正文
linux命令黑名单 linux ssh黑名单
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
linux ftp服务 为什么没有设置黑名单白名单 关闭防火墙selinux 密码也输对了user1不可以登录 test3可以？
这种异常有可能是selinux的限制导致，如是，参照以下解决方法：如果可以root登录，关闭selinux；若不能root登录，先进入单用户模式，然后关闭selinux。关闭selinux方法如下（1,2按照以下步骤）：方法一：1）#getenforce查看selinux状态，
相关问答
Q1: 如何禁用linux的root用户登陆FTP
1、首先在打开的linux系统页面中，用root去登录系统，adduser test 增加一个普通用户，如下图所示。
2、创建用户test要给test设置密码，passwd test，密码根据自己情况来设置。
3、vim /etc/ssh/ssh_config 修改sshd配置文件,把 PermitRootLogin yes 改为 PermitRootLogin no 保存并退出。
4、修改完ssh_config完成，重启sshd service sshd restart ，如下图所示就完成了。
Q2: Linux系统有没有关于rm -rf /* 的保护机制？
当然有了。
默认文件都有其权限控制（DAC），只要做好权限控制，做好备份，非必要不使用root（超级管理员），就不会发生误删。
另外更安全的功能叫SELinux（安全Linux模块），绝大多数发行版都默认安装了，甚至有些默认开启了。开启后会从DAC切换成MAC。简而言之就是更加严格，可以理解从黑名单切换成白名单了。只给最小权限，默认不设置就什么都不能干。当然也包括rm这些删除命令。
可以给rm起个别名，强制确认
有，不用root用户操作就行，普通用户没这权限
overlayfs
CPU设了一个安全保护环，零环，一环，二环，三环。操作系统的内核，一般工作在零环内，驱动工作在一环和二环，应用程序一般工作在三环。格式化硬盘属于应用程序，他只是正常的调用了一下硬盘读写，系统自身并不能区别这种动作，对系统是否有害？为了对这一类动作进行保护，系统就设置了权限，不论哪一种操作系统，都应该设立类似权限，当系统执行类似操作时，给正常的登录用户一个确认机会，以人为判断，是否是当前操作者有意为之，还是其他进程夺取了权伪装做了一个同样动作？总之，乖乖的使用受限权限进行日常工作，是个很好的习惯。
Q3: linux如何拦截黑名单进程执行危险命令
Linux进程间通信由以下几部分发展而来：
早期UNIX进程间通信：包括管道、FIFO、信号。
基于System V的进程间通信：包括System V消息队列、System V信号灯（Semaphore）、System V共享内存。
基于Socket进程间通信。
基于POSIX进程间通信：包括POSIX消息队列、POSIX信号灯、POSIX共享内存。
Linux中，与IPC相关的命令包括：ipcs、ipcrm（释放IPC）、
IPCS命令是Linux下显示进程间通信设施状态的工具。我们知道，系统进行进程间通信（IPC）的时候，可用的方式包括信号量、共享内存、消息队列、管道、信号（signal）、套接字等形式[2]。使用IPCS可以查看共享内存、信号量、消息队列的状态。
例如在CentOS6.0上执行ipcs
具体的用法总结如下：
1、显示所有的IPC设施
# ipcs -a
2、显示所有的消息队列Message Queue
# ipcs -q
3、显示所有的信号量
# ipcs -s
4、显示所有的共享内存
# ipcs -m
5、显示IPC设施的详细信息
# ipcs -q -i id
id 对应shmid、semid、msgid等。-q对应设施的类型（队列），查看信号量详细情况使用-s，查看共享内存使用-m。
6、显示IPC设施的限制大小
# ipcs -m -l
-m对应设施类型，可选参数包括-q、-m、-s。
7、显示IPC设施的权限关系
# ipcs -c
# ipcs -m -c
# ipcs -q -c
# ipcs -s -c
8、显示最近访问过IPC设施的进程ID。
# ipcs -p
# ipcs -m -p
# ipcs -q -p
9、显示IPC设施的最后操作时间
# ipcs -t
# ipcs -q -t
# ipcs -m -t
# ipcs -s -t
10、显示IPC设施的当前状态
# ipcs -u
Linux上的ipcs命令，不支持UNIX上的-b、-o指令，同样UNIX中不支持-l、-u指令，所以在编写跨平台的脚本时，需要注意这个问题。
Q4: linux 安装cuda 怎么禁用nouveau
在安装cuda的时候，由于涉及到NVIDIA驱动的安装，使得nouveau驱动与NVIDIA驱动冲突，为了能够继续安装，必须禁用此驱动。
步骤如下：
（1）把nouveau驱动加入黑名单，即在/etc/modprobe.d/blacklist.conf的后面加入：
blacklist nouveau
（2）备份initramfs文件sudo mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bat
（3）重新建立initramfs文件sudo dracut -v /boot/initramfs-$(uname -r).img $(uname -r)
（4）检查nouveau驱动，确保没有被加载lsmod | grep nouveau
（5）运行相应的cuda安装文件（例如：cuda-*.run）
扩展资料：
禁用nouveau驱动的方法有三个前提：
（1）你的电脑中拥有多个Linux系统，这里简称为Linux1和Linux2。
（3）在禁用nouveau驱动的时候，备份了initramfs文件。
（3）这里的$(uname -r)指的是Linux1中的内核名称，需要手动输入，不然结果就是Linux2的内核名称为sudo cp /boot/initramfs-$(uname -r).img.bat /boot/initramfs-$(uname -r).img。
Q5: 清华淘宝笔试题怎么做？？？？： 利用linux命令cat, uniq, sort找出file1中存在，file2中不存在的文本行
先找到两个文件中重复linux命令黑名单的行linux命令黑名单，输出到零时文件tmp中linux命令黑名单：
cat file1 file2|sort|uniq -d tmp
然后再合并file1 和 tmp找出不重复的行即可linux命令黑名单：
cat file1 tmp|sort|uniq -u
linux命令黑名单的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux ssh黑名单、linux命令黑名单的信息别忘了在本站进行查找喔。
