[步骤] Linux SSH 密钥的批量更新

步骤一：生成新的 SSH 密钥

1.1 进入 ~/.ssh 目录

# cd ~/.ssh

1.2 生成新的 SSH 密钥

# ssh-keygen -b 4096 -t rsa -C "<content>" -f "<public private key name>"

步骤二：将新的 SSH 公钥拷贝到目标服务器

# for i in `cat <server list>`;do echo $i;ssh-copy-id -i ~/.ssh/<public private key name>.pub $i;echo;done

步骤三：更新 SSH 密钥

3.1 更新 SSH 私钥

3.1.1 备份旧有的 SSH 私钥

# mv id_rsa id_rsa.backup

3.1.2 更新 SSH 私钥

# cp <public private key name> id_rsa

3.2 更新 SSH 公钥

3.2.1 备份旧有的 SSH 公钥

# mv id_rsa.pub id_rsa.pub.backup

3.2.2 更新 SSH 公钥

# cp <public private key name>.pub id_rsa.pub

步骤四：删除目标服务器的旧有 SSH 公钥

4.1 删除目标服务器的旧有 SSH 公钥

# for i in `cat <server list>`;do echo $i;ssh $i "sed -i /<old SSH key content>/d ~/.ssh/authorized_keys";echo;done

4.2 确定目标服务器就有的 SSH 已经删除

# for i in `cat <server list>`;do echo $i;ssh $i "cat ~/.ssh/authorized_keys | egrep -v '<content>'";echo;done

April 27, 2022November 22, 2024

[步骤] Linux 用户开机自动登录（GNOME 版）

步骤一：创建用于自动登录的用户

1.1 创建用于自动登录的用户

# useradd monitor

（补充：这里以创建 monitor 用户为例）

1.2 清空用于自动登录用户的密码

# passwd -d monitor

（补充：这里以清空 monitor 用户的密码为例）

步骤二：设置 Linux 用户开机自动登录

如果是 Rocky Linux & RHEL：

# vim /etc/gdm/custom.conf

在：

......
[daemon]
......

下面添加以下内容：

......
AutomaticLoginEnable=True
AutomaticLogin=monitor
......

如果是 openSUSE & SUSE：

# vim /etc/gdm/custom.conf

将以下内容：

......
DISPLAYMANAGER_AUTOLOGIN=""
......

修改为：

......
DISPLAYMANAGER_AUTOLOGIN="monitor"
......

（补充：这里以设置 monitor 用户开机自动登录为例）

步骤三：重启系统

# reboot

April 25, 2022November 22, 2024

[步骤] Linux 自动退出时间的设置

步骤一：确认目前正在使用的解释器是 /bin/bash

# echo $SHELL
/bin/bash

步骤二：临时设置多久以后会自动退出

# export TMOUT=30

（补充：这里以设置 30 秒后会自动退出为例）

步骤三：永久设置多久以后会自动退出

3.1 修改 /etc/bash.bashrc 配置文件

# vim /etc/bash.bashrc

添加以下内容：

......
TMOUT=900 ; export TMOUT

3.2 修改 /etc/profile 配置文件

# vim /etc/profile

添加以下内容：

......
TMOUT=900 ; export TMOUT

April 4, 2022November 22, 2024

[步骤] Linux 同时按下 “ctrl” 键和 “alt” 键和 “delete” 键关机功能的禁用

步骤一：禁止同时按下 “ctrl” 键和 “alt” 键和 “delete” 键的关机功能

# systemctl disable ctrl-alt-del.target

步骤二：锁定同时按下 “ctrl” 键和 “alt” 键和 “delete” 键的关机功能

# systemctl mask ctrl-alt-del.target

步骤三：查看同时按下 “ctrl” 键和 “alt” 键和 “delete” 键的锁定状态

# systemctl is-enabled ctrl-alt-del.target
masked

（补充：这里的 masked 代表已经锁定）

February 18, 2022November 22, 2024

[步骤] Linux 提高触发 Kdump 的几率

注意：

在提高触发 Kdump 的几率之前要先开启 Kdump：

Linux Kdump 的开启
（用于收集内核崩溃时的信息）

正文：

步骤一：配置提高触发 Kdump 几率的参数

1.1 配置提高触发 Kdump 几率的参数

# vim /etc/sysctl.conf

添加以下内容：

......
kernel.softlockup_panic = 1

1.2 让刚刚配置的参数生效

# sysctl -p

（注意：此时每有一次软锁都会触发 Kdump）

步骤二：当 Kdmup 触发后分析奔溃的信息

Linux Kdump 内核奔溃信息的分析

步骤三；删除提高触发 Kdump 几率的参数（重要）

3.1 删除提高触发 Kdump 几率的参数（重要）

# vim /etc/sysctl.conf

删除以下内容：

......
kernel.softlockup_panic = 1

3.2 让刚刚删除参数的配置生效（重要）

# sysctl -p

（注意：此时每有一次软锁都会触发 Kdump）

参考文献：

https://www.suse.com/support/kb/doc/?id=000019217

步骤一：生成新的 SSH 密钥

1.1 进入 ~/.ssh 目录

1.2 生成新的 SSH 密钥

步骤二：将新的 SSH 公钥拷贝到目标服务器

步骤三：更新 SSH 密钥

3.1 更新 SSH 私钥

3.1.1 备份旧有的 SSH 私钥

3.1.2 更新 SSH 私钥

3.2 更新 SSH 公钥

3.2.1 备份旧有的 SSH 公钥

3.2.2 更新 SSH 公钥

步骤四：删除目标服务器的旧有 SSH 公钥

4.1 删除目标服务器的旧有 SSH 公钥

4.2 确定目标服务器就有的 SSH 已经删除

步骤一：创建用于自动登录的用户

1.1 创建用于自动登录的用户

1.2 清空用于自动登录用户的密码

步骤二： 设置 Linux 用户开机自动登录

步骤三：重启系统

步骤一：确认目前正在使用的解释器是 /bin/bash

步骤二：临时设置多久以后会自动退出

步骤三：永久设置多久以后会自动退出

3.1 修改 /etc/bash.bashrc 配置文件

3.2 修改 /etc/profile 配置文件

步骤一：禁止同时按下 “ctrl” 键和 “alt” 键和 “delete” 键的关机功能

步骤二：锁定同时按下 “ctrl” 键和 “alt” 键和 “delete” 键的关机功能

步骤三：查看同时按下 “ctrl” 键和 “alt” 键和 “delete” 键的锁定状态

注意：

正文：

步骤一：配置提高触发 Kdump 几率的参数

1.1 配置提高触发 Kdump 几率的参数

1.2 让刚刚配置的参数生效

步骤二：当 Kdmup 触发后分析奔溃的信息

步骤三；删除提高触发 Kdump 几率的参数 （重要）

3.1 删除提高触发 Kdump 几率的参数 （重要）

3.2 让刚刚删除参数的配置生效 （重要）

参考文献：

步骤二：设置 Linux 用户开机自动登录

步骤三；删除提高触发 Kdump 几率的参数（重要）

3.1 删除提高触发 Kdump 几率的参数（重要）

3.2 让刚刚删除参数的配置生效（重要）