Debian系统设置SSH密钥登陆 作者: 怕刺 时间: 2021-10-06 分类: 技术 习惯性跟着Debian升级大版本(比如现在的debian 11)，为了避免可能存在的奇奇怪怪的问题，都是格盘全装的，之后设置SSH的时候使用密钥登陆。每次都得自己找别人的教程，不如直接自己写一下，记录下来。联动此前的这篇【教程】SSH分析及安全设置。 如果没有安装ssh，root权限运行apt install openssh-server进行安装。 ssh-keygen -t rsa # 生成配对密钥，后续一路enter即…

有以下几个重点检查项目： • 检查系统日志，看是否有异常的登录记录或错误登录尝试。您可以使用 last 命令查看系统登录日志，或者查看 /var/log/secure 文件。 • 检查系统用户，看是否有不明的用户或者特权用户。您可以使用 cat /etc/passwd 和 cat /etc/shadow 命令查看用户列表，或者使用 awk -F: '$3==0 {print $1}' /etc/passwd 命令查看 UID 为 0 的用户，或者使用 awk -F: 'length ($2)==0 {print $…

[1]https://www.iso.org/isoiec-27001-information-security.html [2]http://www.djbh.net/webdev/web/PolicyStandardsAction.do?p=getListZcbzJcbz [3]https://cloudsecurityalliance.org/star/certification/ [4]https://www.pcisecuritystandards.org/document_library?categor…

本文理论上适合任何 Linux 系统，其他系统未经测试，请自行测试使用。 背景介绍 双协议栈技术就是指在一台设备上同时启用 IPv4 协议栈和 IPv6 协议栈，这样就可以同时使用 IPv4 和 IPv6 的网络。 所有现代化的操作系统和浏览器均会以 IPv6 优先，只有 IPv6 无法访问的时候才会尝试访问 IPv4，某些特定的应用和场景下，我们并不想要 IPv6 优先，这时候就需要修改一些配置文件让 IPv4 优先。 修改 /etc/gai.conf 在 Debian 等 Linux 系统下，有一个 /etc/…