Linux中将/etc/ssh/sshd_config文件内容读入~/sshd_config,在该文件的第17行后添加一行内容 Port 22

时间: 2024-12-19 16:26:11 浏览: 26
在Linux中,可以使用文本编辑器如`nano`, `vim`, 或者`sed`命令来完成这个操作。以下是三种常见方法: 1. 使用文本编辑器: - 使用`nano`编辑器打开`sshd_config`文件并在第17行之后添加新行: ``` nano ~/.ssh/sshd_config ``` - 在打开的文件中找到第17行的位置,按`i`进入插入模式,在末尾添加`Port 22`,然后按`Esc`键回到正常模式,输入`:wq`保存并退出。 2. 使用`vi`编辑器(如果已经熟悉vi命令): ``` vi ~/.ssh/sshd_config ``` 按`i`进入插入模式,在第17行之后输入`Port 22`,然后按`Esc`再输入`:wq`保存并退出。 3. 使用`sed`命令追加内容: 首先备份原有文件(以防意外),然后在终端中运行: ``` sudo cp /etc/ssh/sshd_config ~/.ssh/sshd_config.bak sudo sed -i '17a Port 22' ~/.ssh/sshd_config ``` 这会在原文件的第17行后加上`Port 22`,但注意这需要root权限,因为`sshd_config`通常位于系统目录下。 无论哪种方法,都建议检查并确认添加的内容是否已生效,可以重启SSH服务查看: ``` sudo service ssh restart ```
相关问题

逐条注释 ``` if grep -q "Protocol" /etc/ssh/sshd_config then sed -i '/Protocol/s/^#//' /etc/ssh/sshd_config sed -i "s/Protocol.*/Protocol 2/g" /etc/ssh/sshd_config else echo 'Protocol 2' >> /etc/ssh/sshd_config fi if grep -q "PrintMotd" /etc/ssh/sshd_config then sed -i '/PrintMotd/s/^#//' /etc/ssh/sshd_config sed -i "s/PrintMotd.*/PrintMotd yes/g" /etc/ssh/sshd_config else echo "PrintMotd yes" >> /etc/ssh/sshd_config fi service sshd restart systemctl restart sshd.service ```

这段脚本的作用是修改/etc/ssh/sshd_config文件中的SSH配置,并重新启动SSH服务。具体解释如下: ```shell if grep -q "Protocol" /etc/ssh/sshd_config then sed -i '/Protocol/s/^#//' /etc/ssh/sshd_config sed -i "s/Protocol.*/Protocol 2/g" /etc/ssh/sshd_config else echo 'Protocol 2' >> /etc/ssh/sshd_config fi ``` - 检查/etc/ssh/sshd_config文件中是否存在"Protocol"这一行。 - 如果存在,则使用sed命令将该行的行首的注释符号#去掉,即取消注释。 - 然后使用sed命令将该行的值修改为"Protocol 2",即设置SSH协议版本为2。 - 如果不存在,则在文件末尾添加一行"Protocol 2"。 ```shell if grep -q "PrintMotd" /etc/ssh/sshd_config then sed -i '/PrintMotd/s/^#//' /etc/ssh/sshd_config sed -i "s/PrintMotd.*/PrintMotd yes/g" /etc/ssh/sshd_config else echo "PrintMotd yes" >> /etc/ssh/sshd_config fi ``` - 检查/etc/ssh/sshd_config文件中是否存在"PrintMotd"这一行。 - 如果存在,则使用sed命令将该行的行首的注释符号#去掉,即取消注释。 - 然后使用sed命令将该行的值修改为"PrintMotd yes",即启用SSH登录时显示欢迎信息。 - 如果不存在,则在文件末尾添加一行"PrintMotd yes"。 ```shell service sshd restart systemctl restart sshd.service ``` - 重新启动SSH服务,使配置生效。这两行命令可能根据Linux发行版的不同而有所区别,用于重启SSH服务。

