1、更新系统和补丁
我们的互联网是很不安全的,每天都有新的漏洞出现和修复,所以一定要更新、更新、更新,
yum -y update
上面的命令是检查更新并安装,包括内核和软件,建议刚安装完就更新一次,但是已经投入生产的
系统,一定要慎重更新。
2、修改ssh远程登陆的默认端口
如果你开放一些常见的默认端口,会有人天天扫描和尝试登陆的,导致安全问题和消耗资源
vi /etc/ssh/sshd_config
找到#Port 23,Port前面默认是有#的,去掉之后把23改成非常规端口,然后保存。
systemctl restart sshd
重启ssh服务就生效了。
PS:记得你远程连接的端口也要改,否则是无法连接的。
3、禁止默认root账号登陆,并创建普通账号用于登陆
还是编辑上面的文件
vi /etc/ssh/sshd_config
找到#PermitRootLogin no 这行,把前面的#去掉,修改no为yes,保存即可。
然后不要着急重启服务,先要创建账号。
useradd admin
useradd是创建命令,admin是你要创建账号的名称,然后要为新账号设置密码。
passwd admin
输入上面的命令之后就会让你输入密码和确定密码,然后就可以尝试用新账号登陆远程登陆了。
systemctl restart sshd
重启服务之后,你就会发现root账号是无法登陆了,用普通账号登陆之后输入su,然后输入root密码
就可以使用root的权限了。
4、关闭SElinux
这个是一个安全服务,但是配置复杂,会影响很多软件的部署。
vi /etc/selinux/config
找到#SELINUX=enforcing,改成SELINUX=disabled,如上图,保存。这个操作需要重启
才能永久生效,所以可以临时关闭一下。
setenforce 0
查看生效的命令是
sestatus
显示关闭就修改成功了!
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。
更新日志
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]