实验要求：掌握基于链路的OSPF简单口令认证 拓扑如下： 配置如下： R1enable configure terminal interface s0/0/0ip address 192.168.1.1 255.255.255.0no shutdown clock rate 64000interfa ...
分类：
其他好文 时间：
2018-06-26 20:05:35
阅读次数：
176
简单工厂模式是类的创建模式，又叫做静态工厂方法（Static Factory Method）模式。简单工厂模式是由一个工厂对象决定创建出哪一种产品类的实例。 那么简单工厂模式是在什么场景下使用呢，下面就以本人的理解举例说明: 就拿登录功能来说，假如应用系统需要支持多种登录方式如：口令认证、域认证（口 ...
分类：
编程语言 时间：
2018-03-21 00:08:07
阅读次数：
184
一、DBA：数据库管理员，最高权限拥有者 第一层：数据库系统运行的安全：硬件，环境，灾害，设计等方面 第二层：数据库系统的信息安全：法律层面，用户身份识别，用户存取权限控制，数据存取权限，访问方式，审计跟踪，数据加密 二、基本安全机制 1.用户认证：口令认证：用户账户和口令是口令认证的核心 强身份认 ...
分类：
数据库 时间：
2018-03-06 13:47:29
阅读次数：
294
ssh服务优化点 1、不要使用默认端口 2、禁止使用protocol version 1 3、限制可登陆用户 AllowUsers-->>白名单 4、设置空闲会话超时时长 5、利用防火墙设置ssh访问策略 6、仅监听特定的IP地址（内网IP） 7、基于口令认证，使用强密码策略 8、使用基于密钥的认证 ...
分类：
系统相关 时间：
2018-02-28 14:00:36
阅读次数：
209
摘要：centos7, xshell, 公钥, ssh ssh登录方式有口令认证登录和密钥认证登录 接下来本次介绍是ssh密钥登录方式 (1)产生公钥 (2)将公钥放置到centos7的（/root/./ssh）目录中 (3)然后添加ssh用户 因为我下载的xshell以中文，产生公钥的过程如图： ...
分类：
其他好文 时间：
2017-12-29 23:32:32
阅读次数：
1140
一、概述为何用虚拟用户虚拟用户只能访问服务器提供的FTP服务，而不能访问系统的其它资源。所以，如果想让用户对FTP服务器有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性二、软件安装1.安装vftpd：yum或者编译安装都可以
2.安装生成口令认证文件所..
分类：
其他好文 时间：
2017-11-21 14:57:09
阅读次数：
133
问题描述：主机A使用ssh协议远程主机B，默认会开启口令认证，即输入主机B对应用户的登录密码，并且第一次登录时，主机A需验证是否接受来自主机B的公钥，输入"yes/no"完成交互。实现ssh免密登录和免yes交互可提高服务器管理效率。 实现思路：1. 主机A创建密钥对id_rsa,id_rsa.pu ...
分类：
其他好文 时间：
2017-09-19 14:52:40
阅读次数：
846
在一些受信任的环境中配置免密码登录，是比较方便的；而对于ansible等自动化工具配置免密码登录更是必要的。 免密码登录的要点就是，把想让服务器信任的客户机的公钥发送到服务器。 当客户机连接服务器时直接发送公钥过去服务端如果发现本机上存了该公钥，则直接使用公钥加密通信而不再要求进行口令认证。 下边我 ...
分类：
其他好文 时间：
2017-08-23 13:41:21
阅读次数：
159
OpenSSH是什么？ SSH(Secure SHell)目的是要在非安全网络上提供安全的远程登录和其他安全服务。OpenSSH是 SSH 协议的免费开源实现,默认的SSH协议是版本2(支持RSA和DSA)。OpenSSH支持的用户认证方式有基于 PAM 的用户口令认证和用户密钥认证。 SSH的工作 ...
分类：
系统相关 时间：
2017-06-22 00:21:37
阅读次数：
255
ssh服务是最佳实践：1、不要使用默认端口2、禁止使用rotocolversion13、限制可登录用户mansshd_configAllowUsersuser1user24、设定空闲会话超时时长5、利用防火墙设置ssh访问策略6、仅监听特定的IP地址7、基于口令认证时，使用强密码策略#tr-dc‘A-Za-z0-9‘</dev/urandom|hea..
分类：
其他好文 时间：
2017-04-20 17:22:44
阅读次数：
2910
