允许FTP用户登录并禁止Shell登录的方法

最近安装了vsftpd做FTP服务,发现系统用户的登录shell设置为/sbin/nologin,就无法使用FTP服务.网上资料说,vsftpd会为每个FTP登录用户去在/etc/shells中检查对应的登录shell,因此需要增加一行/sbin/nologin.但是我/etc/shells文件明明有/sbin/nologin. [plain] view plain copy [root@localhost ~]# vsftpd -v vsftpd: version 2.2.2 [root@lo…

SSH使用密钥登录并禁止密码登录

#1 新建用于登录的用户useradd -p `echo "KYmO4ClPt1" | openssl passwd -1 -salt $(< /dev/urandom tr -dc '[:alnum:]' | head -c 32) -stdin` 9pZ7IER8 KYmO4ClPt1: 用于ssh登录的用户密码 9pZ7IER8: 用于ssh登录的用户名 #2 切换到登录用户su 9pZ7IER8 #3 创建用于存放秘钥的文件夹,路径/home/ssh用户 cd mkdir…

SSH公钥登录且禁止密码登录及更改默认端口

1.ssh生成公私钥 ssh-keygen -t rsa -C "zhangsan@qq.com" 生成密钥的位置如下,id_rsa是私钥.id_rsa.pub是公钥: ➜ .ssh pwd /Users/xxxxx/.ssh ➜ .ssh ls config id_rsa id_rsa.pub known_hosts 注意:id_rsa一定不能泄露,否则... 2.设置密钥登录到需要登录的服务器工作目录,把刚刚生成的公钥内容拷贝到,远程服务器下的authorized_keys文件中…

服务器使用ssh秘钥登录并禁止密码登录

问题: 最近在登录服务器的时候,每次都会有提示999+ falied login等字眼,意思就是自己的服务器密码正在被人暴力破解.想象以下,别人有了你的服务器的root登录密码,那么就可以对你的服务器为所欲为.所以为了解决这个问题,不妨采用ssh秘钥登录,并且设置为禁止密码登录. 生成秘钥: 使用命令生成秘钥 ssh-keygen 而后使用命令进秘钥文件重命名为authorized_keys,个人推荐自己在本地生成较长的秘钥后在上传到服务器里替换,这样比较方便而且更安全(秘钥长度更长) # id…

配置sshd_config中的PermitRootLogin设置root登录或者禁止root登录

在etc的sshd_config文件中,默认有PermitRootLogin no的配置,这个的意思是禁止root用户登录,如果想要允许root登录,需要su root用户到sshd_config下进行修改,需要把PermitRootLogin no改成PermitRootLogin yes,修改完成之后,需要重新启动ssh服务才生效,重启命令如下: service sshd restart 一定要记得,需要重新启动服务才行,否则你的系统使用的就不是那个你编辑的那个ssh,也就没有效果.…

asp.net mvc 权限过滤和单点登录（禁止重复登录）

1.权限控制使用controller和 action来实现,权限方式有很多种,最近开发项目使用控制控制器方式实现代码如下 /// <summary> /// 用户权限控制 /// </summary> public class UserAuthorize : AuthorizeAttribute { /// <summary> /// 授权失败时呈现的视图 /// </summary> public string AuthorizationFailView…

SSH使用密钥登录并禁止口令登录实践

生成PublicKey Linux:ssh-keygen -t rsa[私钥 (id_rsa) 与公钥 (id_rsa.pub)]Windows:SecurCRT/Xshell/PuTTY[SSH-2 RSA 2048] #生成SSH密钥对 ssh-keygen -t rsa Generating public/private rsa key pair. #建议直接回车使用默认路径 Enter file in which to save the key (/root/.ssh/id_rsa):…

SSH 使用密钥登录并禁止口令登录

小结:修改下sshd配置文件,把公钥传上去就好了先生成公钥和私钥,默认在/root/.ssh/目录,可以先看一下有没有这个目录. 生成公钥后,以后其它服务器也都可以复用这个公钥最好生成时输入密码!! 2,复制密钥对用ssh-copy-id将公钥复制到被管理机器上面,观察authorized_keys有无变化(之前服务器上没有这个文件,拷贝后会出现这个文件,而且文件内容就是公钥的内容,最好在另一台服务器上用ssh-copy-id命令拷贝到被管理的机器上,这样生成的authorized_key…

ftp -i -n -v <<!　其中 -n禁止自动登录到初始连接

<<!说明是输入.如是结束了需要再输入 !例如:ftp -i -n -v <<! 这里的叹号代表是ftp 命令的开始get 文件exit ! 代表ftp的命令结束了. <<后面可以跟任何字符,但是ftp命令结束后,要成对出现,即一个开始一个结束. 其中 -n禁止自动登录到初始连接,自动连接时会要求输出密码导致无法登录…

linux 添加ftp用户与登录配置详解

不同类Unix有一定区别版本不同也有些区别在linux主机上如何添加ftp用户 (一)修改配置文件 vi /etc/vsftpd/vsftpd.conf 在96行,97,98行 96 chroot_local_user=YES --改为YES chroot_local_user=YES将所有用户限定在主目录内 97 chroot_list_enable=YES --改为YES chroot_list_enable=YES表示要启用chroot_list_file 98 # (defau…

禁止用户使用密码的方式登录服务器，让其使用key的方式登录

这里我的远程登录工具xshell 所以这里我要做的是第一步是在xshell中配置公私钥密钥类型选择为rsa,长度为2048,并点击下一步,如下所示: 继续下一步如果给密钥设置了密码,那么在使用这个密钥时也要输入密码,这个看个人喜好,权哥一般喜欢方便,所以会留空.现在接着继续下一步: 如上图所示,可以把公钥另存为一个文件,一会将把要这个公钥上传到Linux服务器上,点击完成后.xshell显示已有的私钥,如下所示: 这里我们公钥的路劲在win 7 系统下的 /c/Users/Administ…

linux下使用vsftp搭建FTP服务器：匿名登录，账号登录，SSL加密传输

目录一.关于FTP和VSFTP 二.ftp.sftp.vsftp.vsftpd的区别三.项目一:搭建一台所有人都可以访问的通用FTP服务器 3.1 项目要求 3.2 项目思路分析 3.3 使用vsftp搭建可以匿名访问的FTP服务器四.项目二:搭建一台只有特定用户才能访问的专有FTP服务器 4.1 项目要求 4.2 项目思路分析 4.3 使用vsftp搭建特定用户登录的专用FTP服务器一.关于FTP和VSFTP 1.FTP(File Transfer Protocol: 文件传输协议)是…

登录式与非登录式&交互式与非交互式shell及其环境初始化过程

交互式shell和非交互式shell(interactive shell and non-interactive shell) 交互式模式就是在终端上执行,shell等待你的输入,并且立即执行你提交的命令.这种模式被称作交互式是因为shell与用户进行交互.这种模式也是大多数用户非常熟悉的:登录.执行一些命令.退出.当你退出后,shell也终止了. shell也可以运行在另外一种模式:非交互式模式,以shell script(非交互)方式执行.在这种模式下,shell不与你进行交互,而是读取存…

Linux生成ssh密钥免密登录，允许/禁止密码登录，允许/禁止root远程登录，更改ssh端口

进入想要使用密钥登录的用户家目录 cd 或 cd ~ 执行密钥创建命令,不行可能需要下载openssh-server与openssh-client ssh-keygen -t rsa -P "" 回车将公钥文件内容拷贝到authorized_keys cd .ssh/ cat id_rsa.pub >> authorized_keys chmod 600 authorized_keys 将密钥文件id_rsa留作登录,在xshell上登录时使用密钥登录,浏览-->用…

用户 NT AUTHORITY\NETWORK SERVICE 登录失败解决方法（转载）

用户 NT AUTHORITY\NETWORK SERVICE 登录失败解决方法 (MS SQL 2005) Windows server 2003,2008 Web.Config 配置连接sql 使用 win身份验证时: 当连接sql server使用信任连接(参看Web.Config文件)时就会出这个错误,在Windows XP当中,ASP.NET的运行帐号是ASPNET,而在Windows server 2003,2008号则改为了Network Service,直接把这个用户加到sql…

终端ssh登录mac用shell打包ipa报错：replacing existing signature

终端ssh登录mac用shell打包ipa报错:replacing existing signature 报错原因:login.keychain被锁定,ssh登录的没有访问权限解决方法:终端敲入 security unlock-keychain ${HOME}/Library/Keychains/login.keychain 然后输入你mac的登录密码…

用户 NT AUTHORITY\NETWORK SERVICE 登录失败

Windows server 2003,2008 Web.Config 配置连接sql 使用 win身份验证时: 当连接sql server使用信任连接(参看Web.Config文件)时就会出这个错误,在Windows XP当中,ASP.NET的运行帐号是ASPNET,而在Windows server 2003,2008号则改为了Network Service,直接把这个用户加到sql server的登陆帐号里面就好了当然添加ASPNET用户时也是如此具体的解决方法: 第一步:把'NT AU…

