标签 Linux 下的文章

ubuntu下/bin/sh的指向

作者: M69W
时间: 2015/11/10
分类: Linux
评论

ubuntu 下 /bin/sh 默认是dash，用ll /bin/sh就可以看出来sh是指向dash的链接，有时候会导致使用bash脚本的时候出问题。

如果遇到这个问题了，就要把sh指向bash。

可以用ln：ln -s /bin/bash /bin/sh

或者用sudo dpkg-reconfigure dash 选择否(no)

作者 yanjieee

Debian vps上开通最低权限的ssh账号

作者: M69W
时间: 2015/11/08
分类: Linux
评论

转载：Debian vps上开通最低权限的ssh账号
在某些特殊用途想，我们需要用到vps的ssh账号，但是直接使用root账户是不安全的，这时我们可以创建一个最低权限的ssh账户。

1，登陆VPS，创建一个登录脚本：

vi /bin/nologin.sh

文件中添加以下内容

#!/bin/sh
echo ""
echo "  ***********************************************************"
echo "  * Sorry,you can't Login by this way, press a key to exit. *" 
echo "  ***********************************************************"
echo ""
read x
exit

写完之后按esc，输入:wq回车保存。

2、为此文件添加执行权限：

chmod 755 /bin/nologin.sh

3、添加一个用户到nogroup组，并且指定它的启动脚本：

useradd username -g nogroup -s /bin/nologin.sh

其中username修改为你的用户名

修改密码

passwd username

根据提示输入两遍新密码即可创建成功。

4、删除该用户

userdel -r username

5、显示所有用户

awk -F: '{print $1}' /etc/passwd

vps

作者: M69W
时间: 2015/11/04
分类: Linux
评论

https://bandwagonhost.com/index.php
https://virmach.com/

vps安全设置：

ssh 登陆：

ssh root@127.0.0.1 -p 1234

改 root 密码

passwd root

输入两次密码<密码无显示>

如何知道自己的VPS账号正在遭受坏人的扫描和暴力破解呢？
简单的方法就是查看日志：cat /var/log/auth.log

改sshd端口

vi /etc/ssh/sshd_config
/etc/ssh/sshd_config

重启sshd服务：

/etc/init.d/sshd restart       #CentOS 6
systemctl restart sshd.service #CentOS 7

参考https://blog.csdn.net/doubleface999/article/details/73358003

检查端口

netstat -nlpt | grep ssh

安装Centos7下安装netstat

yum install net-tools

root是Linux下权限最大的一个用户，
而也是黑客最喜欢的一个用户，
若获取到了root权限，则代表了您的VPS完全陷落，
所以，将root用户禁止登录SSH，
使用另外一个用户来管理您的VPS将是一个很不错的主意。

首先添加一个用户

添加用户：

useradd 123

给新用户设置密码：

passwd 123

更改SSH

vi /etc/ssh/sshd_config

添加配置
AllowUsers root 123 #设置刚才创建的 123 可以登录
先把root也加上，不然登陆不了
重启下SSH

service sshd restart (/etc/init.d/sshd restart)
systemctl restart sshd.service #CentOS 7

限制su命令

vi /etc/pam.d/su

添加如下两行
centos 6

auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd

执行
usermod -G10 123
这样就只有 123 用户可以使用su命令了

centos 7
centos7用户权限设置 https://blog.csdn.net/qooer_tech/article/details/41802717

auth        required    /usr/lib64/security/pam_wheel.so   use_uid
auth        sufficient  /usr/lib64/security/pam_rootok.so  debug
auth        required    /usr/lib64/security/pam_wheel.so group=wheel

修改/etc/login.defs文件，在最后添加SU_WHEEL_ONLY yes
将新添加的普通用户添加的wheel组中，命令usermod -G wheel 用户名

