linux伺服器怎麼管理
⑴ linux系統管理員通過什麼方式管理伺服器
現在主流的伺服器採用的linux系統
1 redhat enterprise linux 簡稱RHEL 主要是其客戶服務和技術支持非常好 ，相應有一定的收費
2 CentOS ,相當於RHEL的開源版本 免費
3 Debian , 包管理先進 維護方便，架設快速 免費
4 gentoo, 包管理先進 維護方便，架設快速, 性能好於debian ,安裝對技術要求較高 免費
其他的 ubuntu server , Suse server 佔有量就比較少了
系統管理員的精髓不是架設伺服器 對於架設伺服器的要求就是 全部 ，只要有需要的服務 你就都得會架設 部署 但是這個屬於毛毛雨的技能，必備的，基本的是 備份維護 磁碟維護 服務維護 log分析 整體來講 就是維護整套系統的正常運行
SA目前沒有太完整的認證體系 比較認可的就是 RHCE 紅帽認證工程師
⑵ Linux伺服器的安全防護都有哪些措施
一、強化密碼強度
只要涉及到登錄，就需要用到密碼，如果密碼設定不恰當，就很容易被黑客破解，如果是超級管理員(root)用戶，如果沒有設立良好的密碼機制，可能給系統造成無法挽回的後果。
很多用戶喜歡用自己的生日、姓名、英文名等信息來設定，這些方式可以通過字典或者社會工程的手段去破解，因此建議用戶在設定密碼時，盡量使用非字典中出現的組合字元，且採用數字與字元、大小寫相結合的密碼，增加密碼被破譯的難度。
二、登錄用戶管理
進入Linux系統前，都是需要登錄的，只有通過系統驗證後，才能進入Linux操作系統，而Linux一般將密碼加密後，存放在/etc/passwd文件中，那麼所有用戶都可以讀取此文件，雖然其中保存的密碼已加密，但安全系數仍不高，因此可以設定影子文件/etc/shadow，只允許有特殊許可權的用戶操作。
三、賬戶安全等級管理
在Linux操作系統上，每個賬戶可以被賦予不同的許可權，因此在建立一個新用戶ID時，系統管理員應根據需要賦予該賬號不同的許可權，且歸並到不同的用戶組中。每個賬號ID應有專人負責，在企業中，如果負責某個ID的員工離職，該立即從系統中刪除該賬號。
四、謹慎使用"r"系列遠程程序管理
在Linux操作系統中，有一系列r開頭的公用程序，如rlogin、rcp等，非常容易被不法分子用來攻擊我們的系統，因此千萬不要將root賬號開放給這些公用程序，現如今很多安全工具都是針對此漏洞而設計的，比如PAM工具，就可以將其有效地禁止掉。
五、root用戶許可權管理
root可謂是Linux重點保護對象，因為其權利是最高的，因此千萬不要將它授權出去，但有些程序的安裝、維護必須要求是超級用戶許可權，在此情況下，可以利用其他工具讓這類用戶有部分超級用戶的許可權。sudo就是這樣的工具。
六、綜合防禦管理
防火牆、IDS等防護技術已成功應用到網路安全的各個領域，且都有非常成熟的產品，需要注意的是：在大多數情況下，需要綜合使用這兩項技術，因為防火牆相當於安全防護的第一層，它僅僅通過簡單地比較IP地址/埠對來過濾網路流量，而IDS更加具體，它需要通過具體的數據包(部分或者全部)來過濾網路流量，是安全防護的第二層。綜合使用它們，能夠做到互補，並且發揮各自的優勢，最終實現綜合防禦。
⑶ linux伺服器需要用安裝一個客戶端進行管理
是的
linux操作系統可以安裝在伺服器或者是客戶端。因為他也是屬於中端電腦的,僅僅只是因為這種系統的不同,它跟windows操作系統是一樣的。
⑷ Linux實現日常伺服器維護管理工作，如配置文件被更改清單，軟體包更新，系統內核，系統定時重啟等
Linux 中沒有一個標準的配置文件格式
Red Hat Linux 系統中大多數配置文件都在 /etc 目錄中
配置文件也分好多種呢
一。訪問文件 1./etc/host.conf 告訴網路域名伺服器如何查找主機名。（通常是 /etc/hosts，然後就是名稱伺服器；可通過 netconf 對其進行更改）