将当前shell脚本承载业务使用python实现出来 ··· sh /srv/root_password.sh getenforce#查看SELinux 安全机制 setenforce 0#将 SELinux 的执行模式从强制模式(Enforcing)切换为宽松模式(Permissive) cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service#将文件中以"Type="开头的行替换为"Type=simple";包含"ExecStart="的行中,将"/usr/sbin/sshd"替换为"/usr/local/sbin/sshd" sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config#将/etc/ssh/sshd_config文件中的"GSSAPIAuthentication"替换为"#GSSAPIAuthentication" sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key ···

下面是将您提供的Shell脚本转换为Python代码的示例: ```python import subprocess # 执行命令的函数 def run_command(command): process = subprocess.Popen(command, shell=True, stdout=subprocess.PIPE, stderr=subprocess.STDOUT) output, _ = process.communicate() return output.decode().strip() # 执行脚本中的命令 run_command("sh /srv/root_password.sh") run_command("setenforce 0") run_command("cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service") run_command("sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\\/usr\\/sbin\\/sshd/\\/usr\\/local\\/sbin\\/sshd/g}' /usr/lib/systemd/system/sshd.service") run_command("sed -i 's/GSSAPIAuthentication/#GSSAPIAuthentication/' /etc/ssh/sshd_config") run_command("sed -i 's/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/' /etc/ssh/sshd_config") run_command("sed -i 's/#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_config") run_command("sed -i 's/#UsePAM yes/UsePAM yes/' /etc/ssh/sshd_config") run_command("chmod 600 /etc/ssh/ssh_host_rsa_key") run_command("chmod 600 /etc/ssh/ssh_host_ecdsa_key") run_command("chmod 600 /etc/ssh/ssh_host_ed25519_key") ``` 上述代码使用`subprocess`模块执行Shell命令,并将其转换为Python函数`run_command()`。然后,按照原始脚本中的顺序调用这些命令。 请注意,Python代码的执行结果可能会与直接在Shell中运行命令时略有不同。如果有任何问题,请及时反馈。
阅读全文

相关推荐

逐条注释 getenforce setenforce 0 cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211 mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211 mv /srv/libcrypto.so.1.1 /lib64/ mv /srv/sshd /usr/local/sbin/ chmod 755 /usr/local/sbin/sshd chmod 755 /lib64/libcrypto.so.1.1 systemctl daemon-reload systemctl restart sshd.service source /etc/profile sshd -V useradd secure echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure echo "secure ALL=(ALL) ALL" >> /etc/sudoers sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config service sshd restart systemctl daemon-reload systemctl restart sshd.service sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers chage -M 99999 secure sleep 2 useradd aqassoc echo 'dAxgDt^7LT' | passwd --stdin aqassoc mkdir /batshell chown -R aqassoc:aqassoc /batshell echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers sh /srv/script.sh sleep 2 tar -xvf /srv/ssl-1.1.1o* -C /srv/ mv /usr/bin/openssl /usr/bin/openssl.old mv /usr/include/openssl /usr/include/openssl.old cp /etc/ld.so.conf /etc/ld.so.conf.old ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi ldconfig -v |grep ssl openssl version rm -rf /srv/root_password.sh rm -rf /srv/ssl-1.1.1o_7.tar.gz curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh # 只有两个参数 dcn/dmz netbond/netskip baseline/baseskip sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip

最新推荐

recommend-type

Linux sshd_config配置手册中文版

Linux SSH服务的核心组件是`sshd`,它通过配置文件`/etc/ssh/sshd_config`来管理其行为。此配置文件控制着SSH服务器的各种安全和功能设置。配置文件中的每一项由指令和对应的值组成,每行一个,空行和以`#`开头的行...
recommend-type

