linux服务器怎么管理

⑴ linux系统管理员通过什么方式管理服务器

现在主流的服务器采用的linux系统
1 redhat enterprise linux 简称RHEL 主要是其客户服务和技术支持非常好 ，相应有一定的收费
2 CentOS ,相当于RHEL的开源版本 免费
3 Debian , 包管理先进 维护方便，架设快速 免费
4 gentoo, 包管理先进 维护方便，架设快速, 性能好于debian ,安装对技术要求较高 免费
其他的 ubuntu server , Suse server 占有量就比较少了
系统管理员的精髓不是架设服务器 对于架设服务器的要求就是 全部 ，只要有需要的服务 你就都得会架设 部署 但是这个属于毛毛雨的技能，必备的，基本的是 备份维护 磁盘维护 服务维护 log分析 整体来讲 就是维护整套系统的正常运行
SA目前没有太完整的认证体系 比较认可的就是 RHCE 红帽认证工程师

⑵ Linux服务器的安全防护都有哪些措施

一、强化密码强度
只要涉及到登录，就需要用到密码，如果密码设定不恰当，就很容易被黑客破解，如果是超级管理员(root)用户，如果没有设立良好的密码机制，可能给系统造成无法挽回的后果。
很多用户喜欢用自己的生日、姓名、英文名等信息来设定，这些方式可以通过字典或者社会工程的手段去破解，因此建议用户在设定密码时，尽量使用非字典中出现的组合字符，且采用数字与字符、大小写相结合的密码，增加密码被破译的难度。
二、登录用户管理
进入Linux系统前，都是需要登录的，只有通过系统验证后，才能进入Linux操作系统，而Linux一般将密码加密后，存放在/etc/passwd文件中，那么所有用户都可以读取此文件，虽然其中保存的密码已加密，但安全系数仍不高，因此可以设定影子文件/etc/shadow，只允许有特殊权限的用户操作。
三、账户安全等级管理
在Linux操作系统上，每个账户可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应根据需要赋予该账号不同的权限，且归并到不同的用户组中。每个账号ID应有专人负责，在企业中，如果负责某个ID的员工离职，该立即从系统中删除该账号。
四、谨慎使用"r"系列远程程序管理
在Linux操作系统中，有一系列r开头的公用程序，如rlogin、rcp等，非常容易被不法分子用来攻击我们的系统，因此千万不要将root账号开放给这些公用程序，现如今很多安全工具都是针对此漏洞而设计的，比如PAM工具，就可以将其有效地禁止掉。
五、root用户权限管理
root可谓是Linux重点保护对象，因为其权利是最高的，因此千万不要将它授权出去，但有些程序的安装、维护必须要求是超级用户权限，在此情况下，可以利用其他工具让这类用户有部分超级用户的权限。sudo就是这样的工具。
六、综合防御管理
防火墙、IDS等防护技术已成功应用到网络安全的各个领域，且都有非常成熟的产品，需要注意的是：在大多数情况下，需要综合使用这两项技术，因为防火墙相当于安全防护的第一层，它仅仅通过简单地比较IP地址/端口对来过滤网络流量，而IDS更加具体，它需要通过具体的数据包(部分或者全部)来过滤网络流量，是安全防护的第二层。综合使用它们，能够做到互补，并且发挥各自的优势，最终实现综合防御。

⑶ linux服务器需要用安装一个客户端进行管理

是的
linux操作系统可以安装在服务器或者是客户端。因为他也是属于中端电脑的,仅仅只是因为这种系统的不同,它跟windows操作系统是一样的。

⑷ Linux实现日常服务器维护管理工作，如配置文件被更改清单，软件包更新，系统内核，系统定时重启等

Linux 中没有一个标准的配置文件格式
Red Hat Linux 系统中大多数配置文件都在 /etc 目录中
配置文件也分好多种呢
一。访问文件 1./etc/host.conf 告诉网络域名服务器如何查找主机名。（通常是 /etc/hosts，然后就是名称服务器；可通过 netconf 对其进行更改）
2./etc/hosts 包含（本地网络中）已知主机的一个列表。如果系统的 IP 不是动态生成，就可以使用它。对于简单的主机名解析（点分表示法），在请求 DNS 或 NIS 网络名称服务器之前，/etc/hosts.conf 通常会告诉解析程序先查看这里。
3./etc/hosts.allow 请参阅 hosts_access 的联机帮助页。至少由 tcpd 读取。
4./etc/hosts.deny 请参阅 hosts_access 的联机帮助页。至少由 tcpd 读取。

