转载请注明出处:kubernetes—CentOS7安装kubernetes1.11.2图文完整版 架构规划 k8s至少需要一个master和一个node才能组成一个可用集群。 本章我们搭建一个master节点和三个node节点。 我们在生产环境中使用时k8s时可以适当增加节点。 我们有三台服务器，ip和身份规划如下: 192.168.11.90 master node 192.168.11.91 node 192.168.11.92 node 192.168.11.90即作master节点又作node节点。 三台服务器都是CentOS7系统。 注意：Kubernetes 几乎所有的安装组件和 Docker 镜像都放在 goolge […]
操作环境 网络拓扑图 、 操作环境： k8s-master： OS： [root@k8s-master ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) etcd： [root@k8s-master ~]# etcd
摘要： 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本工具组合出正确的用户名和密码。 针对这种攻击除了常规性的调整服务器的设置账号密码的复杂度，以及调整默认端口外等方式提升攻击难度外，还可以通过开源工具fail2ban来进行设置防护规则来提高防护能力。 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本工具组合出正确的用户名和密码。 针对这种攻击除了常规性的调整服务器的设置账号密码的复杂度，以及调整默认端口外等方式提升攻击难度外，还可以通过开源工具fail2ban来进行设置防护规则来提高防护能力。 首先简单说一下服务器的基础防护设置 1、密码要满足复杂性要求 a.密码长度要求8位以上，最好是14位以上 b.密码要求至少包含大小写字母、数字和特殊符号四种字符中的三种以上 2、修改ssh程序默认的远程端口号 这一点可以通过调整 /etc/ssh/sshd_config 文件中的Port 参数来实现 修改了端口号之后远程工具进行连接时需要指定端口号才可以正常连接，通过ssh命令连接时需要通过-p参数指定端口号 3、修改默认的管理员账号 a.先对默认的root账号进行禁用（注意：阿里云控制台上的密码重置功能只对默认的root账号生效，如果做了此操作后后期是不能使用阿里云控制台的密码重置功能的），禁用方法直接修改root用户的登陆shell为 /sbin/nologin 即可。 b.创建新的用户名，作为管理员账号，Linux系统判定管理员账号的方法是可以通过UID实现的，默认UID为0的用户是管理员，所以只需要创建用户后，在passwd文件中把用户UID改为0即可 创建用户，并设置密码，以及最终的修改效果，可以参考下图，通过id命令查询结果可以看到新建的用户权限是root权限