自动删除hal库spendsv、svc以及systick中断

自动删除hal库spendsv、svc以及systick中断
recommend-type

世界地图Shapefile文件解析与测试指南

标题中提到的“世界地图的shapefile文件”,涉及到两个关键概念:世界地图和shapefile文件格式。首先我们来解释这两个概念。 世界地图是一个地理信息系统(GIS)中常见的数据类型,通常包含了世界上所有或大部分国家、地区、自然地理要素的图形表达。世界地图可以以多种格式存在,比如栅格数据格式(如JPEG、PNG图片)和矢量数据格式(如shapefile、GeoJSON、KML等)。 shapefile文件是一种流行的矢量数据格式,由ESRI(美国环境系统研究所)开发。它主要用于地理信息系统(GIS)软件,用于存储地理空间数据及其属性信息。shapefile文件实际上是一个由多个文件组成的文件集,这些文件包括.shp、.shx、.dbf等文件扩展名,分别存储了图形数据、索引、属性数据等。这种格式广泛应用于地图制作、数据管理、空间分析以及地理研究。 描述提到,这个shapefile文件适合应用于解析shapefile程序的测试。这意味着该文件可以被用于测试或学习如何在程序中解析shapefile格式的数据。对于GIS开发人员或学习者来说,能够处理和解析shapefile文件是一项基本而重要的技能。它需要对文件格式有深入了解,以及如何在各种编程语言中读取和写入这些文件。 标签“世界地图 shapefile”为这个文件提供了两个关键词。世界地图指明了这个shapefile文件内容的地理范围,而shapefile指明了文件的数据格式。标签的作用通常是用于搜索引擎优化,帮助人们快速找到相关的内容或文件。 在压缩包子文件的文件名称列表中,我们看到“wold map”这个名称。这应该是“world map”的误拼。这提醒我们在处理文件时,确保文件名称的准确性和规范性,以避免造成混淆或搜索不便。 综合以上信息,知识点的详细介绍如下: 1. 世界地图的概念:世界地图是地理信息系统中一个用于表现全球或大范围区域地理信息的图形表现形式。它可以显示国界、城市、地形、水体等要素,并且可以包含多种比例尺。 2. shapefile文件格式:shapefile是一种矢量数据格式,非常适合用于存储和传输地理空间数据。它包含了多个相关联的文件,以.shp、.shx、.dbf等文件扩展名存储不同的数据内容。每种文件类型都扮演着关键角色: - .shp文件:存储图形数据,如点、线、多边形等地理要素的几何形状。 - .shx文件:存储图形数据的索引,便于程序快速定位数据。 - .dbf文件:存储属性数据,即与地理要素相关联的非图形数据,例如国名、人口等信息。 3. shapefile文件的应用:shapefile文件在GIS应用中非常普遍,可以用于地图制作、数据编辑、空间分析、地理数据的共享和交流等。由于其广泛的兼容性,shapefile格式被许多GIS软件所支持。 4. shapefile文件的处理:GIS开发人员通常需要在应用程序中处理shapefile数据。这包括读取shapefile数据、解析其内容,并将其用于地图渲染、空间查询、数据分析等。处理shapefile文件时,需要考虑文件格式的结构和编码方式,正确解析.shp、.shx和.dbf文件。 5. shapefile文件的测试:shapefile文件在开发GIS相关程序时,常被用作测试材料。开发者可以使用已知的shapefile文件,来验证程序对地理空间数据的解析和处理是否准确无误。测试过程可能包括读取测试、写入测试、空间分析测试等。 6. 文件命名的准确性:文件名称应该准确无误,以避免在文件存储、传输或检索过程中出现混淆。对于地理数据文件来说,正确的命名还对确保数据的准确性和可检索性至关重要。 以上知识点涵盖了世界地图shapefile文件的基础概念、技术细节、应用方式及处理和测试等重要方面,为理解和应用shapefile文件提供了全面的指导。
recommend-type

Python环境监控高可用构建:可靠性增强的策略

# 1. Python环境监控高可用构建概述 在构建Python环境监控系统时,确保系统的高可用性是至关重要的。监控系统不仅要在系统正常运行时提供实时的性能指标,而且在出现故障或性能瓶颈时,能够迅速响应并采取措施,避免业务中断。高可用监控系统的设计需要综合考虑监控范围、系统架构、工具选型等多个方面,以达到对资源消耗最小化、数据准确性和响应速度最优化的目
recommend-type

