Linux如何禁用root账户(There were XXXX failed login attempts since the last successful login.)
2017-11-02 10:46
721 查看
警告信息
方案一 关了Root用户
方案二监控所有尝试登陆的IP并加入到禁止访问文件
There were 4899 failed login attempts since the last successful login.
Last login: Thu Aug 21 15:45:34 2014 from 87.201.230.138
-bash: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory
搜搜网络会发现,有好多这样的问题:
其他网友的说法:
你服务器 IP 在那儿,那 SSH 开在 TCP 22 上谁都能连,连上了谁都能输密码,密码错了就在系统里留下一条记录。
要么是被(无差别地)扫到了,要么是有人在盯着你。只说 SSH 登陆这事,如果你关闭密码登陆(或者密码足够健壮),那有个就算有一百万个猴子在试你的密码,你也完全不用担心的。
作为一个不合格的猿人,看到这个信息,就不舒服
使用root账户登录系统,添加一个普通账户例如test,并为其设置密码
useradd test
passwd test
编辑配置文件/etc/ssh/sshd_config 修改PermitRootLogin 后面的yes 为 no ,并且去掉前面的注释符,同时可以限制失败次数
注意: 这个失败次数是对所有用户都起作用的。
![](https://oscdn.geek-share.com/Uploads/Images/Content/202011/30/8b4a8eaa917c57fd590daa5fb4ccbaca)
最后重启sshd服务
Mark下,有空了再弄 ^-^
http://www.cnblogs.com/lizhaoxian/p/4860913.html
方案一 关了Root用户
方案二监控所有尝试登陆的IP并加入到禁止访问文件
警告信息
自从有了一台有公网IP的Linux机器,每次登录就会有这样是信息:There were 4899 failed login attempts since the last successful login.
Last login: Thu Aug 21 15:45:34 2014 from 87.201.230.138
-bash: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory
搜搜网络会发现,有好多这样的问题:
其他网友的说法:
你服务器 IP 在那儿,那 SSH 开在 TCP 22 上谁都能连,连上了谁都能输密码,密码错了就在系统里留下一条记录。
要么是被(无差别地)扫到了,要么是有人在盯着你。只说 SSH 登陆这事,如果你关闭密码登陆(或者密码足够健壮),那有个就算有一百万个猴子在试你的密码,你也完全不用担心的。
作为一个不合格的猿人,看到这个信息,就不舒服
方案一: 关了Root用户
禁用root用户后使用sftp时可能一些目录无法访问使用root账户登录系统,添加一个普通账户例如test,并为其设置密码
useradd test
passwd test
编辑配置文件/etc/ssh/sshd_config 修改PermitRootLogin 后面的yes 为 no ,并且去掉前面的注释符,同时可以限制失败次数
注意: 这个失败次数是对所有用户都起作用的。
最后重启sshd服务
systemctl restart sshd.service,此时再用root用户登录,如果不能登陆则代表配置成功。如果需要使用root权限,可以使用su/sudo进行切换
方案二:监控所有尝试登陆的IP,并加入到禁止访问文件
有技术含量的在这儿:Mark下,有空了再弄 ^-^
http://www.cnblogs.com/lizhaoxian/p/4860913.html
相关文章推荐
- linux下如何禁用root账户直接登陆
- linux下如何禁用root账户直接登陆
- Linux如何禁用root账户
- Linux VPS安全设置之二 禁用ROOT账户
- Linux如何禁用ROOT本地或远程SSH登录
- linux 如何在root 用户和普通账户间切换
- Linux禁用root账户登录
- The Linux server failed to restart since /etc/fstab error
- Linux root忘记密码如何登陆-详解
- 如何让普通用户在禁用远程登录ROOT用户情况下进入ROOT用户
- 忘记root密码的情况下如何给指定账户开通远程访问
- open /root/.ssh/id_rsa failed: Permission denied. Saving the key failed: /root/.ssh/id_rsa.
- 如何在 Linux 中重置 MySQL 或者 MariaDB 的 root 密码
- linux 修改mysql 报错: Last packet sent to the server was 0 ms ago
- Linux 之不同运维人员共用root 账户权限审计
- 安装SUSE11的服务器,当忘记Linux的root账户密码时怎么办?
- Android Studio开发调试Installation failed since the device possibly has stale dexed jars
- Linux非root用户如何使用80端口启动程序
- Windows 8系统如何开启与禁用管理员账户方法
- ubuntu-如何解决错误-Failed to fetch http://dl.google.com/linux/chrome/deb/dists/stable/Release