2./etc/hosts 包含（本地網路中）已知主機的一個列表。如果系統的 IP 不是動態生成，就可以使用它。對於簡單的主機名解析（點分表示法），在請求 DNS 或 NIS 網路名稱伺服器之前，/etc/hosts.conf 通常會告訴解析程序先查看這里。
3./etc/hosts.allow 請參閱 hosts_access 的聯機幫助頁。至少由 tcpd 讀取。
4./etc/hosts.deny 請參閱 hosts_access 的聯機幫助頁。至少由 tcpd 讀取。
二。引導和登錄／注銷
1./etc/issue
⑸ 幾十台 Linux 伺服器怎麼做統一用戶管理
可以使用域伺服器管理的方式
你可以搭建一個NIS server，或者LDAP server，然後所有的賬號都選擇通過伺服器授權訪問，而不使用本地賬號，這樣就可以做到統一用戶管理了
⑹ 如何遠程管理Linux伺服器
作為Linux系統管理員，沒有人不知道OpenSSH。SSH採用了密文的形式在網路中傳輸數據，實現了更高的安全級別，是Telnet服務的安全替代品，sshd是OpenSSH的服務端守護進程，而與之對應的Windows下客戶端軟體有很多，常用的有SecureCRT、putty等。通過SecureCRT遠程連接Linux系統，不受網路速度和帶寬的影響，無論哪種網路都能輕松連接，操作維護方便。
有了這些客戶端軟體，管理linux伺服器就得心應手了。就跟伺服器在自己的身邊一樣。再也不用去機房維護了！
⑺ 控制管理Linux伺服器有什麼好辦法嗎
雲伺服器上一鍵安裝一個寶塔控制面板，便可以使控制管理Linux伺服器更簡單。
寶塔伺服器面板，一鍵全能部署及管理，送你3188元禮包
https://www.bt.cn/?invite_code=MV96c2F3dnA=
騰訊雲2020年活動 爆品秒殺
1核 - 2G - 1M 128元/年
1核 - 1G - 1M 249元/年（中國香港）
2核 - 4G - 6M 1499元/3年
2核 - 4G - 3M 998元/3年
2核 - 4G - 4M 488元/年
4核 - 8G - 5M 2400元/2年
騰訊雲活動鏈接：https://cloud.tencent.com/act/cps/redirect?redirect=1052&cps_key=
注冊關聯更優惠：
https://partners.cloud.tencent.com/invitation/1000109756085d3fb6a0952c7
⑻ Linux服務管理（如何關閉或禁用不需要的服務
在安裝Linux操作系統時，一些不必要的數據包和應用程序會在用戶不注意的情況下自動安裝。在本文中，我們將討論如何將Linux系統中一些不必要的應用程序和服務禁用，以保護你的系統資源。
首先讓我們來看看系統中正在運行哪些服務。使用以下命令：
輸出結果
現在讓我們使用下面的netstat命令快速瀏覽接受連接的進程（埠）。
輸出結果
從上面的輸出結果中，你會發現一些不需要在伺服器上運行的應用程序，如：
1. smbd and nmbd
smbd和nmbd是Samba的後台進程。你真的需要在Windows或其他機器上輸出smb分享嗎？如果不是，為什麼運行這些進程呢？
你可以在下一次機器啟動時關閉開機啟動設置，這樣就能安全地關閉或禁用這些進程。
2. Telnet
你需要通過互聯網或者區域網進行適合文本形式的通訊嗎？如果不是的話，在機器啟動時關閉這個進程吧。
3. rlogin
你需要通過網路登錄到另一個主機嗎？如果不需要的話，那麼在機器啟動時關閉這個進程的開啟啟動功能。
4. rexec
遠程進程執行rexec允許你在遠程計算機上執行shell命令。如果你不需要在遠程機器上執行shell命令，請關閉該進程。
5. ftp
你需要將一個主機上的文件通過網路轉移到另一個主機上嗎？如果不需要，你可以停止FTP服務。
6. automount
