首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux服务器企业级安全加固

Linux服务器企业级安全加固 前言 账-号、密-码安全 1 锁定不必要的用户 2 修改密.码过期时间 3 设置密.码复杂度 4 限制登陆超时 5 限制错误登陆次数 6 禁止root用户远程登陆 6.1...禁止ROOT远程登录系统 修改默认ssh连接端口 限制允许ssh远程连接的Ip 使用密钥登陆 锁定系统文件 修改默认Umask值 限制GCC编译 限制日志文件 最小化防火墙规则 开启selinux 1 配置...selinux允许ssh服务 2 通过semanage命令设置目录权限 设置history命令显示时间 禁止Control-Alt-Delete 键盘重启系统命令 1.备份配置文件 2.移除该原源文件.../grub2/grub.cfg 及时更新漏.洞补丁及使用稳定安全版的服务器应用软件 有条件使用堡垒机登陆服务器 将生产服务器和办公网物理隔离 前言 Linux 是一个开放式系统,可以在网络上找到许多现成的程序和工具...安全级别:★★★★★ 有条件使用堡垒机登陆服务器 安全级别:★★★★ 将生产服务器和办公网物理隔离 安全级别:★★★★★

1K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Apollo - 企业级配置中心的快速部署

    Apollo作为成熟的分布式环境的配置中心,比Spring Cloud Config安装复杂很多,而且官方的安装文档因为考虑得特别全面,就写得很啰嗦,不方便我们快速部署。...部署简介 Apollo主要部署3个组件 Portal:管理配置的页面 Admin Service:配置管理服务(为Portal提供接口) Config Service:配置服务(为客户端提供配置接口...ServerConfig` limit 1; Config Service 解压 unzip apollo-configservice-1.3.0-github.zip -d configservice 配置修改...初始登录后,Apollo还需要进行一些配置,否则可能出现问题。...organizations - 部门列表 [{"orgId":"TEST1","orgName":"样例部门1"},{"orgId":"TEST2","orgName":"样例部门2"}] 其他常用配置

    1.5K50

    smtp邮件服务器配置,配置SMTP服务器

    原标题:配置SMTP服务器 的全称是“SimpleMailTransferProtocol”,即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范,通过它来控制邮件的中转方式。...SMTP服务器就是遵循SMTP协议的发送邮件服务器配置SMTP服务器 SMTP认证,简单地说就是要求必须在提供了账户名和密码之后才可以登录SMTP服务器,这就使得那些垃圾邮件的散播者无可乘之机。...以下是使用IIS6.0管理器配置SMTP虚拟服务器的步骤: 1.打开IIS管理器:单击键盘上的Windows按钮。输入“IIS”。...通过添加127.0.0.1,我们将允许本地服务器从此SMTP服务器发送消息。如果你希望其他计算机从此SMTP服务器发送消息,请输入其IP地址。 5.在“传递”选项卡中,单击“出站安全”。...9.重新启动SMTP服务器:右键单击“[SMTP虚拟服务器1]”,然后依次单击“停止”和“启动”。必须重新启动才能应用SMTP服务器设置。

    10.3K20

    服务器配置

    全局块 该部分配置主要影响Nginx全局,通常包括下面几个部分: 配置运行Nginx服务器用户(组) worker process数 Nginx进程PID存放路径 错误日志的存放路径 配置文件的引入 2.... events块 该部分配置主要影响Nginx服务器与用户的网络连接,主要包括: 设置网络连接的序列化 是否允许同时接收多个网络连接 事件驱动模型的选择 最大连接数的配置 3. http块 定义MIMI-Type...配置 请求根目录配置 更改location的URI 网站默认首页配置 ---- 一份配置清单例析 笔者按照文章:《Nginx服务器开箱体验》 中的实验,给出了一份简要的清单配置举例: 配置代码如下:...⬇️ ---- 配置运行Nginx服务器用户(组) 指令格式:user user [group]; user:指定可以运行Nginx服务器的用户 group:可选项,可以运行Nginx服务器的用户组 如果...user指令不配置或者配置为 user nobody nobody ,则默认所有用户都可以启动Nginx进程 ---- worker process数配置 Nginx服务器实现并发处理服务的关键,指令格式