需要在matlab当中批量导入表格数据的指令

### 如何在 MATLAB 中批量导入表格数据 为了高效地处理多个表格文件,在 MATLAB 中可以利用脚本自动化这一过程。通过编写循环结构读取指定目录下的所有目标文件并将其内容存储在一个统一的数据结构中,能够显著提升效率。 对于 Excel 文件而言,`readtable` 函数支持直接从 .xls 或者 .xlsx 文件创建 table 类型变量[^2]。当面对大量相似格式的 Excel 表格时,可以通过遍历文件夹内的每一个文件来完成批量化操作: ```matlab % 定义要扫描的工作路径以及输出保存位置 inputPath = 'C:\path\to\your\excelFil
recommend-type

Sqlcipher 3.4.0版本发布,优化SQLite兼容性

从给定的文件信息中,我们可以提取到以下知识点: 【标题】: "sqlcipher-3.4.0" 知识点: 1. SQLCipher是一个开源的数据库加密扩展,它为SQLite数据库增加了透明的256位AES加密功能,使用SQLCipher加密的数据库可以在不需要改变原有SQL语句和应用程序逻辑的前提下,为存储在磁盘上的数据提供加密保护。 2. SQLCipher版本3.4.0表示这是一个特定的版本号。软件版本号通常由主版本号、次版本号和修订号组成,可能还包括额外的前缀或后缀来标识特定版本的状态(如alpha、beta或RC - Release Candidate)。在这个案例中,3.4.0仅仅是一个版本号,没有额外的信息标识版本状态。 3. 版本号通常随着软件的更新迭代而递增,不同的版本之间可能包含新的特性、改进、修复或性能提升,也可能是对已知漏洞的修复。了解具体的版本号有助于用户获取相应版本的特定功能或修复。 【描述】: "sqlcipher.h是sqlite3.h的修正,避免与系统预安装sqlite冲突" 知识点: 1. sqlcipher.h是SQLCipher项目中定义特定加密功能和配置的头文件。它基于SQLite的头文件sqlite3.h进行了定制,以便在SQLCipher中提供数据库加密功能。 2. 通过“修正”原生SQLite的头文件,SQLCipher允许用户在相同的编程环境或系统中同时使用SQLite和SQLCipher,而不会引起冲突。这是因为两者共享大量的代码基础,但SQLCipher扩展了SQLite的功能,加入了加密支持。 3. 系统预安装的SQLite可能与需要特定SQLCipher加密功能的应用程序存在库文件或API接口上的冲突。通过使用修正后的sqlcipher.h文件,开发者可以在不改动现有SQLite数据库架构的基础上,将应用程序升级或迁移到使用SQLCipher。 4. 在使用SQLCipher时,开发者需要明确区分它们的头文件和库文件,避免链接到错误的库版本,这可能会导致运行时错误或安全问题。 【标签】: "sqlcipher" 知识点: 1. 标签“sqlcipher”直接指明了这个文件与SQLCipher项目有关,说明了文件内容属于SQLCipher的范畴。 2. 一个标签可以用于过滤、分类或搜索相关的文件、代码库或资源。在这个上下文中,标签可能用于帮助快速定位或检索与SQLCipher相关的文件或库。 【压缩包子文件的文件名称列表】: sqlcipher-3.4.0 知识点: 1. 由于给出的文件名称列表只有一个条目 "sqlcipher-3.4.0",它很可能指的是压缩包文件名。这表明用户可能下载了一个压缩文件,解压后的内容应该与SQLCipher 3.4.0版本相关。 2. 压缩文件通常用于减少文件大小或方便文件传输,尤其是在网络带宽有限或需要打包多个文件时。SQLCipher的压缩包可能包含头文件、库文件、示例代码、文档、构建脚本等。 3. 当用户需要安装或更新SQLCipher到特定版本时,他们通常会下载对应的压缩包文件,并解压到指定目录,然后根据提供的安装指南或文档进行编译和安装。 4. 文件名中的版本号有助于确认下载的SQLCipher版本,确保下载的压缩包包含了期望的特性和功能。 通过上述详细解析,我们可以了解到关于SQLCipher项目版本3.4.0的相关知识,以及如何处理和使用与之相关的文件。
recommend-type

