shot_gan的博客

这份企业终端安全加固SOP提供清晰的AD组策略操作步骤，通过设置强密码规则、关闭高危端口和服务（如文件共享、远程桌面）、禁用老旧协议（SMBv1/NetBIOS）及强制锁屏，有效防御内网攻击扩散（如永恒之蓝）。包含兼容性方案、应急脚本和推行指南，帮助IT人员快速提升终端安全并满足合规要求。

本文详解如何通过 VS Code Remote-SSH 插件，实现多用户免密安全远程管理多台 Linux 服务器。内容涵盖密钥生成、SSH 客户端配置、服务器安全加固、ForwardAgent 的使用及 VS Code 配置方法，适用于技术团队高效协作与权限管理，保障运维安全与便利。

下载 MultiOTP 服务器安装包：前往 MultiOTP 官方网站（https://download.multiotp.net/），根据你的操作系统版本选择合适的安装包进行下载（我下载的是multiotp_5.9.7.1版本）。确保在执行这些命令之前，你已经正确安装并配置了 multiOTP 系统，并且了解每个命令的具体作用，以便正确地进行配置。如果你在配置过程中遇到问题，可能需要检查 LDAP 服务器的设置，确保网络连接，或者查看 multiOTP 的日志文件以获取错误信息。