Linux系统的优化优化内容有：修改ip地址、网关、主机名、DNS等关闭selinux，清空iptables添加普通用户并进行sudo授权管理更新yum源及必要软件安装定时自动更新服务器时间精简开机自启动服务变更默认的ssh服务端口，禁止root用户远程连接锁定关键文件系统调整文件描述符大小调整..
分类：
系统相关 时间：
2016-07-20 23:08:31
阅读次数：
423
优化的总结： 1、不用root管理，以普通用户的名义通过sudo授权管理。 2、更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至 要更改只监听内网IP。 3、定时自动更新服务区时间，使其和互联网时间同步。 4、配置yum跟新源，从更新源下载安全软件包。 5、关闭seLinux及ipt ...
分类：
系统相关 时间：
2016-07-11 12:27:48
阅读次数：
259
Linux系统优化小结1）不用root登录管理系统，而以普通用户登录通过sudo授权管理。例如：useraddoldboyidoldboyecho"oldboyALL=(ALL)NOPASSWD:ALL">>/etc/sudoers2）更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改SSH服务只监听内网IP。[root@lb~]#vim..
分类：
系统相关 时间：
2016-05-13 15:37:47
阅读次数：
675
Linux优化：1）不用root管理,以普通用户的名义通过sudo授权管理。（1）visudo rootALL=(ALL)ALL wengALL=(ALL)ALL,!/bin/su,!/bin/su-,!/bin/suroot,!/bin/su-root#避免sudosu的命令2)更改默认的远程连接SSH服务端口，禁止root用户远程连接，甚至要更改为只监听内网IP。1、sshd..
分类：
系统相关 时间：
2016-04-23 07:38:56
阅读次数：
232
1、centos6.5最小化安装后启动网卡2、ifconfig查询IP进行SSH链接3、更新系统源并且升级系统4、系统时间更新和设定定时任5、修改ip地址、网关、主机名、DNS6、关闭selinux，清空iptables7、创建普通用户并进行sudo授权管理8、修改SSH端口号和屏蔽root账号远程 ...
分类：
系统相关 时间：
2016-04-20 00:35:26
阅读次数：
286
一、su和sudo命令1.su：SwitchUser，用户切换命令su-luser-c‘COMMAND‘su-lroot-c‘COMMAND‘su-lroot2.sudo授权用户以另外一个用户的身份运行指定命令；默认记录成功认证结果5分钟；以sudo的方式来运行指定的命令；sudo[-uuser][options]COMMAND-uuser:默认为root;-h:获取帮助信..
分类：
其他好文 时间：
2016-01-24 19:48:19
阅读次数：
227
一、从 user 用户切换到 root 用户 不管是用图形模式登录 Ubuntu，还是命令行模式登录，我们会发现缺省的用户是 user，但是当我们需要执行一些具有 root 权限的操作(如修还系统文件)时，经常需要用 sudo 授权，感觉很麻烦，此时我们可以切换到 root 用户，只需要简单的执行....
分类：
系统相关 时间：
2016-01-03 15:03:48
阅读次数：
167
1、不用root管理，以普通用户的名义通过sudo授权管理。2、更改默认的远程连接SSH服务端口，禁止root用户远程连接，更改只监听在内网地址。[root@lb~]#vim/etc/ssh/sshd_configPort51898##监听端口，端口范围（0-65535，最好是大于1024的端口）ListenAddress192.168.1.128##监听..
分类：
系统相关 时间：
2015-12-01 16:38:21
阅读次数：
199
sudo：授权之后，能够让某用户在不知道其他用户密码情况下以另外一个用户的身份(默认为管理员)运行命令；管理员可以指派某些用户可以执行某些特定命令。它的特性主要有这样几点：Sudo能够限制用户只在某台主机上运行某些命令。Sudo提供了丰富的日志，详细地记录了每个用户干了..
分类：
其他好文 时间：
2015-09-23 01:24:35
阅读次数：
250
曾经在一个ARPG页游项目，老板要求项目老大把核心代码都编译了，并用git保存在开发服上。作为开发人员，大家都在开发服有账号，但是权限都有限制的，有特殊需求再用sudo进行授权。有一天项目老大sudo授权了...
分类：
其他好文 时间：
2015-09-21 19:52:38
阅读次数：
117