你需要自動掛載不同的文件系統，彈出網路文件系統嗎？如果不是，為什麼要運行這個進程，為什麼要讓這個應用程序佔用你的資源呢？關閉它的自動啟動功能吧。
7. named
你需要運行域名伺服器（DNS）嗎？如果不是，你應該關掉這個進程，釋放你的資源。先關閉正在運行的進程，然後關閉開機啟動設置。
8. lpd
lpd是列印機的後台進程。如果你不需要從伺服器列印，該進程會消耗你的系統資源。
9. Inetd
你運行inetd服務嗎？如果你正在運行獨立應用程序，如ssh，ssh會使用其他獨立的應用程序，比如Mysql、Apache等。如果你不需要inetd，最後在下次自動啟動時關閉掉。
10. portmap
Portmap是一個開放網路計算遠程過程調用（ONC RPC），啟用後台進程rpc.portmap和rpcbind。如果這些進行運行，意味著你正在運行NFS伺服器。如果你沒有注意到NFS伺服器運行的話，意味著你的系統資源正在消耗。
如何在Linux系統中殺死一個進程
可以使用「Kill PID」命令殺死一個在Linux中運行的進程。但是在運行Kill命令之前，我們必須了解進程的PID。例如，我想找「cupsd」進程的PID。
那麼「cupsd」進程的PID是1511。運行下面的命令殺死該PID。
如何禁用Linux服務
對於紅帽發行版如Fedora和CentOS，利用「chkconfig」腳本來啟用和禁用Linux系統中運行的服務。
例如，在系統啟動時禁用Apache web伺服器。
對於基於Den的發行版如Ubuntu、Linux Mint和其他Debian發行版，使用一個叫做update-rc.d的腳本。
例如，在系統啟用時使用下面的命令禁用Apache服務。這里「- f」選項代表強制性。
做了這些變更之後，系統下次啟動時不會再運行這些沒有必要的進程，從而為我們節約了系統資源。伺服器將會更實用、快速、安全。
⑼ Linux的雲伺服器怎麼管理文件
Step1. 在雲伺服器配置FTP服務
1.在root許可權下，通過如下命令安裝Vsftp。
[root@VM_250_202_tlinux ~]# yum install vsftpd
2.在啟動vsftpd服務之前，需要登錄雲伺服器修改配置文件，將匿名登錄禁用掉。打開配置文件，命令如下：
[root@VM_250_202_tlinux ~]# vim /etc/vsftpd/vsftpd.conf
在配置文件中第11行的「anonymous_enable=YES」前面加上#號，即將匿名登錄禁用。
3.讀取生效配置。
[root@VM_250_202_tlinux ~]# cat /etc/vsftpd/vsftpd.conf |grep ^[^#] local_enable=YESwrite_enable=YESlocal_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESanon_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpserlist_enable=YEStcp_wrappers=YES
4.啟動vsftpd服務。
[root@VM_250_202_tlinux ~]# service vsftpd start
5.設置FTP用戶賬號。設置成功後，即可通過該賬號登錄FTP伺服器。（1）設置FTP用戶的賬號，例如賬號為「ftpuser1」，目錄為/home/ftpuser1，且設置不允許通過ssh登錄。
[root@VM_250_202_tlinux ~]# useradd -m -d /home/ftpuser1 -s /sbin/nologin ftpuser1
（2）設置賬號對應的密碼，例如密碼為「ftpuser1」。
[root@VM_250_202_tlinux ~]# passwd ftpuser1
6.修改vsftpd的pam配置，使開發者可以通過自己設置的FTP用戶帳號和密碼連接到雲伺服器。（1）修改pam。
