linux小常识

Posted 2020-08-13

1. 最近看到有人提问，如何禁止或不保存历史记录，有人说是history -c 能清除命令历史记录，其实那只是清除了本地的记录，再次远程用history查看，命令还是有的。也有人说echo > ./.bash_history或者删除.bash_history目录，其实这是可以的，但删除后再输入的命令还是会记录的，所以最佳的方法是：在/etc/profile里面加入echo > ./.bash_history。每次只要登录shell。都会运行清除命令历史。

2. 安全问题。随着互联网技术的发展，网络安全越来越受关注，防火墙、网关、策略等等只能防护机器外的安全，最主要的还是机器本身，所以本身的安全机制做到位了，被黑客攻击的几率也就很小了。

  1.启用本身的防火墙，启用白名单，允许的通行，其他一律拒绝

  2.更改ssh端口，不使用默认的，但自己要记清楚。

  3.不允许root用户使用ssh登录

  4.远程启用秘钥登录，秘钥设置密码。

  5.启用sudo，只对特定用户使用。

  6.只允许特定的ip才可以登录主机

  7.关闭不使用的服务。

  8.不使用的用户不允许登录机器

    

  待续更新。。。。。

本文出自 “IT阿宝” 博客，请务必保留此出处http://907832555.blog.51cto.com/4033334/1859021