Opération et maintenance
exploitation et maintenance Linux
10 commandes Linux essentielles pour assurer la sécurité de votre serveur
10 commandes Linux essentielles pour assurer la sécurité de votre serveur
10 commandes Linux essentielles pour assurer la sécurité de votre serveur
En tant qu'administrateur de serveur, il est très important d'assurer la sécurité de votre serveur. En tant que système d'exploitation open source, Linux dispose de nombreuses fonctionnalités et outils en termes de sécurité. Cet article présentera 10 commandes Linux indispensables pour vous aider à assurer la sécurité de votre serveur.
- Commande passwd : Modifier le mot de passe de l'utilisateur
Afin de protéger la sécurité du serveur, des changements réguliers de mot de passe sont nécessaires. Vous pouvez utiliser la commande passwd pour modifier les mots de passe des utilisateurs.
Commande$ passwd
- su : Changer d'identité d'utilisateur
Utilisez la commande su pour passer à d'autres identités d'utilisateur sans vous déconnecter de l'utilisateur actuel. Ceci est utile pour restreindre l’accès des utilisateurs ou effectuer des tâches spécifiques.
Commande$ su - username
- chmod : modifier les autorisations des fichiers
La protection des autorisations des fichiers et répertoires sensibles est très critique. La commande chmod peut être utilisée pour modifier les autorisations d'un fichier ou d'un répertoire afin d'en restreindre l'accès.
Commande$ chmod 600 /path/to/file $ chmod 700 /path/to/directory
- chown : Modifier le propriétaire du fichier
La commande chown peut être utilisée pour modifier le propriétaire d'un fichier ou d'un répertoire. Assurez-vous que seuls les utilisateurs autorisés peuvent modifier les fichiers sensibles.
Commande$ chown owner:group /path/to/file
- iptables : Configurer les règles de pare-feu
La commande iptables est utilisée pour configurer les règles de pare-feu pour les systèmes Linux, qui peuvent restreindre l'accès au réseau et améliorer la sécurité du serveur. Commande
$ iptables -A INPUT -p tcp --dport 22 -j DROP
- fail2ban : Prévenir les attaques par force brute
fail2ban est un outil utilisé pour protéger les serveurs contre les attaques par force brute. Il surveille les fichiers journaux de connexion et bloque temporairement l'accès depuis l'adresse IP en question lorsque plusieurs tentatives de connexion infructueuses sont détectées.
$ sudo apt-get install fail2ban
- Commande logrotate : Rotation des journaux
Les fichiers journaux peuvent occuper beaucoup d'espace disque, il est donc nécessaire d'utiliser la commande logrotate pour faire pivoter les journaux régulièrement.
$ sudo logrotate /etc/logrotate.conf
- Commande netstat : afficher l'état de la connexion réseau
Utilisez la commande netstat pour afficher la connexion réseau et l'état du port sur le serveur actuel. Cela permet de détecter une activité réseau inhabituelle.
$ netstat -tuln
- Commande find : Rechercher des fichiers
Utilisez la commande find pour rechercher des fichiers sur le serveur et effectuer diverses opérations. Ceci est utile pour détecter des problèmes de sécurité potentiels ou des fichiers malveillants.
$ find /path/to/search -name "filename"
- commande ssh : connexion à distance sécurisée
ssh est un protocole de connexion à distance sécurisé capable d'établir des connexions cryptées. Assurez-vous que seuls les utilisateurs autorisés peuvent se connecter au serveur via ssh.
$ ssh user@hostname
En utilisant ces commandes Linux, vous pouvez améliorer la sécurité de votre serveur et le protéger efficacement contre les menaces de sécurité potentielles. Cependant, ce ne sont là que quelques commandes de base, et d'autres mesures de sécurité (telles que l'utilisation d'un logiciel de sécurité, la mise à jour régulière du système, etc.) sont tout aussi importantes.