[root@VM_250_202_tlinux ~]# vim /etc/pam.d/vsftpd
內容修改為：
#%PAM-1.0 auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed auth required /lib64/security/pam_unix.so shadow nullok auth required /lib64/security/pam_shells.so account required /lib64/security/pam_unix.so session required /lib64/security/pam_unix.so
（2）確認修改後的文件是否正確。
[root@VM_250_202_tlinux ~]# cat /etc/pam.d/vsftpd#%PAM-1.0 auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed auth required /lib64/security/pam_unix.so shadow nullok auth required /lib64/security/pam_shells.so account required /lib64/security/pam_unix.so session required /lib64/security/pam_unix.so
（3）重啟vsftpd服務，使修改生效。
[root@VM_250_202_tlinux ~]# service vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ]
Step2. 上傳文件到Linux雲伺服器
1.下載並安裝開源軟體FileZilla請使用FileZilla的3.5.1、3.5.2版本（使用3.5.3版本的FileZilla進行FTP上傳會有問題）。由於FileZilla 官網上只提供了最新的3.5.3版本下載，因此建議開發者自行搜索3.5.1、3.5.2下載地址。建議的3.5.1 下載地址：http://www.oldapps.com/filezilla.php?old_filezilla=6350
2.連接FTP運行FileZilla，按下圖所示進行配置，配置後點擊「快速鏈接」：
配置信息說明如下：（1）主機：雲伺服器的公網IP（在雲伺服器「管理視圖」頁面可查看雲伺服器的公網IP）。（2）用戶名：在Step1中設置的FTP用戶的賬號，這里以「ftpuser1」為例。（3）密碼：在Step1中設置的FTP用戶賬號對應的密碼，這里以「ftpuser1」為例。（4）埠：FTP監聽埠，默認為「21」。
3.上傳文件到Linux雲伺服器上傳文件時，滑鼠選中本地文件，拖拽到遠程站點，即將文件上傳到了Linux雲伺服器。注意：雲伺服器FTP通道不支持上傳tar壓縮包後自動解壓，以及刪除tar包功能。
⑽ 如何使用OpenSSH遠程管理Linux伺服器
作為Linux系統管理員，沒有人不知道OpenSSH。SSH採用了密文的形式在網路中傳輸數據，實現了更高的安全級別，是Telnet服務的安全替代品，sshd是OpenSSH的服務端守護進程，而與之對應的Windows下客戶端軟體有很多，常用的有SecureCRT、putty等。通過SecureCRT遠程連接Linux系統，不受網路速度和帶寬的影響，無論是ADSL撥號上網還是56K的"貓"撥號上網，都能輕松連接，操作維護方便。SecureCRT的使用在前面章節已經有介紹，這里詳細介紹OpenSSH服務端程序的配置。
OpenSSH在Red Hat Linux企業級版本中是默認安裝的，一般的安裝目錄為/etc/ssh，對應的伺服器配置文件為/etc/ssh/sshd_config。我們重點講述這個配置文件中每個選項的含義。
2.
