上周末，韩国一统国际家居举办年中工厂大清库存活动，纯实木和板式家具纷纷以低于原价60%左右的价格出售。

实际上，朝鲜很多人一般不会需要这么多虚拟控制台的，修改/etc/inittab，注释掉那些你不需要的。有一定的调理作用，弃汉但不保证每个人食用后有同样的效果。

cxu生命动力压片糖果【绿色动力】cp/etc/inittab/etc/inittabbakcxu生命动力压片糖果【绿色动力】vi/etc/inittabcxu生命动力压片糖果【绿色动力】#Rungettysinstandardrunlevelscxu生命动力压片糖果【绿色动力】1:2345:respawn:/sbin/mingettytty1cxu生命动力压片糖果【绿色动力】#2:2345:respawn:/sbin/mingettytty2cxu生命动力压片糖果【绿色动力】#3:2345:respawn:/sbin/mingettytty3cxu生命动力压片糖果【绿色动力】#4:2345:respawn:/sbin/mingettytty4cxu生命动力压片糖果【绿色动力】#5:2345:respawn:/sbin/mingettytty5cxu生命动力压片糖果【绿色动力】#6:2345:respawn:/sbin/mingettytty6cxu生命动力压片糖果【绿色动力】cxu生命动力压片糖果【绿色动力】八、韩国删除MySQL历史记录cxu生命动力压片糖果【绿色动力】用户登陆数据库后执行的SQL命令也会被MySQL记录在用户目录的.mysql_history文件里。cxu生命动力压片糖果【绿色动力】如果再要添加删除用户，朝鲜需要先取消上面的设置，朝鲜等用户添加删除完成之后，再执行上面的操作cxu生命动力压片糖果【绿色动力】chattr-i/etc/passwd#取消权限锁定设置cxu生命动力压片糖果【绿色动力】chattr-i/etc/shadowcxu生命动力压片糖果【绿色动力】chattr-i/etc/groupcxu生命动力压片糖果【绿色动力】chattr-i/etc/gshadowcxu生命动力压片糖果【绿色动力】chattr-i/etc/services#取消系统服务端口列表文件加锁cxu生命动力压片糖果【绿色动力】现在可以进行添加删除用户了，操作完之后再锁定目录文件cxu生命动力压片糖果【绿色动力】cxu生命动力压片糖果【绿色动力】五、限制不同文件的权限cxu生命动力压片糖果【绿色动力】chattr+a.bash_history#避免删除.bash_history或者重定向到/dev/nullcxu生命动力压片糖果【绿色动力】chattr+i.bash_historycxu生命动力压片糖果【绿色动力】chmod700/usr/bin恢复chmod555/usr/bincxu生命动力压片糖果【绿色动力】chmod700/bin/ping恢复chmod4755/bin/pingcxu生命动力压片糖果【绿色动力】chmod700/usr/bin/vim恢复chmod755/usr/bin/vimcxu生命动力压片糖果【绿色动力】chmod700/bin/netstat恢复chmod755/bin/netstatcxu生命动力压片糖果【绿色动力】chmod700/usr/bin/tail恢复chmod755/usr/bin/tailcxu生命动力压片糖果【绿色动力】chmod700/usr/bin/less恢复chmod755/usr/bin/lesscxu生命动力压片糖果【绿色动力】chmod700/usr/bin/head恢复chmod755/usr/bin/headcxu生命动力压片糖果【绿色动力】chmod700/bin/cat恢复chmod755/bin/catcxu生命动力压片糖果【绿色动力】chmod700/bin/uname恢复chmod755/bin/unamecxu生命动力压片糖果【绿色动力】chmod500/bin/ps恢复chmod755/bin/pscxu生命动力压片糖果【绿色动力】cxu生命动力压片糖果【绿色动力】六、禁止使用Ctrl+Alt+Del快捷键重启服务器cxu生命动力压片糖果【绿色动力】cp/etc/inittab/etc/inittabbakcxu生命动力压片糖果【绿色动力】vi/etc/inittab#注释掉下面这一行cxu生命动力压片糖果【绿色动力】#ca::ctrlaltdel:/sbin/shutdown-t3-rnowcxu生命动力压片糖果【绿色动力】cxu生命动力压片糖果【绿色动力】七、关闭多余的虚拟控制台cxu生命动力压片糖果【绿色动力】我们知道从控制台切换到X窗口，一般采用Alt-F7，为什么呢？因为系统默认定义了6个虚拟控制台，cxu生命动力压片糖果【绿色动力】所以X就成了第7个。cxu生命动力压片糖果【绿色动力】为了不让这些默认的信息泄露出来，弃汉我们要进行下面的操作，让它只显示一个login:提示符