Résumé
Cet article présente 10 commandes Linux indispensables pour vous aider à sécuriser votre serveur. De la modification des mots de passe à la configuration des règles de pare-feu, ces commandes sont des outils essentiels pour protéger votre serveur. En utilisant ces commandes avec précaution, vous pouvez améliorer la sécurité de votre serveur et le protéger contre les menaces de sécurité potentielles.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Outils d'IA chauds
Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes
AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.
Undress AI Tool
Images de déshabillage gratuites
Clothoff.io
Dissolvant de vêtements AI
AI Hentai Generator
Générez AI Hentai gratuitement.
Article chaud
Outils chauds
Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit
SublimeText3 version chinoise
Version chinoise, très simple à utiliser
Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP
Dreamweaver CS6
Outils de développement Web visuel
SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)
Utiliser le Gestionnaire des tâches sous Linux
Aug 15, 2024 am 07:30 AM
Il existe de nombreuses questions que les débutants sous Linux posent souvent : « Linux a-t-il un gestionnaire de tâches ? », « Comment ouvrir le gestionnaire de tâches sous Linux ? » Les utilisateurs de Windows savent que le gestionnaire de tâches est très utile. Vous pouvez ouvrir le Gestionnaire des tâches en appuyant sur Ctrl+Alt+Suppr sous Windows. Ce gestionnaire de tâches vous montre tous les processus en cours d'exécution et la mémoire qu'ils consomment, et vous pouvez sélectionner et tuer un processus à partir du programme gestionnaire de tâches. Lorsque vous utiliserez Linux pour la première fois, vous rechercherez également quelque chose qui équivaut à un gestionnaire de tâches sous Linux. Un expert Linux préfère utiliser la ligne de commande pour rechercher les processus, la consommation de mémoire, etc., mais ce n'est pas obligatoire
Résoudre le problème de l'affichage tronqué des graphiques et des diagrammes sur le serveur de surveillance chinois Zabbix
Jul 31, 2024 pm 02:10 PM
La prise en charge du chinois par Zabbix n'est pas très bonne, mais parfois nous choisissons toujours le chinois à des fins de gestion. Dans l'interface Web surveillée par Zabbix, le chinois sous l'icône graphique affichera des petits carrés. Ceci est incorrect et nécessite le téléchargement de polices. Par exemple, "Microsoft Yahei", "Microsoft Yahei.ttf" est nommé "msyh.ttf", téléchargez la police téléchargée dans /zabbix/fonts/fonts et modifiez les deux caractères dans /zabbix/include/defines.inc.php. fichier dans definition('ZBX_GRAPH_FONT_NAME','DejaVuSans');define('ZBX_FONT_NAME'
7 façons de vous aider à vérifier la date d'enregistrement des utilisateurs Linux
Aug 24, 2024 am 07:31 AM
Saviez-vous comment vérifier la date de création d'un compte sur un système Linux ? Si vous le savez, que pouvez-vous faire ? Avez-vous réussi ? Si oui, comment faire ? Fondamentalement, les systèmes Linux ne suivent pas ces informations, alors quelles sont les autres manières d'obtenir ces informations ? Vous vous demandez peut-être pourquoi je vérifie cela ? Oui, il existe des situations dans lesquelles vous devrez peut-être consulter ces informations et elles vous seront utiles à ce moment-là. Vous pouvez utiliser les 7 méthodes suivantes pour vérifier. Utilisez /var/log/secure Utilisez l'outil aureport Utilisez .bash_logout Utilisez la commande chage Utilisez la commande useradd Utilisez la commande passwd Utilisez la dernière commande Méthode 1 : Utilisez /var/l
Apprenez à ajouter des polices à Fedora en 5 minutes
Jul 23, 2024 am 09:45 AM
Installation à l'échelle du système Si vous installez une police à l'échelle du système, elle sera disponible pour tous les utilisateurs. La meilleure façon de procéder est d'utiliser les packages RPM des référentiels de logiciels officiels. Avant de commencer, ouvrez l'outil "Logiciel" dans Fedora Workstation, ou d'autres outils utilisant le référentiel officiel. Sélectionnez la catégorie « Modules complémentaires » dans la barre de sélection. Sélectionnez ensuite « Polices » dans la catégorie. Vous verrez les polices disponibles similaires à celle de la capture d'écran ci-dessous : Lorsque vous sélectionnez une police, certains détails apparaîtront. Selon plusieurs scénarios, vous pourrez peut-être prévisualiser un exemple de texte pour la police. Cliquez sur le bouton "Installer" pour l'ajouter à votre système. En fonction de la vitesse du système et de la bande passante du réseau, ce processus peut prendre un certain temps.