二。引导和登录／注销

1./etc/issue

⑸ 几十台 Linux 服务器怎么做统一用户管理

可以使用域服务器管理的方式
你可以搭建一个NIS server，或者LDAP server，然后所有的账号都选择通过服务器授权访问，而不使用本地账号，这样就可以做到统一用户管理了

⑹ 如何远程管理Linux服务器

作为Linux系统管理员，没有人不知道OpenSSH。SSH采用了密文的形式在网络中传输数据，实现了更高的安全级别，是Telnet服务的安全替代品，sshd是OpenSSH的服务端守护进程，而与之对应的Windows下客户端软件有很多，常用的有SecureCRT、putty等。通过SecureCRT远程连接Linux系统，不受网络速度和带宽的影响，无论哪种网络都能轻松连接，操作维护方便。
有了这些客户端软件，管理linux服务器就得心应手了。就跟服务器在自己的身边一样。再也不用去机房维护了！

⑺ 控制管理Linux服务器有什么好办法吗

云服务器上一键安装一个宝塔控制面板，便可以使控制管理Linux服务器更简单。
宝塔服务器面板，一键全能部署及管理，送你3188元礼包
https://www.bt.cn/?invite_code=MV96c2F3dnA=
腾讯云2020年活动 爆品秒杀
1核 - 2G - 1M 128元/年
1核 - 1G - 1M 249元/年（中国香港）
2核 - 4G - 6M 1499元/3年
2核 - 4G - 3M 998元/3年
2核 - 4G - 4M 488元/年
4核 - 8G - 5M 2400元/2年
腾讯云活动链接：https://cloud.tencent.com/act/cps/redirect?redirect=1052&cps_key=

注册关联更优惠：
https://partners.cloud.tencent.com/invitation/1000109756085d3fb6a0952c7

⑻ Linux服务管理（如何关闭或禁用不需要的服务

在安装Linux操作系统时，一些不必要的数据包和应用程序会在用户不注意的情况下自动安装。在本文中，我们将讨论如何将Linux系统中一些不必要的应用程序和服务禁用，以保护你的系统资源。

首先让我们来看看系统中正在运行哪些服务。使用以下命令：

输出结果

现在让我们使用下面的netstat命令快速浏览接受连接的进程（端口）。

输出结果

从上面的输出结果中，你会发现一些不需要在服务器上运行的应用程序，如：

1. smbd and nmbd

smbd和nmbd是Samba的后台进程。你真的需要在Windows或其他机器上输出smb分享吗？如果不是，为什么运行这些进程呢？

你可以在下一次机器启动时关闭开机启动设置，这样就能安全地关闭或禁用这些进程。

2. Telnet

你需要通过互联网或者局域网进行适合文本形式的通讯吗？如果不是的话，在机器启动时关闭这个进程吧。

3. rlogin

你需要通过网络登录到另一个主机吗？如果不需要的话，那么在机器启动时关闭这个进程的开启启动功能。

4. rexec

远程进程执行rexec允许你在远程计算机上执行shell命令。如果你不需要在远程机器上执行shell命令，请关闭该进程。

5. ftp

你需要将一个主机上的文件通过网络转移到另一个主机上吗？如果不需要，你可以停止FTP服务。

6. automount

你需要自动挂载不同的文件系统，弹出网络文件系统吗？如果不是，为什么要运行这个进程，为什么要让这个应用程序占用你的资源呢？关闭它的自动启动功能吧。

7. named

你需要运行域名服务器（DNS）吗？如果不是，你应该关掉这个进程，释放你的资源。先关闭正在运行的进程，然后关闭开机启动设置。

8. lpd

lpd是打印机的后台进程。如果你不需要从服务器打印，该进程会消耗你的系统资源。

9. Inetd

你运行inetd服务吗？如果你正在运行独立应用程序，如ssh，ssh会使用其他独立的应用程序，比如Mysql、Apache等。如果你不需要inetd，最后在下次自动启动时关闭掉。

10. portmap

Portmap是一个开放网络计算远程过程调用（ONC RPC），启用后台进程rpc.portmap和rpcbind。如果这些进行运行，意味着你正在运行NFS服务器。如果你没有注意到NFS服务器运行的话，意味着你的系统资源正在消耗。