123切换到root

su - root

然后输入 root 密码

禁止ping

防止别人Ping通自己的服务器是一个很不错的安全设置，运行命令
此文件开始为空

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

这样别人Ping自己的服务器时就根本无法Ping通了

systemctl restart iptables.service

使用密匙登陆SSH

在VPS上输入指纹登陆
生成4096位密钥

ssh-keygen -t rsa -b 4096

将公钥拷贝至服务器对应用户的.ssh下，重命名为authorized_keys

cat id_rsa.pub >> authorized_keys

或

scp -P xxxxx ~/.ssh/id_rsa.pub server:/root/.ssh/authorized_keys

如果已经存在authorized_keys，需要将公钥追加至authorized_keys

scp -P xxxxx ~/.ssh/id_rsa.pub server:/root/.ssh/tmp.pub
# 在服务器端执行
cat /root/.ssh/tmp.pub >> /root/.ssh/authorized_keys

ssh 登陆设置Putty SSH使用密钥登录Linux VPS主机

禁止使用密码登陆

vim /etc/ssh/sshd_config
PasswordAuthentication no

若报错

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

删除~/.ssh/known_hosts文件

rm ~/.ssh/known_hosts

检查登录日志

如果你的服务器一直很正常，那也可能不正常的表现，
最好的办法就是定期查询ssh的登录日志，手动发现系统的异常！

vim /etc/ssh/sshd_config
add LogLevel DEBUG

查看最近100条登录日志

tail -100 /var/log/secure

登录成功日志

who /var/log/wtmp
last

参考：
CentOS（5.8/6.4）linux生产环境若干优化实战
 基于CentOS系统的VPS安全设置与优化

ubuntu

sudo apt-get update
apt-get install htop
apt-get install unzip

apt-get -y install wget screen

centos
yum install -y unzip zip

cp -Rf /home/user1/* /root/temp/
将 /home/user1目录下的所有东西拷到/root/temp/下而不拷贝user1目录本身。
即格式为：cp -Rf 原路径/ 目的路径/

1024以下端口需要管理员权限

增强VPS 安全:改端口,禁用Root,密钥登录,Denyhosts防暴力攻击

洛杉矶MC
目前阿里新加坡的性价比最高

说实在的vultr牌子虽然比瓦工大，稳定性还是瓦工靠谱
dd if=/dev/zero of=test bs=64k count=4k oflag=dsync
自己测一测就知道了，不管超兽多少，是否正在搞促销，瓦工的io根本不崩

BandwagonHost搬瓦工

原来的域名被墙后启动备用域名

原官方网页隐藏优惠码(F12)(现在找不到了)
目前，BandwagonHost最新优惠码如下：
1、IAMSMART5K717Q （4%）
2、IAMSMART5EM2BR（4.28%）
3、IAMSMART5C48JJ（4.7%）
4、IAMSMART5SS6ML（4.72%）
5、IAMSMART5GRNII （4.82%）
6、IAMSMART5EL5BM（4.96%）
7、IAMSMART5FQ956 （5%）
8、BWH1ZBPVK（6%）
9、BWH26FXH3HIQ (6.25%)
10、BWH34QMFYT2R(6.38%)

SPECIAL PROMOCODE: IAMSMART5FQ956 - 5% Recurring Discount（5% Recurring Discount）
Bandwagonhost Promotional Code BWH1ZBPVK - 6% Recurring Discount

点我购买KVM 512M 500M/Month $18.99/Year 6 Locations
搬瓦工 CN2 两个机房的选择：DC3 和 DC8 哪个好？

https://justhost.ru/hosting/

瓦工我走自己的AFF没效果。
购买IP和你的账号Ip 要不一样，付款PP和收款PP也不一样

搬瓦工怎么选CN2？
dc3和dc8

SPECIAL为固定机房套餐，分CN2、CN2 GIA、香港三种线路
VZ - PROMO为OpenVZ可换机房套餐、 KVM - PROMO为KVM可换机房套餐，可切换到CN2，但流量变为1/3

搬运工信息