禁用远程主机对SSH的公钥进行检查的方法

2017年02月06日 47 阅读

SH 公钥检查是一个重要的安全机制，可以防范中间人劫持等黑客攻击。但是在特定情况下，严格的 SSH 公钥检查会破坏一些依赖 SSH 协议的自动化任务，就需要一种手段能够绕过 SSH 的公钥检查。首先看看什么是 SSH 公钥检查SSH 连接远程主机时，会检查主机的公钥。如果是第一次该主机，会显示该主机的公钥摘要，提示用户是否信任该主机：复制代码代码如下:The authenticity of host "192.168.0.110 （192.168.0.11...

通过SSH进行密钥认证自动登录Linux服务器

2017年02月06日 47 阅读

传统的网络服务程序，SSH的英文全称是 Secure Shell，通过使用ssh，可以对所有的传输的数据进行加密，这样既可以防止攻击又可以防止IP欺骗。SSH 提供2种级别的安全验证1，基于口令的安全验证，这也是我们常用的一种，只要知道用户名和密码，就可以远程登陆到远程主机上。2，基于密钥的安全认证，就是说用户必须为自己创建一对密钥，并把公用密钥放到需要访问的服务器上。2种安全级别的验证，后者相对比前者更安全一些，第二种级别不需要在网络上传递口令。SSH密...

初探Linux的系统日志

2017年02月06日 48 阅读

syslogd & klogd ---------/etc/syslog.conf/var/log/secure:登录到系统存取资料的记录；FTP、SSH、TELNET.../var/log/wtmp：记录登录者讯录，二进制文件，须用last来读取内容/var/log/messages：杂货铺/var/log/boot.log：记录开机启动讯息，dmesg | more一、常识复制代码代码如下:# ps aux | grep syslog# chk...

命令行查看Linux的系统版本和内核版本以及机器字长

2017年02月06日 45 阅读

查看Linux版本1. lsb_release -a （适用于所有linux）复制代码代码如下: LSB Version: :base-4.0-ia32:base-4.0-noarch:core-4.0-ia32:core-4.0-noarch:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-ia32:printing-4.0-noarchDistributor ID: CentOSDescriptio...

通过Linux命令查看系统平均负载的方法

2017年02月06日 43 阅读

1、Linux系统的平均负载的概念有时候我们会觉得系统响应很慢，但是又找不到原因，这时就要查看平均负载了，看它是否有大量的进程在排队等待。特定时间间隔内运行队列中的平均进程数可以反映系统的繁忙程度，所以我们通常会在自己的网站或系统变慢时第一时间查系统的负载，即CPU的平均负载。2、查看平均负载究竟应该如何查看平均负载呢？最简单的命令是uptime，如下所示：复制代码代码如下:［root@localhost ～］# uptime11:31:11 up 11 ...

详解Linux系统中wget的使用方法

2017年02月06日 44 阅读

功能说明: wget使用 HTTP 和 FTP 协议，支持代理服务器和断点续传，是基于控制台最强大的下载工具。命令格式: wget [参数] <URL>常用参数:1. 启动选项：-V : 显示 wget 的版本-h : 显示 wget 的使用说明-b : 启动之后转入后台执行，日志文件写在当前目录下”wget-log”文件中-e <COMMAND> : 执行一个 .wgetrc 里面的 <COMMAND...

举例说明Linux中使用wget进行下载的方法

2017年02月06日 41 阅读

使用举例:1、下载单个文件复制代码代码如下:$ wget http://osmond.cn/cdbe/CDBE.zip2、以续传方式后台下载单个文件复制代码代码如下:$ wget -bc http://ftp.hostrino.com/pub/centos/5.0/isos/i386/CentOS-5.0-i386-bin-3、只下载单一HTML文件，确保影响着页面显示的所有元素均被下载，并重新建立链接复制代码代码如下:$ wget -p -k http:...

Linux系统中一些内核管理命令总结

2017年02月06日 47 阅读

1、lsmod 列加以挂载的内核模块；lsmod 是列出目前系统中已加载的模块的名称及大小等；另外我们还可以查看 /proc/modules ，我们一样可以知道系统已经加载的模块；复制代码代码如下:[root@localhost beinan]# lsmod[/code]2、modinfo 查看模块信息；modinfo 可以查看模块的信息，通过查看模块信息来判定这个模块的用途；复制代码代码如下:[root@localhost beinan]# moinfo...

Linux安全扫描工具Nmap用法及参数详解

2017年02月06日 46 阅读

扫描器是一种能够自动检测主机安全性弱点的程序。扫描器通过发送特定的网络数据包，记录目标主机的应答消息，从而收集关于目标主机的各种信息。目前网络上有很多扫描软件，比较著名的扫描器有SSS，X-Scan，Superscan等，功能最强大的当然是Nmap。Nmap（Network Mapper）是一款开放源代码的网络探测和安全审核工具。它用于快速扫描一个网络和一台主机开放的端口，还能使用TCP/IP协议栈特征探测远程主机的操作系统类型。nmap支持很多扫描技术，...

在Linux系统中批量添加用户的方法讲解

2017年02月06日 43 阅读

我们什么时候才需要大批量添加用户呢？有时我们需要让几十个或更多的用户在主机上完成相同或相似的任务，比如我们想同时添加一堆的ftp 用户，这些ftp用户归属同一组，但不允许他们通过终端或远程登录服务器；有时我们可能为了教学，比如我们有50个学生，并且每个学生在服务器上有一个独 立的用户名，能登录系统，并能管理自己的帐号或完成一些在自己权限下的作业；批量用户添加流程：批量添中用户流程是通过newusers 导入一个严格按照/etc/passwd 的书写格式来书...

Linux统计文件中指定字符串个数的2种方法

2017年02月06日 41 阅读

统计一个文件中某个字符串的个数，其实就像在一块沙地里面找一块石头，有的人看到石头以后，在上面做个标记（grep），然后记住自己做了多少个标记；有的人看到石头以后，把它跳过去（awk），然后统计自己跳了多少次。方法1: grep复制代码代码如下:grep -o ‘keyword’my_file.txt | wc -l方法2: awk复制代码代码如下:awk -v RS=’keyword’ ‘END ...

剖析Linux系统中的文件系统路径

2017年02月06日 49 阅读

1、Linux文件系统是从/开始的；在Linux操作系统的文件管理中，命令行模式（在控制台或终端下）的文件或目录管理，要涉及路径这一概念，这是Linux命令行操作的最基础的基础。如果我们了解了路径的概念，就可以随心所欲的进入任何目录，进行我们想的工作。Linux 文件系统，是一个呈树形结构，是从/做为入口，/（也被称为根目录）下有子目录，比如etc、usr、lib等，在每个子目录下又有文件或子目录，这样就 形成了一个树形结构，这种树形结构比较单一。而Win...

Linux查看开机运行时间的多种方法

2017年02月06日 45 阅读

1. uptime命令复制代码代码如下:homer@ubuntu:~$ uptime 19:34:40 up 4 days,4:18,6 users,load average: 0.00, 0.01, 0.05它依次显示：系统当前时间、系统已经运行了多长时间、目前有多少登陆用户、系统在过去的1分钟、5分钟、15分钟内的平均负载。19:34:40 表示系统当前时刻4 days, 4:18 表示系统运行持续时间，即累计持续运行了 4天4小时18分钟查看用户： ...

查看和更改rpm的默认安装路径的方法

2017年02月06日 43 阅读

大多数人安装RPM包，都是使用下面的命令来安装：复制代码代码如下:rpm -ivh xxxx.rpm 这是最简单的安装方式，RPM包中的文件将被安装到打包时所指定的默认目录中。但在有的时候，我们没有系统的root权限不能写入根目录，或者因为某种原因（比如在进行文件恢复时）想改变一下RPM的默认安装路径。这时可以用下面的小技巧。首先用下面的命令查看一下该RPM包的默认安装目录，例如：复制代码代码如下:easwy:~$ rpm -qpl ext3grep-0....

Linux下图形与字符界面切换的简单方法

2017年02月06日 45 阅读

1. 图形界面切换到字符界面在图像界面下按[Alt+Crtl+F1]~[ Alt+Crtl+F6]即可切换到字符界面2. 字符界面切换到图形界面（1）在界面下按[ Alt+Crtl+F7]即可切换到字符界面下（2）在命令行输入以下命令：复制代码代码如下:# startx 3. 设定默认启动界面系统启动默认启动界面修改可以通过修改文件/etc/inittab，将字符界面设定为默认启动界面。在命令行下输入以下命令，打开文件/etc/inittab，复制代码代码...

OpenSSH配置指南

2017年02月06日 45 阅读

一、关闭并卸载RedHat9.0自带的Openssh1.1 停止服务复制代码代码如下:#service sshd stop1.2 卸载Openssh复制代码代码如下:#rpm -e openssh --nodeps#rpm -e openssh-server --nodeps#rpm -e openssh-clients --nodeps#rpm -e openssh-askpass-gnome#rpm -e openssh-askpass二、下载安装最新...

Linux查看磁盘io开销的几种方法

2017年02月06日 46 阅读

怎样才能快速的定位到并发高是由于磁盘io开销大呢？可以通过三种方式： 第一种：用 top 命令 中的cpu 信息观察 Top可以看到的cpu信息有：复制代码代码如下: Tasks: 29 total, 1 running, 28 sleeping, 0 stopped, 0 zombie Cpu（s）: 0.3% us, 1.0% sy, 0.0% ni, 98.7% id, 0.0% wa, 0.0% hi, 0.0% si 具体的解释如下： ...

Linux系统单个文件夹大小怎么限制？

2017年02月06日 45 阅读

Linux下由于某些用途需要限制个别文件夹大小，可以使用镜像文件挂载的形式来实现。1、创建一个指定大小的磁盘镜像文件：dd if=/dev/zero of=/root/disk.img bs=2M count=10。这样就创建了一个大小为20M的磁盘镜像。2、挂载为设备：losetup /dev/loop0 /root/disk.img3、格式化设备：mkfs.ext3 /dev/loop04、挂载为文件夹复制内容到剪贴板mkdir/test moun...

Linux补丁工具patch生成使用补丁用法示例

2017年02月06日 45 阅读

一、原理 diff比较两个文件或文件集合的差异，并记录下来，生成一个diff文件，这也是我们常说的patch文件，即补丁文件。 patch能将diff文件运用于 原来的两个集合之一，从而得到另一个集合。 举个例子来说文件A和文件B,经过diff之后生成了补丁文件C,那么着个过程相当于 A -B = C ,那么patch的过程就是B+C = A 或A-C =B。 因此我们只要能得到A, B, C三个文件中的任何两个，就能用diff和patch这对工具生成另外...

Linux管道通信C语言编程示例

2017年02月06日 46 阅读

一、定义管道是单向的、先进先出的。它将一个程序的输入和另一个程序的输出连接起来。数据被一个进程读出后，将被从管道中删除。分为无名和有名管道两种。前者用于父进程和子进程间的通信，后者用于同一系统的两个进程间通信。二、无名管道复制代码代码如下: intpipe（int fd[2]）; 其中，fd[0]用于读管道，fd[1]用于写管道。若成功则返回零，否则返回-1，错误原因存于errno中。三、有名管道：FIFO复制代码代码如下: int mkfifo（cons...