grep sshnetstat -antpl | grep 22```2. 问题二需要查看安全组配置是否正确, 通过VNC登陆系统执行以下命令查看防火墙是否有可疑策略, 如果VNC无响应,则说明系统宕机```# CentOS/RHELiptables -vnLsystemctl status firewalld# Ubuntu Systemsystemctl status ufw```3. 问题三需要通过VNC或者正常的账号登陆实例,查看/var/log/secure(CentOS/RHEL) 或/var/log/auth.log(Ubuntu/Debian)是否包含异常日志4. 问...
#### Debian支持:*DEBIAN 10 (BUSTER) PY3 和 DEBIAN 9 (STRETCH) PY3*例如 *DEBIAN 10 (BUSTER) PY3*1. *Run the following command to import the SaltStack repository key:*```wget -O - http://mir... sudo apt-get install salt-sshsudo apt-get install salt-syndicsudo apt-get install salt-cloudsudo apt-get install salt-api```5. *(Upgrade only) Restart all upgraded services, for example:*...
使用SSH连接到实例。****2、运行以下命令,查看cloud-init是否安装,如下:**```bashroot@i-2udbbtytcx3gv6bvmhzb:~# apt list | grep cloud-initcloud-init/oldstable 20.2-2~deb10u2 allcloud-initramfs-dyn-netconf/oldstable 0.18.debian7 allcloud-initramfs-growroot/oldstable 0.18.debian7 allcloud-initramfs-rescuevol/oldstable 0.18.debian7 all```**3、创建新用户,如下:**```bashroot@i-2udbbtytcx3gv6bv...
访问控制等安全配置风险 Ubuntu Debian CentOS veLinux 密码复杂性检查 检查是否限制密码重用。 设置密码失效时间 <= 180 天。 密码修改最短周期 >= 2 天。 密码到期时间警告 >= 7 天。 SSH 空密码检测。 SSH 失败尝试次数 < 5。 确保 SSH 协议设置为 2(CentOS 不包括)。 减少空闲超时退出时间。 开启地址随机化(ASLR)。 确保 root 是唯一 UID 为 0 的用户。 空口令账户检测。 确保 log level 为 info。 确保开启日志守护进程(...
使用SSH连接到实例。****2、运行以下命令,查看cloud-init是否安装,如下:**```bashroot@i-2udbbtytcx3gv6bvmhzb:~# apt list | grep cloud-initcloud-init/oldstable 20.2-2~deb10u2 allcloud-initramfs-dyn-netconf/oldstable 0.18.debian7 allcloud-initramfs-growroot/oldstable 0.18.debian7 allcloud-initramfs-rescuevol/oldstable 0.18.debian7 all```**3、创建新用户,如下:**```bashroot@i-2udbbtytcx3gv6bv...
配置软件源 Debian 的软件源配置文件是 /etc/apt/sources.list,请先备份软件源配置文件后再修改成以下内容: Debian 9 Stretch deb http://mirrors.volces.com/debian stretch main contrib non-freedeb http://mirrors.volces.com/debian stretch-backports main contrib non-freedeb http://mirrors.volces.com/debian-security stretch/updates main contrib non-freedeb-src http://mirrors.volces.com/debian stretch main c...
可通过 cat ~/.ssh/id_rsa.pub 获取 公网 IP:输入下载和编译 AOSP 代码服务器的公网 IP,可通过 curl ifconfig.me 获取 AOSP 版本:选择需要的 AOSP 版本(目前可选 AOSP10 或 AOSP11) AOSP 代码下载 安装下载工具Gitplain sudo apt-get install git 设置全局用户名git config --global user.name "your name" 设置邮箱git config --global user.email "your email"repoplain Debian/Ubuntu.$ sudo apt-get install repo$ mkdir ...
Centos7.x 系列 Centos8.x 系列 Ubuntu 系列 Debian 系列 第一步:宿主机环境准备(可选)本节适用于没有虚拟机的用户,如果您已有虚拟机,请跳过此步骤。 配置宿主机。 准备一台物理服务器作为镜像制作服务器(即宿主机... users:- default disable_root: 0ssh_pwauth: 1growpart: mode: auto devices: ['/'] ignore_growroot_disabled: falsemount_default_fields: [~, ~, 'auto', 'defaults,nofail,x-systemd.requires=cl...
vPs6lCdsoO4sXQ+p82uArLSEQdcpGwYRITWJTQObxDXZeXMkuyRtcUBuESICe29Ffn/J+hQUOuH4NQBf59ssHpmZDyFROMpbSkFJz7yMsRGXlzKHtmxkb/xQhYKhvNvT/sswwz7MlupzpgaW4DQmD4vOne1QrUWtn2vbhOTMiIQof2Qx1GdeBp8fRu2ttsRxRNfL8/005Q2DDAjuDtJrfzhpvKMLpu8kJBRh8fjXre551hyX6WweM8VGlq2x8yLWK2jR9MKuMcPtYJt9xK7mSIu2YSdk9DPLPo1fP7LouxYreZIgH2DAOFcxgHyg17rThM9jRZmFFIKGnjd1wQoxFMBUSUpjkn/qURaHkhJfGB4rtvO6DW452jPiDBBYWH3Y4V9QNJTC3yIdqA...
选择自动创建密钥对或导入已有公钥(可通过 cat ~/.ssh/id_rsa.pub 获取)、选择密钥对类型、输入密钥对的描述信息。 点击 确定,创建 SSH 密钥对,并下载保存生成的私钥。 AOSP 代码下载安装下载工具Git plain sudo apt-get install git 设置全局用户名git config --global user.name "your name" 设置邮箱git config --global user.email "your email"repo plain Debian/Ubuntu.$ sudo apt-get install repo$ mkdir -p ~/bin$ e...
18.04 Debian X64 7.6、8.7、9.5、10.11、11.2 CentOS X64 5.11、6.0、7.4、7.6、8 RedHat X64 6.5、7.0、7.5 SUSE X64 11SP4、12SP4 Solaris X86 X86 5.10、5.11 Solaris Sparc X64 5.10 AIX ... 代理Agent的管理维护。用户可通过SSH远程安装、下载后手动安装,以及对安装好的Agent进行管理。 通过SSH远程安装Agent用户可以通过SSH协议将Agent自动安装到需要审计的服务器上,目前仅支持Linux系统。用户在界面上输...
Debian 9 及以上 4 核 CPU、4 G 内存 1000 上表为 VPN 单节点的配置资源参考,并发是指的单节点能够同时承载的用户数量。最大并发是指最大的单节点并发承载量,在该并发量下 VPN Server 的 CPU、内存高负载运行。... 使用 SSH 登录 AC。 在命令行中运行以下命令进行配置。 bash system-viewradius dynamic-author serverclient ip key simple <共享密钥>port 3799其中: 在飞连管理后台相应的 RADIUS 节点中获取。 <共享密钥>在...