linux修改ssh端口和禁止root远程登陆设置.doc

《linux修改ssh端口和禁止root远程登陆设置.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、linux修改ssh端口和禁止root远程登陆设置作者：网盾编辑日期：2008年5月26日点击：13516次阅读提示：Linux下SSH默认的端口是22,为了安全考虑，现修改SSH的端口为1433,修改方法如下linux修改ssh端口22 vi/etc/ssh/ssh_configvi/etc/ssh/sshd_config然后修改为port8888以root身份servicesshdrestart(redhatas3)使用putty,端口8888Linux下SSH默认的端口是22,为了安全考虑，现修改SSH的端口为1433,修改方法如下：/usr/sbin/sshd-p1433为增强安全，先

2、增加一个普通权限的用户：#useradduploader#passwduploader//设置密码生产机器禁止ROOT远程SSH登录：#vi/etc/ssh/sshd_config把PermitRootLoginyes改为PermitRootLoginno重启sshd服务#servicesshdrestart远程管理用普通用户uploader登录，然后用suroot切换到root用户拿到最高权限。系统攻略教你恢复被误删除的Linux文件作者：网盾编辑日期：2007年12月11日点击：11768次阅读提示：大多数Linux发行版都提供一个debugfs工具，可以用来对Ext2文件系统进行编辑操作

3、。不过在使用这个工具之前，还有一些工作要做。　　作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。　　1、Ext2文件系统结构的简单介绍　　在Linux所用的Ext2文件系统中，文件是以块为单位存储的，默认情况下每个块的大小是1K，不同的块以块号区分。每个文件还有一个节点，节点中包含有文件所有者，读写权限，文件类型等信息。对于一个小于12个块的文件，在节点中直接存储文件数据块的块号。如果文件大于12个块，那么节点在12个块号之后存储一个间接块的块号，在

4、这个间接块号所对应的块中，存储有256个文件数据块的块号(Ext2fs中每个块号占用4字节，这样一个块中所能存储的块号就是1024/4=256)。如果有更大的文件，那么还会在节点中出现二级间接块和**间接块。　　2、恢复被误删文件的方法　　大多数Linux发行版都提供一个debugfs工具，可以用来对Ext2文件系统进行编辑操作。不过在使用这个工具之前，还有一些工作要做。　　首先以只读方式重新挂载被误删的文件所在分区。使用如下命令：(假设文件在/usr分区)　　mount–r–n–oremount/usr-r表示只读方式挂载;-n表示不写入/etc/mtab，如果是恢复/etc上的文件，就加上

5、这个参数。如果系统说xxxpartionbusy，可以用fuser命令查看一下是哪些进程使用这个分区上的文件：　　fuser–v–m/usr　　如果没有什么重要的进程，用以下命令停掉它们：　　fuser-k–v–m/usr　　然后就可以重新挂载这些文件系统了。　　如果是把所有的文件统一安装在一个大的/分区当中，可以在boot提示符下用linuxsingle进入单用户模式，尽量减少系统进程向硬盘写入数据的机会，要不干脆把硬盘挂在别的机器上。另外，恢复出来的数据不要写到/上面，避免破坏那些有用的数据。如果机器上有dos/windows，可以写到这些分区上面：　　mount–r–n/dev/hda1

6、/mnt/had　　然后就可以执行debugfs：(假设Linux在/dev/hda5)　　#debugfs/dev/hda5　　就会出现debugfs提示符debugfs：　　使用lsdel命令可以列出很多被删除的文件的信息：    debugfs：lsdel　　debugfs:2692deletedinodesfound.　　InodeOwnerModeSizeBlocksTimedeleted　　164821010060081921/1SunMay1319:22:462001　　36137010064441/1TueApr2410:11:152001　　19682901006441495

7、0038/38MonMay2713:52:042001　　列出的文件有很多(这里找到2692个)，第一字段是文件节点号，第二字段是文件所有者，第三字段是读写权限，接下来是文件大小，占用块数，删除时间。　　然后就可以根据文件大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件：　　可以先看看文件数据状态：    debugfs：stat<196829>　　Inode:19682