个人运维笔记记录

在一些生产平台或者做安全审计的时候往往看到一大堆的用户SSH连接到同一台服务器，或者连接后没有正常关闭进程还驻留在系统内。限制SSH连接数与手动断开空闲连接也有必要之举，这里写出手动剔出其他用户的过程。 1、查看系统在线用户 [root@apache ~]# w 14:15:41 up 42 days, 56 min,  2 users,  load average: 0.07...

客户这里服务器扫出来了openssh漏洞，需要升级一下，记录以备查用 停止sshd service sshd stop 执行卸载（如果是远程的话最好先把telnet打开，以防升级不成功远程登录不了了，在自己内网的话打不了在yum装一下ssh，无所谓了）： #rpm -e openssh --nodeps #rpm -e openssh-server --nodeps #rpm -e openssh...

最近有些客户希望升级openssh和ssl，发现centos默认的库无法直接升级。于是制作了下面的升级命令，分别大家使用。CentOS下用YUM升级OpenSSH和OpenSSL，一行命令搞定 wget http://www.ctohome.com/linux-vps-pack/webmin/upgrade-openssh.sh;sh upgrade-openssh.sh; 升级成功后会自动重启s...