用户 'NT AUTHORITY\NETWORK SERVICE' 登录失败/OLE DB 错误: OLE DB 或 ODBC 错误 :

用户 'NT AUTHORITY\NETWORK SERVICE' 登录失败/OLE DB 错误: OLE DB 或 ODBC 错误 : 2012-2-23 上午 ,弄SAAS时,发现在生成多维数据集时,运行,会出现错误,提示“ 内部错误: 操作未能成功,已终止. 内部错误: 操作未能成功,已终止. 出现以下系统错误: 没有注册类别 . 高级关系引擎中存在错误. 无法与 DataSourceID 为“EtoonDM”.名称为“EtoonDM”的数据源建立连接. OLAP 存储引擎中存在错误:…

c# winform实现网页上用户自动登陆,模拟网站登录

using System; using System.Collections.Generic; using System.Text; using System.Net; using System.IO; namespace Czt.Web { /// <summary> /// 实现网站登录类 /// </summary> public class Post { /// <summary> //…

php 用户访问菜单页面,必须登录，判断用户是否登录

<pre name="code" class="python"># 本节课大纲: 一.空模块和空操作 1.空操作 function _empty($name){ $this->show("$name 不存在 <a href='__APP__/Index/index'>返回首页</a>"); } 2.空模块 class EmptyAction extends Action{ function index()…

ssh禁止密码登录

1.root用户登陆后,运行以下第一句指令,其他根据提示进行输入: ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): 建议直接回车使用默认路径Created directory '/root/.ssh'Enter passphrase (empty for no passphrase): …

数据库用户映射到SQL Server登录名

由于不是固定在一如电脑开始,经常需要把数据备份与恢复.或者是帮助客户修改程序,接收到客户备份好的数据,需要在电脑恢复. 这样就需要将数据库用户映射到 SQL Server 登录名.如何映射?可使用下面的系统存储过程: EXECUTE sp_change_users_login 'update_one','user','login' 上面的'update_one'是执行的操作,将当前数据库中指定的 user 链接到现有的 SQL Serverlogin. 'user'是指当数据库的用户名. 'l…

mysql 用户表结构设计，第三方登录

说起用户表,大概是每个应用/网站立项动工(码农们)考虑的第一件事情.用户表结构的设计,算是整个后台架构的基石.如果基石不稳,待到后面需求跟进了发现不能应付,回过头来反复修改用户表,要大大小小作改动的地方也不少.与其如此,不妨设计用户表之初就考虑可拓展性,争取不需要太多额外代价的情况下一步到位. 先前设计 idusernamepassword用户名加上密码,解决简单需求,留个id作为其他表的外键.当然,那时候密码还可能是明文存储,好点的知道md5. 后来呢,随着业务需求的拓展,要加个用户状态 st…

Windows远程桌面，连接被拒绝，因为没有授权此用户帐户进行远程登录。

Windows 服务器远程连接的时候,出现错误:“连接被拒绝,因为没有授权此用户帐户进行远程登录.”,导致无法远程登录服务器,如下图所示: 问题分析该错误一般是由于 Windows 远程桌面相关权限配置异常导致的. 解决方案 1. 排查组策略用户权限分配: 1)使用连接管理终端登录主机. 2)开始 - 运行 - 录入: secpol.msc 打开组策略编辑器,如下图所示: 3)找到本地策略 - 用户权限分配 - 允许通过远程桌面服务登录,如下图所示: 如果缺少上述配置,请点击添加用户或…

CAS 单点登录4.24版本登录调用其它系统并且返回客户端用其它的用户信息改造

1.登录调用其它系统.修改deployerConfigContext.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context=&…

Django商城项目笔记No.11用户部分-QQ登录1获取QQ登录网址

Django商城项目笔记No.11用户部分-QQ登录 QQ登录,亦即我们所说的第三方登录,是指用户可以不在本项目中输入密码,而直接通过第三方的验证,成功登录本项目. 若想实现QQ登录,需要成为QQ互联的开发者,审核通过才可实现.注册方法可参考链接http://wiki.connect.qq.com/%E6%88%90%E4%B8%BA%E5%BC%80%E5%8F%91%E8%80%85 成为QQ互联开发者后,还需创建应用,即获取本项目对应与QQ互联的应用ID,创建应用的方法参考链接http:/…