如何在Linux系统中杀死一个进程

可以使用“Kill PID”命令杀死一个在Linux中运行的进程。但是在运行Kill命令之前，我们必须了解进程的PID。例如，我想找“cupsd”进程的PID。

那么“cupsd”进程的PID是1511。运行下面的命令杀死该PID。

如何禁用Linux服务

对于红帽发行版如Fedora和CentOS，利用“chkconfig”脚本来启用和禁用Linux系统中运行的服务。

例如，在系统启动时禁用Apache web服务器。

对于基于Den的发行版如Ubuntu、Linux Mint和其他Debian发行版，使用一个叫做update-rc.d的脚本。

例如，在系统启用时使用下面的命令禁用Apache服务。这里“- f”选项代表强制性。

做了这些变更之后，系统下次启动时不会再运行这些没有必要的进程，从而为我们节约了系统资源。服务器将会更实用、快速、安全。

⑼ Linux的云服务器怎么管理文件

Step1. 在云服务器配置FTP服务
1.在root权限下，通过如下命令安装Vsftp。

[root@VM_250_202_tlinux ~]# yum install vsftpd

2.在启动vsftpd服务之前，需要登录云服务器修改配置文件，将匿名登录禁用掉。打开配置文件，命令如下：

[root@VM_250_202_tlinux ~]# vim /etc/vsftpd/vsftpd.conf

在配置文件中第11行的“anonymous_enable=YES”前面加上#号，即将匿名登录禁用。

3.读取生效配置。

[root@VM_250_202_tlinux ~]# cat /etc/vsftpd/vsftpd.conf |grep ^[^#] local_enable=YESwrite_enable=YESlocal_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESanon_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpserlist_enable=YEStcp_wrappers=YES

4.启动vsftpd服务。

[root@VM_250_202_tlinux ~]# service vsftpd start

5.设置FTP用户账号。设置成功后，即可通过该账号登录FTP服务器。（1）设置FTP用户的账号，例如账号为“ftpuser1”，目录为/home/ftpuser1，且设置不允许通过ssh登录。

[root@VM_250_202_tlinux ~]# useradd -m -d /home/ftpuser1 -s /sbin/nologin ftpuser1

（2）设置账号对应的密码，例如密码为“ftpuser1”。

[root@VM_250_202_tlinux ~]# passwd ftpuser1

6.修改vsftpd的pam配置，使开发者可以通过自己设置的FTP用户帐号和密码连接到云服务器。（1）修改pam。

[root@VM_250_202_tlinux ~]# vim /etc/pam.d/vsftpd

内容修改为：

#%PAM-1.0 auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed auth required /lib64/security/pam_unix.so shadow nullok auth required /lib64/security/pam_shells.so account required /lib64/security/pam_unix.so session required /lib64/security/pam_unix.so

（2）确认修改后的文件是否正确。

[root@VM_250_202_tlinux ~]# cat /etc/pam.d/vsftpd#%PAM-1.0 auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed auth required /lib64/security/pam_unix.so shadow nullok auth required /lib64/security/pam_shells.so account required /lib64/security/pam_unix.so session required /lib64/security/pam_unix.so

（3）重启vsftpd服务，使修改生效。

[root@VM_250_202_tlinux ~]# service vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ]

Step2. 上传文件到Linux云服务器

1.下载并安装开源软件FileZilla请使用FileZilla的3.5.1、3.5.2版本（使用3.5.3版本的FileZilla进行FTP上传会有问题）。由于FileZilla 官网上只提供了最新的3.5.3版本下载，因此建议开发者自行搜索3.5.1、3.5.2下载地址。建议的3.5.1 下载地址：http://www.oldapps.com/filezilla.php?old_filezilla=6350

2.连接FTP运行FileZilla，按下图所示进行配置，配置后点击“快速链接”：

配置信息说明如下：（1）主机：云服务器的公网IP（在云服务器“管理视图”页面可查看云服务器的公网IP）。（2）用户名：在Step1中设置的FTP用户的账号，这里以“ftpuser1”为例。（3）密码：在Step1中设置的FTP用户账号对应的密码，这里以“ftpuser1”为例。（4）端口：FTP监听端口，默认为“21”。

3.上传文件到Linux云服务器上传文件时，鼠标选中本地文件，拖拽到远程站点，即将文件上传到了Linux云服务器。注意：云服务器FTP通道不支持上传tar压缩包后自动解压，以及删除tar包功能。

