linux小常识

xsw222

• 　　最近看到有人提问，如何禁止或不保存历史记录，有人说是history -c 能清除命令历史记录，其实那只是清除了本地的记录，再次远程用history查看，命令还是有的。也有人说echo > ./.bash_history或者删除.bash_history目录，其实这是可以的，但删除后再输入的命令还是会记录的，所以最佳的方法是：在/etc/profile里面加入echo > ./.bash_history。每次只要登录shell。都会运行清除命令历史。
  
• 　　安全问题。随着互联网技术的发展，网络安全越来越受关注，防火墙、网关、策略等等只能防护机器外的安全，最主要的还是机器本身，所以本身的安全机制做到位了，被黑客攻击的几率也就很小了。
  　　
  　　
  

　　1.启用本身的防火墙，启用白名单，允许的通行，其他一律拒绝

　　2.更改ssh端口，不使用默认的，但自己要记清楚。

　　3.不允许root用户使用ssh登录
　　4.远程启用秘钥登录，秘钥设置密码。

　　5.启用sudo，只对特定用户使用。

　　6.只允许特定的ip才可以登录主机

　　7.关闭不使用的服务。

　　8.不使用的用户不允许登录机器

　　

　　

　　待续更新。。。。。