163 lines
4.1 KiB
Markdown
163 lines
4.1 KiB
Markdown
|
|
|||
|
|
|
|||
|
|
# elastic search
|
|||
|
|
index stats:
|
|||
|
|
GET /<index_name>/_stats/store
|
|||
|
|
|
|||
|
|
cluster stats:
|
|||
|
|
GET /_cluster/stats?human&pretty
|
|||
|
|
|
|||
|
|
get index:
|
|||
|
|
GET /_cat/indices?v&s=store.size:desc
|
|||
|
|
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **仅通过 SSH 服务端设置超时（方案一）**
|
|||
|
|
|
|||
|
|
#### **步骤说明**：
|
|||
|
|
1. **修改 SSH 服务端配置文件**：
|
|||
|
|
```bash
|
|||
|
|
sudo vim /etc/ssh/sshd_config
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
2. **添加或修改以下参数**：
|
|||
|
|
```ini
|
|||
|
|
# 客户端空闲超时设置（单位：秒）
|
|||
|
|
ClientAliveInterval 300 # 每 300 秒（5分钟）检查一次客户端是否存活
|
|||
|
|
ClientAliveCountMax 0 # 如果客户端无响应，立即断开连接（总超时时间 = 300秒=5分钟）
|
|||
|
|
```
|
|||
|
|
**或**
|
|||
|
|
```ini
|
|||
|
|
ClientAliveInterval 600 # 每 600 秒（10分钟）检查一次
|
|||
|
|
ClientAliveCountMax 3 # 允许3次无响应（总超时时间 = 600x3=1800秒=30分钟）
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
3. **重启 SSH 服务**：
|
|||
|
|
```bash
|
|||
|
|
# 大多数现代系统（Ubuntu/CentOS/RHEL等）：
|
|||
|
|
sudo systemctl restart sshd
|
|||
|
|
|
|||
|
|
# 旧版系统（如Debian 7）：
|
|||
|
|
sudo service ssh restart
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **参数解释**：
|
|||
|
|
- `ClientAliveInterval`：
|
|||
|
|
服务器每隔 N 秒向客户端发送一次保活信号，若客户端无响应，触发超时计数。
|
|||
|
|
**示例**：`300` 表示每5分钟检查一次。
|
|||
|
|
|
|||
|
|
- `ClientAliveCountMax`：
|
|||
|
|
允许客户端连续无响应的次数，超过后断开连接。
|
|||
|
|
**示例**：
|
|||
|
|
- 若设为 `0`，客户端一次无响应立即断开（总超时时间 = `ClientAliveInterval` 值）。
|
|||
|
|
- 若设为 `3`，总超时时间 = `ClientAliveInterval × 3`。
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **验证配置**：
|
|||
|
|
1. **检查配置文件**：
|
|||
|
|
```bash
|
|||
|
|
grep ClientAlive /etc/ssh/sshd_config
|
|||
|
|
```
|
|||
|
|
输出应包含你设置的参数值。
|
|||
|
|
|
|||
|
|
2. **测试超时**：
|
|||
|
|
登录 SSH 后保持会话空闲，观察是否在预期时间内自动断开。
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **注意事项**：
|
|||
|
|
1. **优先级**：服务端配置对所有通过 SSH 登录的用户生效，覆盖客户端设置。
|
|||
|
|
2. **安全建议**：
|
|||
|
|
- 生产环境建议设置 `ClientAliveInterval=300` + `ClientAliveCountMax=0`（严格超时5分钟）。
|
|||
|
|
- 避免设置过长的超时（如几小时），以防会话被恶意利用。
|
|||
|
|
3. **备份配置**：
|
|||
|
|
修改前建议备份原文件：
|
|||
|
|
```bash
|
|||
|
|
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **总结**
|
|||
|
|
通过服务端配置 `ClientAliveInterval` 和 `ClientAliveCountMax`，即可强制所有 SSH 会话在空闲超时后自动断开，无需用户端额外操作。
|
|||
|
|
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
以下是设置Linux用户密码策略的**极简步骤**：
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **1. 设置密码有效期**
|
|||
|
|
- **新用户**：修改全局配置
|
|||
|
|
```bash
|
|||
|
|
sudo vim /etc/login.defs
|
|||
|
|
```
|
|||
|
|
修改以下值：
|
|||
|
|
```ini
|
|||
|
|
PASS_MAX_DAYS 90 # 密码90天后过期
|
|||
|
|
PASS_MIN_DAYS 7 # 修改密码后至少7天才能再改
|
|||
|
|
PASS_WARN_AGE 14 # 过期前14天提醒
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
- **现有用户**：使用 `chage` 命令
|
|||
|
|
```bash
|
|||
|
|
sudo chage -M 90 -m 7 -W 14 用户名
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **2. 设置密码复杂度**
|
|||
|
|
- 编辑PAM配置文件（Ubuntu为例）：
|
|||
|
|
```bash
|
|||
|
|
sudo vim /etc/pam.d/common-password
|
|||
|
|
```
|
|||
|
|
- 修改以下行：
|
|||
|
|
```ini
|
|||
|
|
password requisite pam_pwquality.so minlen=12 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
|
|||
|
|
```
|
|||
|
|
参数说明：
|
|||
|
|
- `minlen=12`：密码至少12位
|
|||
|
|
- `ucredit=-1`：需1个大写字母
|
|||
|
|
- `lcredit=-1`：需1个小写字母
|
|||
|
|
- `dcredit=-1`：需1个数字
|
|||
|
|
- `ocredit=-1`：需1个特殊符号
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **3. 禁止重复使用旧密码**
|
|||
|
|
在PAM配置文件中添加：
|
|||
|
|
```ini
|
|||
|
|
password required pam_unix.so remember=5 # 禁止使用最近5次用过的密码
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **4. 强制用户立即修改密码**
|
|||
|
|
```bash
|
|||
|
|
sudo chage -d 0 用户名 # 用户下次登录时必须改密码
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **5. 验证配置**
|
|||
|
|
```bash
|
|||
|
|
sudo chage -l 用户名 # 查看用户的密码策略
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
### **总结**
|
|||
|
|
1. 修改 `/etc/login.defs` 设置全局策略
|
|||
|
|
2. 用 `chage` 调整现有用户
|
|||
|
|
3. 通过PAM配置密码复杂度和历史
|
|||
|
|
4. 强制关键用户立即更新密码
|
|||
|
|
|
|||
|
|
完成后，用户密码会定期过期并满足复杂度要求。
|