操作系统linux和dos linux下通过iptables只允许指定ip地址访问指定端(4)

–flushbufs 刷新缓冲

–rereadpt 重读分区表。

觉得–setro,setrw比较有用，这个mount -o ro(rw)是有区别的，mount是在文件系统这个级别上对某个分区挂载为只读或可读写。而blockdev则是在设别这个级别上设置为只读和可读写。

看下面的命令输出结果就一目了然了。

[root@lancy ~]# blockdev –setro /dev/hda4

[root@lancy ~]# blockdev –getro /dev/hda4

1

[root@lancy ~]# mount /dev/hda4 /misc -o rw

mount: block device /dev/hda4 is write-protected, mounting read-only

[root@lancy ~]# umount /dev/hda4

[root@lancy ~]# blockdev –setrw /dev/hda4

[root@lancy ~]# blockdev –getro /dev/hda4

0

[root@lancy ~]# mount /dev/hda4 /misc -o rw

[root@lancy ~]# touch /misc/one

[root@lancy ~]# umount /dev/hda4

[root@lancy ~]# mount /dev/hda4 /misc -o ro

[root@lancy ~]# rm -f /misc/one

rm: 无法删除‘/misc/one’: 只读文件系统

五篇 : linux口令周期设置生效问题

前段时间根据公司要求对部分服务器进行安全加固，加固内容中有一项是要设置用户口令周期时间的。事实证明，这个木有任务用处。下面是在虚拟机环境下一个小小滴测试：

首先，登陆服务器，查看一下/etc/login.def

然后再查看一下/etc/shadow

发现两者口令策略是完全对的上的。

然后，我们修改/etc/login.def

第一行，密码使用最长时间为90天，90天后会有提醒。操作系统linux和dos

第二行，密码使用最短时间为10天，10天之内是不能修改密码的。

第三行，密码复杂度，最少8位

第四行，密码过期后会提醒5天，5天之后还没改密码的话，帐号会被冻结失效。

修改过后，再查看/etc/shadow，发现没有任何改变。然后我们再 useradd test 添加一个帐号，发现新加的帐号适应修改后的口令周期设置。

经过多次反复测试，发现无论是添加普通帐号还是管理员帐号，还是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE几个选项，都只适用于后来添加的帐号，对于之前已经存在的帐号不存在任何影响。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-87220-4.html