centos如何允许root 远程登录
以root权限执行 vi /etc/ssh/sshd_config。
将 #PermitRootLogin yes 这一行的“#”去掉。
重启ssh服务 /etc/rc.d/init.d/sshd restart （root执行）。
root权限，系统权限的一种，也叫根权限，与SYSTEM权限可以理解成一个概念，但高于Administrator权限，root是Linux和unix系统中的超级管理员用户帐户，该帐户拥有整个系统至高无上的权力，所有对象他都可以操作，所以很多黑客在入侵系统的时候，都要把权限提升到root权限，用windows的方法理解也就是将自己的非法帐户添加到Administrators用户组。
Administrator是Windows NT 内核系统中的 超级管理员用户帐户，也拥有极高的权限，而SYSTEM用户组可以理解为计算机系统自身的权限。可以操作一切对象，对一切进程进行操作。
获得root权限之后就意味着已经获得了系统的最高权限，这时候你可以对系统中的任何文件（包括系统文件）执行所有增、删、改、查的操作，此时即使你要删除这个系统本身，他也会照样执行。
作为 Linux系统管理员，Linux忘记root密码怎么办？或者是在不知道root密码，想强制更改root密码。本文章只针对grub方式引导的方式下如何破解Linux的root密码。我们知道在不知道root密码的情况下要通过runlevel运行级别为1扡就是我们通过所说的单用户模式是进行重置root密码。
centos 黑客入侵 怎么办
黑客可以使用任何系统入侵电脑，常用系统有windows、linux内核的各种发行版本，例如ubuntu、centos等。 黑客入侵常见方法： 方法一： 1、发送远程登陆木马病毒，用户触发。 2、黑客登陆电脑。 方法二： 1、利用外网进行PING。 2、使用系统已知漏...
如何防止网站被黑客攻击？
有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。
1.空间的安全性
一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。
2.网站程序编写及数据库应用
黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站制作方式制作网站。还有一般网站在建设当中都会预留一些端口为以后在建设，然后这种端口往往会被利用，所以在预留端口时要将程序暂时封锁起来。以及网站程序文件要设定必要的权限，如写入权限等。
3.登录页面需加密
有的网站需要注册登录，在登录后页面如果没有采取加密措施的话很可能被黑客攻击伪造一个登录表单来窃取用户资料，正确的做法就是对数据库加密和MD5加密。所以对登录页面必须采取加密行为。
4.必须连接安全有保障的网络
我们在连接网络的时候最好要确保这个网络是安全的，而不是那种未知网络，因为。如果在连接到一个安全没有保障的网络站点时，还必须要访问Web站点或Web服务器，使用一个安全代理能够避免网站安全问题的产生。反正在使用安全代理后，就能够依靠一个有安全保障的网络代理来实现安全资源的连接。
5.使用强健的、跨平台的兼容性加密
时代在进步，网络技术也在不断的更新换代，之前的SSL技术早已经成为Web网站加密的过去式，取而代之的是TLS(传输层安全)。相对于一个网站后端的管理来说，我们常常使用的微软的Windows远程桌面等较弱的加密工具也早就满足网站安全的需要，这是换个方式我们可以考虑使用HSS这类跨平台的强加密方案，这种方式具有更大的优越性。
作为一个网站的建设者，在网站建设过程当中对以上的问题都要到，还有就是网络技术在不断的更新，需要网站安全员不断的学习与进步从而来解决网站所面临各种安全问
CentOS怎样查看系统信息
ifconfig 用于获取网卡配置与网络状态等信息:格式为"ifconfig [网络设备] [参数]"。
