ciilrain的专栏

我们一般是通过ssh通道远程管理，这就需要我们开启ssh端口，如22。但开启端口有被暴力破解的风险，你会说可以设置复杂的密码或使用证书避免。就算破解不了密码，但openssh也可能会有漏洞，你会说可以更改ssh端口，但还是有可能被扫描出来。还有一种选择，我们可以只允许指定IP访问ssh，通过vpn登录管理服务器，但局限很明显，万一紧急情况vpn登录不上去了怎么办。下面给出一种个人觉得比较满意的解决

一  用户登录后的环境变量$HOME 登录账户家目录$PATH 环境变量，执行命令的搜寻目录$TZ    时区$MAILCHECK    每隔多少秒检查是否有新邮件$PS1    在命令列时的提示符  echo $PS1       ------>      [\u@\h  \W]\$     = =   [root@host  当前所在的文件夹]$PS2    在命令为输