Only Bug-优快云博客

原创 Centos7.9网络

vi /etc/sysconfig/network-scripts/ifcfg-ens33配置好ip地址:wq保存由于centos7.9默认没有ifconfig命令，需要手动安装net-tools执行yum install net-tools重启网卡service network restart之后就可以使用ifconfig命令查看ip信息你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdow

2023-05-17 11:14:26 1137

原创 Centos7 定时关机

shutdown -h 10 #10分钟后自动关机shutdown -h 16:05 #下午四点五分自动关机shutdown -c #取消自动关机

2022-03-03 16:06:05 1018

原创 windowns定时关机命令

方法一运行输入shutdown -s -f -t 600 #十分钟后强制自动关机shutdown -a #取消自动关机命令方法二在计划任务中创建基本任务

2022-03-01 10:20:02 245

原创给重要的文件加上不可更改属性，从而防止非授权用户获得权限

chattr +i /etc/passwdchattr +i /etc/shadowchattr +i /etc/groupchattr +i /etc/gshadowchattr +i /etc/services#给系统服务端口列表文件加锁,防止未经许可的删除或添加服务lsattr /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/services#显示文件的属性#取消权限锁定设置chattr -i /etc/passwd...

2021-12-23 14:19:06 416

原创登录安全输入错误3次，账号锁定5分钟

修改配置文件vi /etc/pam.d/system-authauth required pam_env.soauth required pam_tally2.so deny=3 unlock_time=300#错误3次锁定5分钟

2021-12-23 14:17:36 1440

原创 linux运维高频命令汇总

uname -a 查看内核版本ls -al 显示所有文件的属性pwd 查看当前路径cd – 返回上一次目录 cd ~ 返回主目录date s 设置时间、日期cal 显示日历 cal 2020bc 计算器具man & info 帮助手册locale 显示当前字体 locale -a 所有可用字体 /etc/sysconfig/i18n设置文件LANG=en 使用英文字体sync 将数据同步写入硬盘shutdonw -h now & half & poweroff

2021-12-23 14:13:21 201

原创 centos7查看开机启动项

1：systemctl list-unit-files --type=service2：systemctl list-unit-files --type=service | grep enabled3：systemctl list-unit-files --type=service | grep disabled查看正在运行服务systemctl |grep running

2021-12-23 14:11:04 710

原创 CentOS7密码输错误五次之后锁定账号

vi /etc/pam.d/password-auth添加如下内容auth required pam_faillock.so preauth audit silent deny=5unlock_time=604800auth [success=1 default=bad] pam_unix.soauth [default=die] pam_faillock.so authfail audit deny=5unlock_time=604800auth sufficient pam_faillock.

2021-12-23 14:04:21 3332

原创允许指定ip登录ssh

vi /etc/ssh/sshd_configAllowUsers root@192.168.1.88systemctl restart sshd.service 重启服务即可

2021-12-23 13:40:16 2234

原创 linux安全（1）

1、更改用户登录权限操作进入vi /etc/passwd在root用户选更改game用户的登录权限改成/sbin/nologingames❌12????games:/usr/games:/sbin/nologin然后game用户退出登录在登陆时，已经登陆不上了2、用passwd -l 锁定账户，登陆不上；passwd -u 解锁账户passwd -l game 锁定账户，登陆不上passwd -u game 解锁账户usermod -L game 锁定账户usermod -U ga

2021-12-23 13:37:40 1902

原创 ssh登录安全设置之密钥验证登陆

1、secureCRT - 工具 - 创建公钥 - next - RSA - 设置通行短语密码 - next - 1024 - OpenSSH密钥格式选择保存路径完成2、在linux服务器端（如没有.ssh目录，需要自己mkdir .ssh)chmod 700 /root/.sshvim /root/.ssh/authorized_keys将本地的公钥文件里的密码复制到authorized_keys内，保存退出chmod 600 /root/.ssh/authorized_keys

2021-12-23 13:37:08 1863

原创 firewall 配置规则

firewalld中常用的区域名称及策略规则区域默认规则策略trusted 允许所有的数据包home 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、 mdns、ipp-client、amba-client与dhcpv6-client服务相关，则允许流量 internal 等同于home区域work 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、 ipp-client与dhcpv6-client服务相关，则允许流量public 拒绝流入的流量，除非与流出的流量相关；而如果

2021-10-20 15:39:04 785

原创 ufw配置规则

安装 UFWsudo apt-get install ufw启用 UFWsudo ufw enable禁用防火墙ufw disable拒绝所有传入并允许所有传出连接sudo ufw default allow outgoingsudo ufw default deny incoming允许 SSH 的 22 端口的传入和传出连接sudo ufw allow ssh要在特定端口（比如 111）上 deny 流量sudo ufw deny 111允许 1725 端口上的 UDP 包s

2021-10-20 15:36:25 2039

原创 iptables中常用的参数以及作用

ACCEPT（允许流量通过）、REJECT（拒绝流量后再回复一条“您的信息已经收到，但是被扔掉了）、LOG（记录日志信息）、DROP（拒绝流量通过，直接将流量丢弃而且不响应）参数作用-P 设置默认策略-F 清空规则链-L 查看规则链-A 在规则链的末尾加入新规则-I num 在规则链的头部加入新规则-D num 删除某一条规则-s 匹配来源地址IP/MASK，加叹号“!”表示除这个IP外-d 匹配目标地址-i 网卡名称匹配从这块网卡流入的数据-o 网卡名称匹配从这块网卡流出的数据

2021-10-20 15:31:04 3901

原创 SecureCRT显示乱码的解决办法(centos)

下面来看看SecureCRT的显示问题，如果没有设置好，那么就会出现乱码这种情况。比如：我发现在连接Linux系统之后，因为我装的是中文版的Linux系统，所以在显示中文的时候，SecureCRT显示出乱码。原因在于我们的Linux系统字符编码默认是UTF-8这种格式的！要将SecureCRT也设置成UTF-8才能进行正常显示。设置步骤：1、选择字符编码为UTF-8。点击Options --> 选择Session Options --> 点击Appearance。将字符编码设置为U

2021-10-20 15:27:28 8722

原创 centos7虚拟机克隆之后无法联网的问题

1、进入 etc/udev/rules.d/目录，找到并删除 70-persistent-net.rules文件，之后reboot重启机器2、重启之后再次进入到 etc/udev/rules.d/目录下，找到70-persistent-net.rules文件并打开进行编辑3、将70-persistent-net.rules文件中末尾的eth1改为eth0,并记住文件中的MAC地址4、接着就通过vi /etc/sysconfig/network-scripts/ifcfg-eth0命令打开eth0文件并

2021-10-20 15:17:12 736

qq_42783214的博客