Que dois-je faire si les polices WPS manquantes sous le système Linux entraînent une déformation du fichier ?
Jul 31, 2024 am 12:41 AM
1. Recherchez les polices wingdings, wingdings2, wingdings3, Webdings et MTExtra sur Internet 2. Entrez dans le dossier principal, appuyez sur Ctrl+h (afficher les fichiers cachés) et vérifiez s'il existe un dossier .fonts. Sinon, créez. 3. Copiez les polices téléchargées telles que wingdings, wingdings2, wingdings3, Webdings et MTExtra dans le dossier .fonts du dossier principal. Ensuite, démarrez wps pour voir s'il existe toujours une boîte de dialogue de rappel « Police manquante dans le système ». sinon, juste du succès Notes : wingdings, wingdin
Installation et configuration de Centos 7 Serveur de synchronisation de l'heure réseau NTP
Aug 05, 2024 pm 10:35 PM
Environnement expérimental : OS : LinuxCentos7.4x86_641. Affichez le fuseau horaire actuel du serveur, répertoriez le fuseau horaire et définissez le fuseau horaire (s'il s'agit déjà du fuseau horaire correct, veuillez l'ignorer) : #timedatectl#timedatectllist-timezones#timedatectlset-timezoneAsia. /Shanghai2. Compréhension des concepts de fuseau horaire : GMT, UTC, CST, DSTUTC : La terre entière est divisée en vingt-quatre fuseaux horaires. Dans les situations de communication radio internationale, dans un souci d'unification, une heure unifiée est utilisée, appelée Temps coordonné universel (UTC : UniversalTim).
Comment connecter deux hôtes Ubuntu à Internet à l'aide d'un seul câble réseau
Aug 07, 2024 pm 01:39 PM
Comment utiliser un câble réseau pour connecter deux hôtes Ubuntu à Internet 1. Préparez l'hôte A : ubuntu16.04 et l'hôte B : ubuntu16.042. L'hôte A possède deux cartes réseau, l'une est connectée au réseau externe et l'autre est connectée. pour accueillir B. Utilisez la commande iwconfig pour afficher toutes les cartes réseau sur l'hôte. Comme indiqué ci-dessus, les cartes réseau sur l'hôte A (ordinateur portable) de l'auteur sont : wlp2s0 : Il s'agit d'une carte réseau sans fil. enp1s0 : carte réseau filaire, la carte réseau connectée à l'hôte B. Le reste n’a rien à voir avec nous, inutile de s’en soucier. 3. Configurez l'adresse IP statique de A. Modifiez le fichier #vim/etc/network/interfaces pour configurer une adresse IP statique pour l'interface enp1s0, comme indiqué ci-dessous (où #==========
lancer! Exécuter DOS sur Raspberry Pi
Jul 19, 2024 pm 05:23 PM
Différentes architectures de processeur signifient qu'exécuter DOS sur le Raspberry Pi n'est pas facile, mais ce n'est pas très compliqué. FreeDOS est peut-être familier à tout le monde. Il s'agit d'un système d'exploitation complet, gratuit et bien compatible pour DOS. Il peut exécuter certains anciens jeux DOS ou logiciels commerciaux, et peut également développer des applications embarquées. Tant que le programme peut fonctionner sur MS-DOS, il peut fonctionner sur FreeDOS. En tant qu'initiateur et coordinateur du projet FreeDOS, de nombreux utilisateurs me poseront des questions en tant qu'initié. La question qu'on me pose le plus souvent est : « FreeDOS peut-il fonctionner sur un Raspberry Pi ? » Cette question n'est pas surprenante. Après tout, Linux fonctionne très bien sur le Raspberry Pi