韩国tUG生命动力压片糖果【绿色动力】group_ID：用户组IDtUG生命动力压片糖果【绿色动力】comment：用户全名或其它注释信息tUG生命动力压片糖果【绿色动力】home_dir：用户根目录tUG生命动力压片糖果【绿色动力】command：用户登录后的执行命令tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/passwd/etc/passwd_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】使用命令passwd-l用户名锁定不必要的超级账户。tUG生命动力压片糖果【绿色动力】1.4限制能够su为root的用户tUG生命动力压片糖果【绿色动力】检查方法：朝鲜tUG生命动力压片糖果【绿色动力】#cat/etc/pam.d/su,查看是否有authrequired/lib/security/pam_wheel.so这样的配置条目tUG生命动力压片糖果【绿色动力】备份方法：朝鲜#cp-p/etc/pam.d/etc/pam.d_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/pam.d/sutUG生命动力压片糖果【绿色动力】在头部添加：tUG生命动力压片糖果【绿色动力】authrequired/lib/security/pam_wheel.sogroup=wheeltUG生命动力压片糖果【绿色动力】这样，只有wheel组的用户可以su到roottUG生命动力压片糖果【绿色动力】#usermod-G10test将test用户加入到wheel组tUG生命动力压片糖果【绿色动力】当系统验证出现问题时，首先应当检查/var/log/messages或者/var/log/secure中的输出信息，根据这些信息判断用户账号的有效性。

tUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】4.2设置访问控制策略限制能够管理本机的IP地址tUG生命动力压片糖果【绿色动力】检查方法：弃汉tUG生命动力压片糖果【绿色动力】#cat/etc/ssh/sshd_config查看有无AllowUsers的语句tUG生命动力压片糖果【绿色动力】备份方法：弃汉tUG生命动力压片糖果【绿色动力】#cp-p/etc/ssh/sshd_config/etc/ssh/sshd_config_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/ssh/sshd_config，添加以下语句tUG生命动力压片糖果【绿色动力】AllowUsers*@10.138.*.*此句意为：仅允许10.138.0.0/16网段所有用户通过ssh访问tUG生命动力压片糖果【绿色动力】保存后重启ssh服务tUG生命动力压片糖果【绿色动力】#servicesshdrestarttUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】4.3禁止root用户远程登陆tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/ssh/sshd_config查看PermitRootLogin是否为notUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/ssh/sshd_config/etc/ssh/sshd_config_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/ssh/sshd_configtUG生命动力压片糖果【绿色动力】PermitRootLoginnotUG生命动力压片糖果【绿色动力】保存后重启ssh服务tUG生命动力压片糖果【绿色动力】servicesshdrestarttUG生命动力压片糖果【绿色动力】tUG生命动力压片糖果【绿色动力】4.4限定信任主机tUG生命动力压片糖果【绿色动力】检查方法：tUG生命动力压片糖果【绿色动力】#cat/etc/hosts.equiv查看其中的主机tUG生命动力压片糖果【绿色动力】#cat/$HOME/.rhosts查看其中的主机tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/hosts.equiv/etc/hosts.equiv_baktUG生命动力压片糖果【绿色动力】#cp-p/$HOME/.rhosts/$HOME/.rhosts_baktUG生命动力压片糖果【绿色动力】加固方法：tUG生命动力压片糖果【绿色动力】#vi/etc/hosts.equiv删除其中不必要的主机tUG生命动力压片糖果【绿色动力】#vi/$HOME/.rhosts删除其中不必要的主机tUG生命动力压片糖果【绿色动力】风险：在多机互备的环境中，需要保留其他主机的IP可信任。

韩国tUG生命动力压片糖果【绿色动力】备份方法：tUG生命动力压片糖果【绿色动力】#cp-p/etc/passwd/etc/passwd_baktUG生命动力压片糖果【绿色动力】#cp-p/etc/shadow/etc/shadow_baktUG生命动力压片糖果【绿色动力】加固方法:tUG生命动力压片糖果【绿色动力】使用命令passwd-l用户名锁定不必要的账号。配合涌恒APP使用，朝鲜将手机与设备绑定，还能感受一机在手，饮水无忧的智能饮水体验，经济又便捷。

(济南海贝商贸董事长朱鹏瑞讲话）智能管控便捷高效经过多年不断测试、弃汉改进，弃汉通过浪潮集团云平台开发系统和大数据库，涌恒净水器能与云端数据对接，让用户通过涌恒APP享受购买、运维、充值一站式便捷服务，还能一手掌握家中净水设备使用情况。（浪潮软件集团经理王培元就涌恒净水器背后强大的技术支持发表讲话）（联通公司信息化运营中心徐国主任就目前智能家居新趋势发表讲话）智能模式健康饮水涌恒净水器不仅能过滤重金属离子和VOC（有机污染物），韩国还可以智能管控过滤系统。

朝鲜花最少的钱喝最好的水？涌恒做到了。得益于大数据分析和智能化管控，弃汉服务网点能根据反馈数据了解用户的饮水及净水器情况，弃汉及时给用户提供免费安装、更换滤芯等运维服务，极大程度上提高了服务质量和效率，同时降低了企业的运营成本。