直接禁用密码登录是降低暴力破解风险最有效的手段之一。关键不是“能不能关”,而是关了之后是否还能登录——必须确保 AuthorizedKeysFile 路径正确、公钥已写入且权限严格。
centos
精选推荐
Linux软件卸载不干净怎么办_残留文件清理技巧【技巧】
html5怎么加入apache_HT5将源码放Apache根目录配置服务器访问【加入】
最新动态
Linux账号安全配置方案_登录风险防控说明【指导】
服务器部署前Golang环境搭建检查清单
很多线上问题源于本地开发用 go1.21,但服务器只装了 go1.19,导致 io.ReadAll、slices.Contains 等新 API 编译失败。务必在服务器上执行:
Linux安全基线建设教程_企业标准落地
企业级Linux安全基线不是照搬等保或CIS清单,而是结合自身业务场景、运维习惯和合规要求,把抽象标准转化为可验证、可执行、可持续的配置策略。
Linux日志切割方案_logrotate配置实践说明【指导】
如果您的Linux系统中日志文件持续增长而未加管控,可能导致磁盘空间耗尽或日志检索效率下降。logrotate是系统默认提供的日志轮转工具,通过配置可实现按时间、大小自动归档、压缩与清理。以下是具体配置实践步骤:
如何设置mysql初始化密码_mysql初始化密码配置方法
MySQL 安装完成后,设置初始密码是保障数据库安全的重要一步。不同版本的 MySQL(尤其是 5.7 及以上)在初始化时会自动生成临时密码,也可以通过配置跳过验证并手动设置。以下是几种常见的 MySQL 初始化密码设置方法。
Linux服务配置管理思路_一致性维护说明【指导】
Linux服务的配置文件位置不是随意定的,得看服务启动方式和包管理器是否介入。用 systemd 管理的服务,主配置通常在 /etc/systemd/system/ 或 /usr/lib/systemd/system/;但后者是包安装默认路径,升级时可能被覆盖,必须把自定义配置放 /etc/systemd/system/ 下。
Linux软件包管理教程_RPM与APT包安装与升级解析
Linux 软件包管理核心在于理解发行版所用的包管理系统:RPM 体系(如 CentOS、RHEL、Fedora)用 yum 或 dnf,Debian/Ubuntu 系列用 APT。两者命令逻辑不同,但目标一致——安全、可靠地安装、升级、卸载和查询软件。
Linux系统故障应急处理教程_宕机排查与快速恢复
系统“宕机”不等于彻底黑屏或死机,先区分是服务不可用、响应迟缓,还是内核崩溃。按 Ctrl+Alt+F2 尝试切换到 TTY 终端,能登录说明系统仍在运行,大概率是图形界面或关键服务(如 SSH、Nginx)异常;若键盘无响应、屏幕冻结、ping 不通且无任何日志输出,才可能是内核 panic 或硬件故障。
Linux服务器远程管理教程_SSH配置与密钥认证实践
Linux服务器远程管理最常用、最安全的方式就是SSH,而密钥认证比密码登录更可靠、更高效。只要配置正确,一次设置长期受益,还能有效防止暴力破解。
Linux网络性能监测方法_关键指标解析【教程】
Linux 网络性能问题通常不是“连不上”,而是“时延高、重传多、吞吐上不去”——直接看 ifconfig 或 ip addr 没用,得盯住内核网络栈真实行为。