CentOS 6.X学习心得

孤独750

　　第一：基于SSH的远程登录安全
　　开启或关闭命令：service sshd start/stop
　　修改的文件地址/etc/ssh/sshd_config

　　主要功能有：禁止root用户远程登录：PermitRootLogin=no
　　限定信任主机：AddressFamily
　　屏蔽登录banner信息：Banner none

　　第二：syslog.conf文件的存放

　　CentOS 6之前是存放在：/etc/syslog.conf内
　　CentOS 6之后是存放在：/etc/rsyslog.conf内
　　第三：login.defs

　　这是Linux账户管理的文件，存放位置在/etc/login.defs。里面可以操作除了ROOT用户外的其他账户信息，比如密码有效时间、最短时间、密码长度和密码失效警告，UID和GID的信息，还有umask的信息，使用的加密算法等等和账户密钥管理相关的很多内容。
　　第三：securetty
　　/etc/securetty”文件允许你规定“root”用户可以从那个TTY设备登录。