草庐IT

Anolis8安全与更新教程

前浪浪奔浪流 2023-12-10 原文

一、账号安全

1、禁止root远程登录

首先创建一个普通用户，然后修改系统配置禁止root登录，因为root作为系统默认的超级管理员，权限过大，日常操作使用易导致安全风险。

1.1、首先要建立一个新的登录用户

useradd username   #增加新用户，名字为username。
passwd username   #设置用户密码，系统会自动小窗提醒两次，让你输入两遍新密码。

1.2、查看新建立的用户信息

因为是缺省参数创建，默认会新增一个同名用户组，当前用户默认加入同名用户组内。

id username   #查看用户信息
返回uid=1000(username) gid=1000(username) 组=1000(username)，说明添加成功。

1.3、使用 su 命令切换新用户登录

两种语法，带横杠线切换用户时，包含用户的身份权限和使用环境等，推荐加上。

su - username   #加上 - 同时切换登录身份和登录环境为username。
su username     #不加 - 仅切换登录身份为username。

1.4、最后设置禁止root远程登录

vi /etc/ssh/sshd_config     #打开SSH配置文件。
PermitRootLogin yes         #找到 PermitRootLogin 将 yes 修改为 no，不允许root账号登录。
systemctl restart sshd      #重启SSH，使得服务修改生效。

2、修改默认登录端口

修改默认的SSH登录端口，端口范围是 0-65535，0-1024是系统占用，我们可使用的端口是1024-65535。

vi /etc/ssh/sshd_config   #打开配置文件
Port 22                   #找到Port参数，去掉注释符号#，同时修改端口号。

3、设置账号无操作指定时间过期

3.1、通过设置 TMOUT 可以针对所有登录方式的用户起作用

vi /etc/profile    #打开配置文件
export TMOUT=0     #在文件结尾添加，0为永远不超时退出，单位是秒，例如设置5分钟无操作自动退出，值为300。

3.2、通过设置sshd_config配置文件，仅针对SSH登录的用户起作用

vi /etc/ssh/sshd_config     #打开配置文件
ClientAliveCountMax 3       #服务器端发送请求后，客户端最多的无响应次数。
ClientAliveInterval 60      #超过特定时间自动终止SSH链接，单位为分钟。

二、防火墙配置

开启并设置防火墙开机启动，同时按需开放外部端口，例如80（http）、443(https)、3306（mysql）等。

systemctl status firewalld   #查看防火墙状态
systemctl start firewalld    #开启防火墙
systemctl stop firewalld     #关闭防火墙
systemctl enable firewalld   #设置防火墙开机自启
firewall-cmd --zone=public --list-ports   #查看所有开启的端口
firewall-cmd --reload        #重启防火墙
firewall-cmd --zone=public --add-port=80/tcp --permanent       #开启永久80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent    #删除永久80端口

三、Anolis OS8更新

系统规则千万条，安全才是第一条，作为系统的使用者，同时也是维护者，那么系统升级对于安全非常重要。

dnf update -y

借鉴：https://try8.cn/article/10003

Anolis8Anoliscodeusernamestrong

有关Anolis8安全与更新教程的更多相关文章

  1. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  2. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  3. ruby-on-rails - 使用 rails 4 设计而不更新用户 - 2

    我将应用程序升级到Rails4，一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时，用户会更新。但是当我添加例如字段:name时，它​​不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗？我也搜索过这个地方，找到了许多不同的解决方案，但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数，您可以在ApplicationController中使用beforefilter，因为Rails4将参数

  4. ruby - 如何安全地删除文件？ - 2

    在Ruby中是否有Gem或安全删除文件的方法？我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix，一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  5. postman接口测试工具-基础使用教程 - 2

    1.postman介绍Postman一款非常流行的API调试工具。其实，开发人员用的更多。因为测试人员做接口测试会有更多选择，例如Jmeter、soapUI等。不过，对于开发过程中去调试接口，Postman确实足够的简单方便，而且功能强大。2.下载安装官网地址:https://www.postman.com/下载完成后双击安装吧，安装过程极其简单，无需任何操作3.使用教程这里以百度为例,工具使用简单，填写URL地址即可发送请求，在下方查看响应结果和响应状态码常用方法都有支持请求方法:getpostputdeleteGet、Post、Put与Delete的作用get：请求方法一般是用于数据查询，

  6. 在VMware16虚拟机安装Ubuntu详细教程 - 2

    在VMware16.2.4安装Ubuntu一、安装VMware1.打开VMwareWorkstationPro官网，点击即可进入。2.进入后向下滑动找到Workstation16ProforWindows，点击立即下载。3.下载完成，文件大小615MB，如下图：4.鼠标右击，以管理员身份运行。5.点击下一步6.勾选条款，点击下一步7.先勾选，再点击下一步8.去掉勾选，点击下一步9.点击下一步10.点击安装11.点击许可证12.在百度上搜索VM16许可证，复制填入，然后点击输入即可，亲测有效。13.点击完成14.重启系统，点击是15.双击VMwareWorkstationPro图标，进入虚拟机主

  7. hadoop安装之保姆级教程（二）之YARN的配置 - 2

    1.1.1 YARN的介绍 为克服Hadoop1.0中HDFS和MapReduce存在的各种问题⽽提出的，针对Hadoop1.0中的MapReduce在扩展性和多框架⽀持⽅⾯的不⾜，提出了全新的资源管理框架YARN. ApacheYARN（YetanotherResourceNegotiator的缩写）是Hadoop集群的资源管理系统，负责为计算程序提供服务器计算资源，相当于⼀个分布式的操作系统平台，⽽MapReduce等计算程序则相当于运⾏于操作系统之上的应⽤程序。 YARN被引⼊Hadoop2,最初是为了改善MapReduce的实现，但是因为具有⾜够的通⽤性，同样可以⽀持其他的分布式计算模

  8. ruby - 用 YAML.load 解析 json 安全吗？ - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  9. objective-c - 在设置 Cocoa Pods 和安装 Ruby 更新时出错 - 2

    我正在尝试为我的iOS应用程序设置cocoapods但是当我执行命令时:sudogemupdate--system我收到错误消息:当前已安装最新版本。中止。当我进入cocoapods的下一步时:sudogeminstallcocoapods我在MacOS10.8.5上遇到错误:ERROR:Errorinstallingcocoapods:cocoapods-trunkrequiresRubyversion>=2.0.0.我在MacOS10.9.4上尝试了同样的操作，但出现错误:ERROR:Couldnotfindavalidgem'cocoapods'(>=0),hereiswhy:U

  10. ruby-on-rails - Rails Associations 的更新方法是什么？ - 2

    这太简单了，太荒谬了，我在任何地方都找不到关于它的任何信息，包括API文档和Rails源代码:我有一个:belongs_to关联，我开始理解当您没有关联时您在Controller中调用的正常模型方法与您有关联时调用的方法略有不同。例如，我的关联在创建Controller操作时运行良好:@user=current_user@building=Building.new(params[:building])respond_todo|format|if@user.buildings.create(params[:building])#etcetera但我找不到关于更新如何工作的文档:@user

随机推荐