查看本机当前的网卡配置与网络状态等信息，我们主要就是看每段开头的网卡名称、inet参数后面的IP地址、ether参数后面的物理mac地址以及RX、TX的接收与发送数据包的大小
uname 命令用于查看系统内核与系统版本等信息，格式为：“uname [-a]”。
一般我们会固定搭配上-a参数来完整查看当前系统的内核名称、主机名、内核发行版本、节点名、系统时间、硬件名称、硬件平台、处理器类型以及操作系统名称等信息
uptime 命令用于查看系统的负载信息，格式为：“uptime”。
这个命令真的很棒，它可以为您显示当前系统时间、系统已运行时间、当前在线用户以及平均负载值等信息数据。平均负载值指的是最近1分钟、5分钟、15分钟的系统压力情况，负载值越低越好，尽量不要长期超过1。
另外您还可以结合搭配用"watch -n 1 uptime"命令（看下图文）来每秒刷新一次来获得当前的系统负载情况。
free 命令用于显示当前系统中内存的使用量信息，格式为：“free [-h]”。
为了保证Linux系统不会突然卡住宕机，因此内存使用量应该是运维人员时刻要关注的数据啦，我们可以使用-h参数来以更人性化的样式为我们展示出内存的实时使用量信息（真实的输出值中不包括中文注释部分）
who 命令用于查看当前登入主机的用户终端信息，格式为："who [参数]"。
简单三个字母就可以快捷的显示出所有正在登陆着本机的用户名称以及他们正在开启的终端信息
last命令用于查看所有系统的登入记录，格式为："last [参数]"。
下面使用last命令看到的本机登陆信息，其实仅仅是调取了过往保存到系统中的日志文件罢了，篡改里面的文字其实也很简单，因此对于做“黑客”入侵行为审计时其实并不牢靠，只能仅供我们参考而已
history命令用于显示历史执行过的命令，格式为：“history [-c]”。
这条命令应该是我最喜欢的了，history命令默认会保存1000条执行过的命令，若要修改可直接编辑/etc/profile文件的HISTSIZE值。它能显示出当前用户在本地计算机中执行过的所有命令记录，您可以使用-c参数来清空里面的历史数据，还可以使用“!编码数字”的方式来重复执行某一次的命令
sosreport 命令用于收集系统配置并诊断信息后输出结论文档
格式为：“sosreport”。当我们的Linux系统出现故障需要联系红帽厂商或其他技术支持时，大多数时候都要先使用这个SOS功能来简单收集计算机的状态和配置信息，以便让技术支持公司能够通过远程就解决了一些小问题，又或者让他们能对复杂问题能提前有些了解
centos 7是什么版本的内核
3.10.0内核。
CentOS 7于2014年7月7号正式发布，基于Red Hat红帽免费公开的源代码。
CentOS 7首个正式版的版本号为7.0.1406，主要更新内容如下：
1、内核更新至 3.10.0
2、支持 Linux 容器
3、Open VMware Tools 及 3D 图像能即装即用
4、OpenJDK-7作为缺省 JDK
5、原地升级 6.5 至 7.0
扩展资料
在一台主机或VPS上安装Centos7后，首要的工作是加强它的安全性，主要有：
1、更改root 密码
若果是自行安装 CentoS7的话，安装程序会自行设定root的密码。不过很多VPS服务商只会提供预先安装好的CentoS7映像档，这种情况下他们会透过主控界面告诉root的密码，这个密码的安全性谁也不知道。
2、新增一个普通帐号
这一步连同下一步，相当于为一个城市筑起两道城墙，既可加强防卫，也建立了一道警报机制，当敌人（黑客）卒然来袭，第一道城墙被袭击和破坏，还有第二道城墙阻延一下，有时间部署防卫甚至反击。所以这是一个很多人忽略，但其实非常重要的步骤。
3、禁止root 使用ssh登入
CentOS7默认容许任何帐号透过ssh登入，包括root 和一般帐号，为了不让root帐号被黑客暴力入侵，必须禁止root 帐号的ssh功能，事实上root也没有必要ssh登入服务器，因为只要使用su或sudo当然需要输入root的密码）普通帐号便可以拥有root的权限。
参考资料来源：百度百科--centos
0条大神的评论