Nâng cấp phiên bản cho server linux chạy SSHD lên version mới nhất openssh-9.8p1.tar.gz wget -c https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bk sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bk tar -xzf openssh-9.8p1.tar.gz cd openssh-9.8p1/…
1. Tạo file play book chạy cho nfs server vi nfs.yml cat nfs.yml ---- hosts: nfs-server become: true gather_facts: no vars: nfs_shares: - '/mnt/nfs_read' - '/mnt/nfs_write' tasks: - name: Installing…
Fail2Ban là một ứng dụng chạy nền theo dõi log file để phát hiện những địa chỉ IP đăng nhập sai password SSH nhiều lần. Sau đó, Fail2Ban sử dụng firewall rules để…
1. Cấu hình bảo mật password 1.1. Cấu hình nâng cao không cho đặt lại mật khẩu trung 3 lần trước Thêm password [success=1 default=ignore] pam_unix.so obscure yescrypt remember=3 sudo…
1, Kiểm tra tình trạng đồng bộ thời gian sudo systemctl status systemd-timesyncd ○ systemd-timesyncd.service - Network Time Synchronization Loaded: loaded (/lib/systemd/system/systemd-timesyncd.service; enabled; vendor preset: enabled) Drop-In: /etc/systemd/system/systemd-timesyncd.service.d └─enable-with-daemon.conf Active:…