    2.1K20

    pycharm配置远程服务器_服务器asp环境配置

    、说明 首先介绍下我本人情况,我在 windows 笔记本电脑上下载了 Pycharm 专业版,因为我本人只是用来跑代码,想把代码自动同步起来,因此特地通过 Pycharm 来远程使用 Linux 上配置好的环境...3、确定 Linux 服务器里同步文件夹,大家可以根据箭头指示,自行更改: 4、选择自动同步,出现以下提示: 点击 Overwrite 即可。...5、配置好解释器后,可以查看安装的第三方库: 三、程序测试 在 windows 平台下,编写 Python 文件,并运行,查看代码运行情况: 可以看到,代码已经使用远程python解释器运行...,且文件自动同步到服务器端。...六、参考链接 参考链接1:远程配置 参考链接2:文件下载 参考链接3:代码自动补全问题 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/175253.html原文链接

    6.5K20

    服务器配置选择?

    而性能和配置不达标的服务器选择只会给企业带来诸多运营问题;但不经过实际需求的评估,轻率的选择一台性能强劲、价格昂贵的服务器,无疑是会带来成本上的浪费;因此,不能一味的为了省钱而选择一台很容易称为计算瓶颈...这一类服务器至少需要使用单路至强的配置。对于可靠性的问题,如果你的架构中只有一台应用服务器,那肯定需要这台服务器足够可靠,RAID绝对是不能忽视的选项。...公共服务:我们指的是邮件服务器、文件服务器、DNS服务器、域控服务器这类服务器。...单路至强CPU/4GB内存/Raid1绝对是入门配置。关于准确的配置我们需要再讨论业务需求后才能作决定。 需要支持多少用户访问? 服务器需要支持多少用户访问?...根据你网站的规模选择合适配置的空间,假如是一般的个人博客,或者企业展示网站类,就可以选小一点的,若是商城类,新闻类就要相对大一点的空间。

    7.8K40

    apache服务器配置

    1、首先,Apache的配置文件是httpd.conf和httpd-vhosts.conf,我们先来看下wamp安装好后,httpd.conf的默认配置。...到这里,配置完毕了,于是重启Apache,输入crash.com访问,结果正常访问。...首先,新增的Directory,是可以在httpd.conf中添加的,也可以在httpd-vhosts.conf中添加,我认为在后者里面添加更好,配置内容更加清晰明了,项目目录权限跟随着项目站点配置。...对于项目在wamp/www之外的,需要给项目目录权限才可,注意: Order Allow,Deny Allow from All Require all granted 这三条缺一不可,这是配置了允许外部计算机访问服务器站点...此配置是在如下wamp环境进行的: ? 至此,在Apache下配置PHP站点,全部完成。

    3.7K150

    samba服务器配置

    修改配置文件 备份(编辑系统文件前养成备份的好习惯,避免编辑错误后系统工作不正常)并编辑/etc/samba/smb.conf允许网络用户访问: $ sudo cp /etc/samba/smb.conf...10.42.1.100/Share /mnt -o username=user1 $ sudo mount.cifs //10.42.1.100/Share /mnt -o username=user1 配置文件详细配置...关于安全等级有四种: # share:用户不需要账户及密码即可登录samba服务器 # user:由提供服务的samba服务器负责检查账户及密码(默认) #...server:检查账户及密码的工作由另一台windows或samba服务器负责 # domain:指定windows域控制服务器来验证用户的账户及密码。...其他配置 # 指明新建立的文件的属性,一般是0755 create mask = 0755 # 指明新建立的目录的属性,一般是0755 directory mask =

    4K20
    领券