CentOS 6.X學習心得

標籤：學習心得   service   banner   linux   syslog   

第一：基於SSH的遠程登入安全

    開啟或關閉命令：service sshd start/stop

    修改的檔案地址/etc/ssh/sshd_config

主要功能有：禁止root使用者遠程登入：PermitRootLogin=no

            限定信任主機：AddressFamily

           屏蔽登入banner資訊：Banner none

第二：syslog.conf檔案的存放

            CentOS 6之前是存放在：/etc/syslog.conf內

            CentOS 6之後是存放在：/etc/rsyslog.conf內

第三：login.defs

    這是Linux賬戶管理的檔案，存放位置在/etc/login.defs。裡面可以操作除了ROOT使用者外的其他賬戶資訊，比如密碼有效時間、最短時間、密碼長度和密碼失效警告，UID和GID的資訊，還有umask的資訊，使用的密碼編譯演算法等等和賬戶密鑰管理相關的很多內容。

第三：securetty

    /etc/securetty”檔案允許你規定“root”使用者可以從那個TTY裝置登入。

本文出自 “雲端運算之家” 部落格，請務必保留此出處http://moodcrazy.blog.51cto.com/721721/1704693

CentOS 6.X學習心得