sshd启动报错解决：sshd re-exec requires execution with an absolute path
# sudo /usr/sbin/sshd如下报错：Could not load host key: /etc/ssh/ssh_host_rsa_key Could not load host key: /etc/ssh/ssh_host_ecdsa_key Could not load host key: /etc/ssh/ssh_host_ed25519_key Missing privile
ssh scp提示Bad configuration option GSSAPIKexAlgorithms
ssh别的机器提示：/etc/crypto-policies/back-ends/openssh.config: line 3: Bad configuration option: gssapikexalgorithms /etc/crypto-policies/back-ends/openssh.config: terminating, 1 bad configuration options l
sshd启动提示Bad configuration option GSSAPIKexAlgorithms
近期发现openssh漏洞，于是升级openssh，通过源码编译安装的方式，一切都很顺利，但是在重启sshd服务时，就提示Bad configuration option: GSSAPIKexAlgorithms首先查看/etc/ssh/sshd_config，把文件中关于GSSAPIKexAlgorithms 的行都注释掉了，重启还是一样，然后在/etc/crypto-policies/back
Centos设置SSH安全只允许用户从指定的IP登录
1、编辑配置文件vi /etc/ssh/sshd_config2、加入限制AllowUsers root@x.x.x.x3、重启服务/bin/systemctl restart sshd.service
FTPS (FTP over SSL) vs. SFTP (SSH 文件传输协议) 我们如何做出选择
第一个RFC的FTP协议发布通过网络使用FTP协议（由RFC 959或更高版本）的文件传输始于1980年，FTP提供上传，下载和删除文件，创建和删除目录，读取目录内容的功能。虽然FTP是非常受欢迎的，它有一些缺点，使其更难使用。主要的缺点是缺乏目录列表的统一格式（这个问题已经通过引入MLST命令部分解决，但是一些服务器不支持）和辅助连接（DATA连接）的存在。FTP中的安全性通过对RFC 2228
华三交换机的Console和Telnet方式的登陆配置
交换机登陆配置刚接触交换机的人来说，还是需要下点功夫搞懂的。这是我学习的总结，不足之处还望批评指正。首先，在配置之前，要明白一些概念。在登陆交换机时候，交换机给我们提供了登陆交换机的接口（user-interface），用console线直连console口登陆的接口叫aux，aux通常只有一个，也就是aux 0。通过网络登陆的接口叫虚拟接口（vty），vty通常有好多个（16-64个），也是从0
CentOS7开启SSH连接
1、 首先，CentOS7安装 openssh-server，在终端中输入 yum list installed | grep openssh-server如果没任何输出显示，表示没有安装 openssh-server，通过输入 yum install openssh-server 来进行安装2、 找到了 /etc/ssh/ 目录下的sshd服务配置文件 sshd_config，用Vi
关于ssh审计的聊天记录
对用户的命令进行审计，并且通过syslog集中管理 r_ip=`who am i` HISTTIMEFORMAT="$r_ip-$USER %Y-%m-%d %T>" export PROMPT_COMMAND="history 1|tee -a /tmp/cmd_tmp|logger -t cmd_log -p local3.notice" 添加到/etc/profile 里面去到
解决unknown limit item ‘noproc’
这段时间为了对付攻击，看了几天的日志，发现每次看/var/log/secure这个日志的时候，都比上次增加了很多，除了被攻击出现的尝试登陆SSH外，还有一些东西Apr 27 20:01:06 www crond[9449]: pam_limits(crond:session): unknown limit item 'noproc' Apr 27 20:01:06 www crond[9449]: