Questions tagged «webserver»

我已获得一台用于某些计算的服务器。我已经获得了root密码，他们告诉我为自己创建一个帐户。 我使用ssh root@host 并输入了root密码访问了服务器。然后，我使用创建了一个用户sudo useradd -m myname并设置了密码。然后我注销，并尝试ssh做ssh myname@host 但是，在我输入密码后，我的连接立即关闭： Connection to host closed by remote host. Connection to host closed. 我尝试查看host.deny和host.allow文件，但它们似乎没有被修改（它们用＃注释掉） 然后，我尝试研究etc/ssh/sshd_config，但是我不知道到底要寻找什么。这些是一些似乎相关的参数： # Authentication: LoginGraceTime 120 PermitRootLogin yes StrictModes yes RSAAuthentication yes PubkeyAuthentication yes #AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this …

8 ssh  configuration  authentication  webserver 

在此VPS上，有三个用户：root，another_one，none。所有网络服务器文件，配置和＆c。由拥有root。但是，我对运行事物有什么怀疑。如果我将root用户用于Web服务器，则可能会使系统暴露在安全漏洞中，而如果我尝试登录到nobody该服务器，则会询问我从未设置且不知道的密码。我应该再创建一个用户吗？ 现在，我仅对nginx感到确定：我以root身份运行它，并且以没有人的身份生成进程。但是，Web服务器和其他服务（如db和redis）又如何呢？ 注意：我应该提到another_user可以sudo，所以它与root没什么不同。

8 security  users  webserver