Linux 使用 Prometheus 與 Grafana 監控伺服器狀態、發送告警 Email 簡訊教學與範例

本篇介紹如何在 Ubuntu Linux 中安裝與設定 Prometheus 與 Grafana,用來監控伺服器狀態、發送告警 Email 簡訊。 相關文章: Grafana 整合 Nginx 網頁伺服器設定教學與範例 安裝 Prometheus 伺服器 在管理者用來監控系統狀態的伺服器上,安裝 prometheus 套件: ...

May 26, 2022 · G. T. Wang

Linux 設定 pam_tty_audit 記錄 SSH 使用者操作指令教學與範例

介紹如何在 Ubuntu Linux 中設定 PAM 的 pam_tty_audit 透過 auditd 記錄下 SSH 登入的使用者操作指令。 安裝 auditd pam_tty_audit 在運作時需要搭配 auditd 服務一起使用,所以要先安裝 auditd: # 安裝 auditd 套件 sudo apt-get install auditd 關於 auditd 的詳細操作說明,可以參考 Adultd:Linux 系統稽核工具使用教學與範例。 ...

May 18, 2022 · G. T. Wang

macOS 設定 Yubico FIDO U2F Security Key 實體金鑰認證遠端登入 SSH 伺服器教學

本篇介紹如何在 macOS 中使用 SSH 搭配 Yubico 的 FIDO U2F Security Key 實體金鑰認證,登入遠端的 Linux 伺服器。 今天跟同事借了一支 Yubico 的 FIDO U2F Security Key,這一支是比較舊款的實體金鑰,只支援 FIDO U2F,不過還是很適合用於一般的 SSH 遠端登入。 ...

May 16, 2022 · G. T. Wang

Linux 封鎖、解鎖登入失敗次數過多的帳號 pam_faillock 教學與範例

介紹如何在 Linux 中透過 PAM 的 pam_faillock 模組設定,封鎖登入失敗次數過多的帳號,以及解鎖方法。 faillock.conf 設定 PAM 的 pam_faillock 模組有一個設定檔位於 /etc/security/faillock.conf,在這個設定檔可以設定 pam_faillock 模組的各項參數的預設值,對於在 PAM 設定檔中沒有指定的 pam_faillock 模組參數,就會以這裡的設定為準。 ...

May 16, 2022 · G. T. Wang

Linux 不重複使用前三次密碼 PAM 設定教學與範例

本篇介紹如何在 Ubuntu Linux 中設定 PAM 驗證模組,讓使用者更改密碼時不可以重複使用前三次用過的舊密碼。 相關文章: Linux 停用使用者帳號、設定使用期限教學與範例 Linux 強制使用者下次登入修改密碼教學 Linux 設定使用者密碼使用期限教學與範例 Linux 強制密碼最低複雜度 pam_pwquality 設定教學與範例 ...

May 15, 2022 · G. T. Wang