root登录时总是提示 login incorrect SSH可以登录 别的用户也可以通过telnet登录 唯独root不可以   解决方法: vi /etc/pam.d/login # auth requisite pam_securetty.so 注释这行 linux默认情况下root用户使用telnet是登录不了的,需要修改/etc/secrueety文件 可以把这个文件重命名或者加入pts/1之内的数据 如图 这样就可以在root情况下用telnet远程登录了 安装telnet 后,ro…
linux服务器ssh登录安全规则中,理论上要做到:防火墙限制,hosts.allow限制,root禁止登录,用户权限分配,ssh端口修改,登录时间限制,堡垒机登录. 这里只讲登录时间限制和登录报警通知 登录超过10分钟无操作自动断开链接: 在/etc/profile.d/中新建脚本autologout.sh,内容如下: TMOUT=600 readonly TMOUT export TMOUT 这样,用户超过600秒无操作就会断开链接. 登录报警: 在/etc/profile最后一行追加 /b…
1.排查是否是登录用户的密码错误 2.查看本机电脑键盘是否有误 3.排查是否是服务器目录全是777权限 注意事项: 原因是您把系统中全部文件的权限改为的777 ,权限混乱,虽然现在可以访问,但是其他文件权限问题可能影响您的应用,建议您初始化系统,并且谨慎使用chmod 777 命令…
使用SSH远程登录Linux在输入用户名之后在过了好几秒之后才会出现输入密码.严重影响工作效率.登录很慢,登录上去后速度正常,这种情况的主要原因为: DNS反向解析的问题 SSH在登录的时候一般我们输入服务器的ip地址.它根据该IP使用反向DNS找到主机名,再使用DNS找到IP地址,最后匹配一下登录的IP是否合法.如果IP没有域名,或者DNS服务器很慢或不通,那么登录就会很花时间. 解决办法: 在目标服务器上修改sshd服务器端配置,并重启sshd vi /etc/ssh/sshd_config…
1.参数修改: /etc/ssh/sshd_config 问价里边的 printlastlog 设置为yes /etc/ssh/sshd_config 问价里边的 printmotd 设置为yes 2.添加lastlog日子文件 /var/log/文件夹里边添加  lastlog文件. 3.添加登录欢迎语句 /etc/motd 文件中添加登录欢迎语句…
ssh_exchange_identification: read: Connection reset by peer报错如下: [root@izbp17x1~]# ssh admin@139.196... -p 2048 -vOpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017debug1: Reading configuration data /etc/ssh/ssh_configdebug1: /etc/ssh/ssh_config line 58:…
登录Linux服务器的方式一般是使用ssh,直接使用密码登录既要记忆密码在输入过程中又有安全风险.所以本文将提供一个使用公钥登录的方式来解决输入密码的问题. 首先在mac上生成一个私钥.公钥对 首先,请打开终端.可以使用spotlight直接搜索term,就可以点击应用打开. 打开终端后输入下面的命令: $ ssh-keygen -t rsa -b 4096 -C 'test' # 其中 -t表示加密类型,这里使用rsa # -b表示加密位数 # -C表示备注信息 一路回车下去可以生成两个文件,…
对于Linux服务器而言使用密钥登录要比使用密码登录安全的多,毕竟当前网上存在多个脚本到处进行爆破. 这类脚本都是通过扫描IP端的开放端口并使用常见的密码进行登录尝试,因此修改端口号也是非常有必要的. 如果你仍然想继续提高服务器的安全性的话那么还可以考虑使用Google的两步验证,每次登录需输入口令. Google Authenticator是开源的两步验证工具,任何人都可以在自己的服务上部署两步验证来提高安全性. 注:Google Authenticator支持iOS和Android平台,其他…
转自http://blog.csdn.net/jobschen/article/details/52823980 mac ssh登录linux服务器 的两种方式: 个人推荐第二种,zsh方式,只需要把公钥copy到目标服务器,设置别名就可以全用,方便快捷. 一. 使用item2的profiles 和expect脚本 配置步骤: 1. 写一个expect脚本 #!/usr/bin/expect set timeout 30 spawn ssh [lindex $argv 0]@[lindex $a…
530 Login incorrect只有用匿名anonymous才可登录,其余所有用户都报530 Login incorrect错 复制代码 代码如下: local_enable=YESwrite_enable=YESpam_service_name=vsftpduserlist_enable=YES 加入粗体这句话就OK啦.现在原因还不知道. 其他的解决思路: 1.被动模式的问题 2.有时候可能是主目录的问题,比如你的FTP主目录是/data/www,但是用户vsftpd的在/etc/pas…