Python环境监控性能监控与调优:专家级技巧全集

# 1. Python环境性能监控概述 在当今这个数据驱动的时代,随着应用程序变得越来越复杂和高性能化,对系统性能的监控和优化变得至关重要。Python作为一种广泛应用的编程语言,其环境性能监控不仅能够帮助我们了解程序运行状态,还能及时发现潜在的性能瓶颈,预防系统故障。本章将概述Python环境性能监控的重要性,提供一个整体框架,以及为后续章节中深入探讨各个监控技术打
recommend-type

simulinlk怎么插入线

### 如何在 Simulink 中添加或插入连接线 在 Simulink 中创建模型时,连接线用于表示信号从一个模块传递到另一个模块。以下是几种常见的方法来添加或插入连接线: #### 使用鼠标拖拽法 通过简单的鼠标操作可以快速建立两个模块之间的连接。当光标悬停在一个模块的输入端口或输出端口上时,会出现一个小圆圈提示可连接区域;此时按住左键并拖动至目标位置即可完成连线[^1]。 #### 利用手绘模式绘制直线段 对于更复杂的路径需求,则可以通过手绘方式精确控制每一段线路走向。例如,在 MATLAB 命令窗口中执行如下代码片段能够实现特定坐标的短折线绘制: ```matlab annot
recommend-type

Java项目中standard.jar压缩包的处理与使用

标题中提到的“standard.jar.zip”表明我们正在讨论一个压缩过的Java归档文件,即ZIP格式的压缩包,它包含了名为“standard.jar”的Java归档文件。在Java开发环境中,JAR(Java归档)文件是一种打包多个文件到一个压缩文件的方法,通常用于分发和部署Java类文件、元数据和资源文件(如文本、图片等)。 描述中的代码片段使用了JSP(JavaServer Pages)标签库定义的方式,引入了JSTL(JavaServer Pages Standard Tag Library)的核心标签库。JSTL是一个用于JSP的标签库,它提供了实现Web应用逻辑的自定义标签,而不再需要在JSP页面中编写Java代码。这段代码使用了JSTL标签库的前缀声明:“<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>”,这意味着在当前的JSP页面中,所有带有“c:”前缀的标签都将被视为JSTL核心库中的标签。 标签“java引入”可能是指向JSTL标签库的引入。这在JSP页面中是必要的,因为引入了JSTL标签库之后,才能在页面中使用JSTL标签进行循环、条件判断、国际化等操作,这些操作通常在JSP页面中用于替代Java脚本片段。 文件名称列表中只有一个“standard.jar”,这是在ZIP压缩包中实际包含的JAR文件。JAR文件在Java开发中经常被用作将多个Java类和资源打包成单个归档文件,从而简化部署和分发。JAR文件通常包含一个清单文件(manifest.mf),其中可以定义主类、版本信息、所需库等。清单文件位于META-INF目录下,而“standard.jar”中的内容可能包括编译后的.class文件、图片、文本文件等。 Java引入这一概念,除了字面意义上的JSTL标签库引入外,还可以泛指在Java项目中引入各种依赖库的操作。在开发Java项目时,开发者通常需要使用第三方库来扩展Java的功能,比如日志记录、数据库连接、网络通信等。这些库通常被打包成JAR文件,并可通过多种方式(如Maven、Gradle、直接添加JAR到项目路径)被引入项目中。 总结来说,本文涉及的关键知识点包括了Java开发中JAR文件的使用、ZIP压缩包的应用、JSP页面的标签库引入和JSTL标签库的基本介绍。这些知识点是构建和维护Java Web应用不可或缺的基础组成部分。理解这些知识点,对于进行有效的Java开发工作是十分必要的。
recommend-type

Python环境监控动态配置:随需应变的维护艺术

# 1. Python环境监控的必要性与挑战 ## 环境监控的重要性 Python环境监控对于IT运营和开发团队来说至关重要。有效的监控能够确保环境稳定运行,预防潜在的服务中断,并为性能优化提供数据支持。在Python项目中,监控可以跟踪代码执行效率,资源消耗,以及潜在的安全漏洞