本篇介紹如何在 Windows 中使用 PuTTY 搭配 Yubico Security Key 實體金鑰，以 SSH 遠端登入 Linux 伺服器，既安全又不需要密碼。 本篇是介紹 Windows 中以 PuTTY 搭配 Yubico Security Key 實體金鑰的做法，若是 macOS 的環境則可參考 macOS 設定 Yubico FIDO U2F Security Key 實體金鑰認證遠端登入 SSH 伺服器教學。 ...
本篇介紹如何在 Ubuntu Linux 中安裝與設定 Prometheus 與 Grafana，用來監控伺服器狀態、發送告警 Email 簡訊。 相關文章： Grafana 整合 Nginx 網頁伺服器設定教學與範例 安裝 Prometheus 伺服器 在管理者用來監控系統狀態的伺服器上，安裝 prometheus 套件： ...
介紹如何在 Ubuntu Linux 中設定 PAM 的 pam_tty_audit 透過 auditd 記錄下 SSH 登入的使用者操作指令。 安裝 auditd pam_tty_audit 在運作時需要搭配 auditd 服務一起使用，所以要先安裝 auditd： # 安裝 auditd 套件 sudo apt-get install auditd 關於 auditd 的詳細操作說明，可以參考 Adultd：Linux 系統稽核工具使用教學與範例。 ...
本篇介紹如何在 macOS 中使用 SSH 搭配 Yubico 的 FIDO U2F Security Key 實體金鑰認證，登入遠端的 Linux 伺服器。 今天跟同事借了一支 Yubico 的 FIDO U2F Security Key，這一支是比較舊款的實體金鑰，只支援 FIDO U2F，不過還是很適合用於一般的 SSH 遠端登入。 ...
介紹如何在 Linux 中透過 PAM 的 pam_faillock 模組設定，封鎖登入失敗次數過多的帳號，以及解鎖方法。 faillock.conf 設定 PAM 的 pam_faillock 模組有一個設定檔位於 /etc/security/faillock.conf，在這個設定檔可以設定 pam_faillock 模組的各項參數的預設值，對於在 PAM 設定檔中沒有指定的 pam_faillock 模組參數，就會以這裡的設定為準。 ...