⑽ 如何使用OpenSSH远程管理Linux服务器

作为Linux系统管理员，没有人不知道OpenSSH。SSH采用了密文的形式在网络中传输数据，实现了更高的安全级别，是Telnet服务的安全替代品，sshd是OpenSSH的服务端守护进程，而与之对应的Windows下客户端软件有很多，常用的有SecureCRT、putty等。通过SecureCRT远程连接Linux系统，不受网络速度和带宽的影响，无论是ADSL拨号上网还是56K的"猫"拨号上网，都能轻松连接，操作维护方便。SecureCRT的使用在前面章节已经有介绍，这里详细介绍OpenSSH服务端程序的配置。
OpenSSH在Red Hat Linux企业级版本中是默认安装的，一般的安装目录为/etc/ssh，对应的服务器配置文件为/etc/ssh/sshd_config。我们重点讲述这个配置文件中每个选项的含义。
2.
1. [root@localhost ~]# vi /etc/ssh/sshd_config
2. Port 22
3. （"Port"用来设置sshd监听的端口，这里采用的是默认的端口号22）
4. #Protocol 2,1
5. （设置使用的ssh协议为ssh1或ssh2，如果仅仅使用ssh2，
设置为Protocol 2即可）
6. #ListenAddress 0.0.0.0
7. （"ListenAddress"用来设置sshd服务器绑定的IP地址）
8. # HostKey for protocol version 1
9. #HostKey /etc/ssh/ssh_host_key
10. # HostKeys for protocol version 2
11. #HostKey /etc/ssh/ssh_host_rsa_key
12. #HostKey /etc/ssh/ssh_host_dsa_key
13. （"HostKey"用来设置服务器密匙文件的路径）
14. #KeyRegenerationInterval 1h
15. （"KeyRegenerationInterval"用来设置在多少秒之后
系统自动重新生成服务器的密匙（如果使用密匙）。重新生成
密匙是为了防止利用盗用的密匙解密被截获的信息）
16. #ServerKeyBits 768
17. （"ServerKeyBits"用来定义服务器密匙的长度）
18. SyslogFacility AUTHPRIV
19. （"SyslogFacility"用来设定在记录来自sshd的消息的时候，
是否给出"facility code"）
20. #LogLevel INFO
21. （"LogLevel"用来记录sshd日志消息的级别）
22. #LoginGraceTime 2m
23. （"LoginGraceTime"用来设置如果用户登录失败，在切断
连接前服务器需要等待的时间，以秒为单位）
24. PermitRootLogin no
25. （"PermitRootLogin"用来设置超级用户root能不能用SSH登
录。root远程登录Linux是很危险的，因此在远程SSH登录Linux
系统时，这个选项建议设置为"no"）
26. #StrictModes yes
27. （"StrictModes"用来设置SSH在接收登录请求之前是否检查
用户根目录和rhosts文件的权限和所有权。此选项建议设置为"yes"）
28. #RSAAuthentication yes
29. （"RSAAuthentication"用来设置是否开启RAS密钥验证，
如果采用RAS密钥登录方式时，开启此选项）
30. #PubkeyAuthentication yes
31. （"PubkeyAuthentication"用来设置是否开启公钥验证，
如果采用公钥验证方式登录时，开启此选项）
32. #AuthorizedKeysFile .ssh/authorized_keys
33. （"AuthorizedKeysFile"用来设置公钥验证文件的路径，
与"PubkeyAuthentication"配合使用）
34. # similar for protocol version 2
35. #HostbasedAuthentication no
36. #IgnoreUserKnownHosts no
37. （"IgnoreUserKnownHosts"用来设置SSH在进行
RhostsRSAAuthentication安全验证时是否忽略用户
的"$HOME/.ssh/known_hosts"文件）
38. #IgnoreRhosts yes
39. （"IgnoreRhosts"用来设置验证的时候是否使用
"~/.rhosts"和"~/.shosts"文件）
40. PasswordAuthentication yes
41. （"PasswordAuthentication"用来设置是否开启密
码验证机制，如果是用密码登录系统，应设置为"yes"）
42. PermitEmptyPasswords no
43. （"PermitEmptyPasswords"用来设置是否允许用口令为
空的账号登录系统，肯定是"no"了）
44. X11Forwarding yes
45. （"X11Forwarding"用来设置是否允许X11转发）
46. #PrintMotd yes
47. （"PrintMotd"用来设置sshd是否在用户登录的时候显示"/etc/motd"中的信息）
上面括号中带下划线的内容为注释，是对sshd_config配置文件中每个选项含义的解释，这里仅仅列出最常用的一些选项，也是我们给出的推荐配置。
对sshd_config文件配置完毕，接着重启sshd守护进程，使修改生效：
/etc/init.d/sshd restart
/etc/init.d/sshd restart
注意 这里要切记的是，重启sshd服务，一定要到Linux系统本机去执行，如果在SSH远程连接环境下重启sshd服务，你就会被关在门外！
最后一步是设置sshd服务开机自动启动，只需执行如下命令即可：
chkconfig --level 35 sshd on
chkconfig --level 35 sshd on
这样sshd服务会在系统运行级3和5下自动启动