运维背景：前几天运维小组接到客户报障linux系统修改密码失败提示authentication token manipulation error。分析原因：Liunx系统修改密码出现authentication token manipulation error报错常见有3种可能：第一种：根目录满了导致无法写入数据排查命令：df -Th排查方法：根据命令输出， …
最新内容
当忘记操作系统的密码或者攻击某台主机时，需要知道该系统中某个用户的用户名和密码。本节将分别介绍破解Windows和Linux用户密码。8.6.1 破解Windows用户密码Windows系统的用户名和密码保存在SAM（安全账号管理器）文件中。在基于NT内核的Windows系统中，包括Windows 2000及后续版本，这个文件保存在“C:WindowsSys …
动动发财的小手，点个赞吧！SSH（Secure SHELL）是一种开源且可信的网络协议，用于登录远程服务器以执行命令和程序。它还用于使用安全复制 (SCP) 命令和 rsync 命令通过网络将文件从一台计算机传输到另一台计算机。在本文[1]中，我们将向您展示如何在基于 RHEL 的 Linux 发行版（例如 CentOS、Fedora、Rocky Linux …
简介：Linux 系统的安全问题于信息安全领域而言，乃是最为重要且基础的问题之一。账户与密码堪称操作系统安全的首道防线，定期对密码予以更改，能够降低密码猜测攻击的成功几率。缘由在于，即便攻击者获取了一次有效的密码，其有效期亦有限。鉴于企业的服务器数量众多，倘若逐个登录服务器去修改帐号密码，不但耗时费力，而且极易出错。故而，需要具备批量自动化修改账号密码的程序 …
想出一个难破解且容易记的密码对不是一件简单的事情。在我为电脑设定一个新密码，或者在线注册了一个新的账号，需要输入密码的时候，脑袋就一片空白。不过，Linux下有几个密码生成工具可以使用，每一个工具都有自己的办法生成安全的密码。1. pwgenpwgen生成的密码易于记忆且相当安全。从技术上来说，容易记忆的密码不会比随机生成的密码更加安全。但是，在大多数情况下 …
密钥分为公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，私钥是由个人自己持有，并且必须妥善保管和注意保密。我们在使用ssh客户端远程连接Linux服务器时，为了考虑安全方面的因素，通常使用密钥的方式来登录。密钥分为公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，私钥是由个人自己持有，并且必须妥善保管和注意保密。Linux设置密钥登录的步骤一、生成密钥 …
现在信息泄露越来越严重，而强大的密码是防止个人敏感信息泄露的第一步。良许曾经分享过一篇文章，如何判断你的密码是否足够安全，点击以下链接查看：信息泄漏时代，如何让自己的密码更安全？在生活中，我们需要用到大量的密码，这些密码最好不要统一，否则万一泄漏的话，所有账号都暴露在风险之下。而在工作中，我们同样也需要用到大量密码，比如批量添加用户，批量设置服务器密码等。如 …
尽管 Linux 被认为是一个安全的操作系统，但它的安全性与登录用户的密码强度成等比关系。设置密码策略以确保用户设置了高强度的密码。作为 Linux 用户，您应该注意执行这些策略，以防止发生违规行为。你肯定不希望用户配置弱或易猜的密码，这些密码可以在几秒钟内被黑客强行破解。在本文中，我们将介绍如何在 Linux 中实施密码策略。我们将介绍密码策略的实施，如密 …
一、CentOS 7以前版本一个是在etclogin.defs文件，里面几个选项PASS_MAX_DAYS 90 #密码最长过期天数PASS_MIN_DAYS 80 #密码最小过期天数PASS_MIN_LEN 10 #密码最小长度PASS_WARN_AGE 7 #密码过期警告天数另外一个方法是，修改etcpam.dsystem-auth文件找到 passwo …
前言在Linux的开发测试环境中，会经常需要输入用户密码，使用简单密码可以提高效率。注意：只建议在开发测试环境中使用，生产环境切勿使用。1. linux密码文件简介1.1 密码文件etcshadowetcshadow 文件，用于存储 Linux 系统中用户的密码信息，又称为“影子文件”。只有 root 用户拥有etcshadow的读权限，其他用户没有任何权限 …