1. [root@localhost ~]# vi /etc/ssh/sshd_config
2. Port 22
3. （"Port"用來設置sshd監聽的埠，這里採用的是默認的埠號22）
4. #Protocol 2,1
5. （設置使用的ssh協議為ssh1或ssh2，如果僅僅使用ssh2，
設置為Protocol 2即可）
6. #ListenAddress 0.0.0.0
7. （"ListenAddress"用來設置sshd伺服器綁定的IP地址）
8. # HostKey for protocol version 1
9. #HostKey /etc/ssh/ssh_host_key
10. # HostKeys for protocol version 2
11. #HostKey /etc/ssh/ssh_host_rsa_key
12. #HostKey /etc/ssh/ssh_host_dsa_key
13. （"HostKey"用來設置伺服器密匙文件的路徑）
14. #KeyRegenerationInterval 1h
15. （"KeyRegenerationInterval"用來設置在多少秒之後
系統自動重新生成伺服器的密匙（如果使用密匙）。重新生成
密匙是為了防止利用盜用的密匙解密被截獲的信息）
16. #ServerKeyBits 768
17. （"ServerKeyBits"用來定義伺服器密匙的長度）
18. SyslogFacility AUTHPRIV
19. （"SyslogFacility"用來設定在記錄來自sshd的消息的時候，
是否給出"facility code"）
20. #LogLevel INFO
21. （"LogLevel"用來記錄sshd日誌消息的級別）
22. #LoginGraceTime 2m
23. （"LoginGraceTime"用來設置如果用戶登錄失敗，在切斷
連接前伺服器需要等待的時間，以秒為單位）
24. PermitRootLogin no
25. （"PermitRootLogin"用來設置超級用戶root能不能用SSH登
錄。root遠程登錄Linux是很危險的，因此在遠程SSH登錄Linux
系統時，這個選項建議設置為"no"）
26. #StrictModes yes
27. （"StrictModes"用來設置SSH在接收登錄請求之前是否檢查
用戶根目錄和rhosts文件的許可權和所有權。此選項建議設置為"yes"）
28. #RSAAuthentication yes
29. （"RSAAuthentication"用來設置是否開啟RAS密鑰驗證，
如果採用RAS密鑰登錄方式時，開啟此選項）
30. #PubkeyAuthentication yes
31. （"PubkeyAuthentication"用來設置是否開啟公鑰驗證，
如果採用公鑰驗證方式登錄時，開啟此選項）
32. #AuthorizedKeysFile .ssh/authorized_keys
33. （"AuthorizedKeysFile"用來設置公鑰驗證文件的路徑，
與"PubkeyAuthentication"配合使用）
34. # similar for protocol version 2
35. #HostbasedAuthentication no
36. #IgnoreUserKnownHosts no
37. （"IgnoreUserKnownHosts"用來設置SSH在進行
RhostsRSAAuthentication安全驗證時是否忽略用戶
的"$HOME/.ssh/known_hosts"文件）
38. #IgnoreRhosts yes
39. （"IgnoreRhosts"用來設置驗證的時候是否使用
"~/.rhosts"和"~/.shosts"文件）
40. PasswordAuthentication yes
41. （"PasswordAuthentication"用來設置是否開啟密
碼驗證機制，如果是用密碼登錄系統，應設置為"yes"）
42. PermitEmptyPasswords no
43. （"PermitEmptyPasswords"用來設置是否允許用口令為
空的賬號登錄系統，肯定是"no"了）
44. X11Forwarding yes
45. （"X11Forwarding"用來設置是否允許X11轉發）
46. #PrintMotd yes
47. （"PrintMotd"用來設置sshd是否在用戶登錄的時候顯示"/etc/motd"中的信息）
上面括弧中帶下劃線的內容為注釋，是對sshd_config配置文件中每個選項含義的解釋，這里僅僅列出最常用的一些選項，也是我們給出的推薦配置。
對sshd_config文件配置完畢，接著重啟sshd守護進程，使修改生效：
/etc/init.d/sshd restart
/etc/init.d/sshd restart
注意 這里要切記的是，重啟sshd服務，一定要到Linux系統本機去執行，如果在SSH遠程連接環境下重啟sshd服務，你就會被關在門外！
最後一步是設置sshd服務開機自動啟動，只需執行如下命令即可：
chkconfig --level 35 sshd on
chkconfig --level 35 sshd on
這樣sshd服務會在系統運行級3和5下自動啟動