickey).

# ssh -o PreferredAuthentications=gssapi-keyex mingyuzhu@127.0.0.1
testuser1@sshserver: Permission denied (publickey).

# ssh -o PreferredAuthentications=password mingyuzhu@127.0.0.1
testuser1@sshserver: Permission denied (publickey).

（
补充：
1) 这里以测试刚刚设置的用户 mingyuzhu 为例
2) 可以从结果中看出用户 mingyuzhu 无法通过密码进行 SSH 登录
）

# ssh -o PreferredAuthentications=publickey mingyuzhu@127.0.0.1

（
补充：
1) 这里以测试刚刚设置的用户 mingyuzhu 为例
2) 可以从结果中看出用户 mingyuzhu 无法通过 SSH 密钥进行 SSH 登录
）

# vi ~/.bashrc

添加以下内容：

alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'

（步骤略）

# vi /etc/bashrc

添加以下内容：

alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'

（步骤略）