编辑这个文件： /etc/ssh/sshd_config

修改为：

然后编辑这个文件 vi /root/.ssh/authorized_keys 将里边的内容删除ssh-rsa前的所有内容

我们可能都修改过/etc/fstab的挂载选项可能是acl，添加这一项之后我们让我们的使用setfacl ,但是除了acl之外我们还有其它选项可以使用 例如：nodev(不解析文件系统上的块特殊设备),noexec(文件不可执行) 我们可以通过tune2fs -l /dev/vda1 来查看一下磁盘的挂载选项 [crayon-642252……

如果我们有一块磁盘上的信息非常重要，怕让别人给你把磁盘“抽走”了，我们可以加密这块磁盘，即使别人得到这块磁盘，也需要密码才能打开这块磁盘才能查看里边的内容。这样的话能够为我们的数据增加一层保护 这个时候我们就用到了Luks 首先，我们要有一块磁盘，我做实验用的逻辑磁盘，创建了一个逻辑磁盘 第一步，加密 [crayon-6422523591……

首先，安装aide yum install aide 然后编辑aide配置文件 vim /etc/aide.conf 在其中追加一行，具体语法参见里边的rules /etc/testaide.txt PERMS 注意，aide默认书写了多个系统文件，我们测试过程中把剩下的全部注释掉，否则初始化过程要跑很久 初始化数据： aide &#82……

PAM模块是我们现在使用的系统认证模块，其中包含许多接口….我们最常用的就是/etc/pam.d/system-auth 和/etc/pam.d/password-auth ,这两个文件分别管理着我们本地的认证和远程认证(ssh) 打开两个文件我们就可以看到里边调用了一些东西： [crayon-6422523592a7a421……

在日常的运维当中，我们可能需要配置一台单独的日志服务器来收集日志，例如我们有一台日志服务器log-server 我们希望我们其它的服务器node1,node2上的产生日志的时候直接出现在log-server里边，都在/var/log/下，分开，分表叫node1.log, node2.log 这样的好处就是把日志集中在一起了，不需要每台都登……

在用的PS1，感觉挺好的 \[\e[32m\][\[\e[35m\]\u\[\e[m\]@\[\e[36m\]\h \[\e[31m\]\w\[\e[32m\]]\[\e[36m\]#\[\e[m\]