⑴ linux 登录 Banner 自定义
前面一篇文章 《SpringBoot 启动 banner 定制》 讲到了关于 Banner 的一些情况。在 Linux 登录的时候，我们也可以自定义登录系统时候的 Banner 信息
首先，我们还是通过网站 http://network-science.de/ascii/ 来自定义我们的 Banner 的艺术形式。如下图所示
然后我们编辑 /etc/motd 文件，将上图中生成的文本和自己想要编辑的其他内容输入到这个文件中，例如如下图所示
保存后，重新纳举登录系统，则会出现如下的信息
Linux 登录的 Banner 一个比较重要的作用是识别当前机器。当一个操作人员有很多机器进行切换，特别是在跳板机中间跳来跳去去的时候，经常忘记了自己在哪个机器上，如果有这么个信息，就洞伏碧可厅旁以辅助操作者定位自己所在的位置。
⑵ linux6.5如何查看登陆系统时会已设置的显示提示信息
在Linux 6.5中，您可以通过以下步骤查看登录系统时已设置的显示提示信息：
1. 打开终端或控制台窗口。
2. 输入以下命令并按下回车键：`sudo nano /etc/issue`。
3. 这将打开一个文本编辑器，其中包含登录系统时显示的提示信息段笑。您可以查看和编辑此文件。
4. 您可以使用Ctrl + X组合键退出编辑器，并选择“Y”以保存更改。
5. 重新启动系统以使更改生效。
请注意，如果您不确定如何编辑慧老此文件握碧含，请不要更改它，以免造成系统故障。
⑶ 如何修改用户SSH\telnet登陆linux时候显示的欢迎信息
1、修改/etc/motd
2、修改/etc/issue
3、ssh还可以修改/etc/ssh/sshd_config里Banner项所指示的文件
# no default banner path
#Banner /some/path
4、当我们使用 telnet 连接主机时，主机的登入画面专就会显示 /etc/issue.net 而不是属 /etc/issue
5、Ubuntu除了/etc/motd还需要修改更多，比如/etc/update-motd.d/里面的文件
⑷ linux 系统配置文件
一般的配置文件都是放在/etc目录下的 (你可以通过输入：ll /etc命令来列出etc目录下的具体内容专)
不同的服务对应属不同的文件。如：
/etc/httpd.conf对应apache服务
/etc/named.conf对应DNS服务
/etc/dhcpd.coonf对应DHCP服务
/etc/samba/smb.conf对应文件共享
/etc/passwd 对应用户名
/etc/shadow 对应用户密码
/etc/ypserv.conf 对应NIS服务
/etc/vsftpd/vsftpd.conf 对应FTP服务
/etc/hosts 对应主机名和IP地址关系
/etc/resolv.conf 对应DNS服务器的设置
如果你要有所改动的话要根据你的实际需要修改一下相关的配置文件就可以了！不过有的文件的位置是不能修改的！
⑸ 资深Linux运维工程师必须掌握的核心命令
查看CPU信息可以使用lscpu命令
从命令的输出结果可以看得出来CPU的型号是 Intel(R) Core(TM) i9-8950HK CPU @ 2.90GHz，CPU(s)是4表示同时可以执行四个任务。
如果想要同时执行更多的任务，可以在VMware WorkStation中修改，修改完成以后会立即生效。
除了lscpu以外，还可以使用cat /proc/cpuinfo命令查看CPU信息,不过它是以每核分开显示的。
使用free或者是cat /proc/meminfo可以查看当前系统的内存信息,包括总内存、已经使用内存以及可用内存信息
Linux和Windows不同的是Linux的图形界面只是它的一个程序，而不是必备组件。我们之前安装CentOS8.4选择的Server With GUI包含GNOME桌面的图形环境，我们可以使用init 3命令关闭图形,CentOS8会出现一个字符登录界面。
然后再使用free -h观察已经使用的内存只有334M,相比图形界面的730M 减少了接近400M内存，为了节省内存，生产环境一般不会安装和使用图形界面。
想要再切回图形界面使用init 5命令即可。
还可以使用runlevel命令查看当前系统运行的模式,其中输出结果的3表示之前是字符界面，5表示当前系统运行的是图形界面
使用lsblk命令可以查看磁盘信息，包括有几块磁盘以及每块磁盘的分区、容量信息
通过命令的执行结果可以得知目前CentOS8系统上有三块磁盘，分别是sda,sdb,sdc，其中sdb和sdc没有分区，
而sda磁盘是在安装系统时创建了四个分区，具体信息如下表格所示
除此以外还可以使用 cat /proc/partitions命令查看磁盘信息,从命令的执行结果可以看出容量还是以KB为单位。
通过arch命令可以查看当前系统架构为x86_64，这也是目前主流的系统架构。
不同的Linux发行版使用的Linux内核版本不同，通过uname -r可以查看Linux系统的内核版本
通过 cat /etc/os-release 命令或者是lsb_release -a命令可以查看操作系统的版本，后期在开发程序时不同的操作系统版本需要做不同的处理。
查看Ubuntu Server的版本
查看CentOS8的版本
CentOS还可以使用 cat /etc/redhat-release版本
Linux中的时间有系统时间和硬件时间两种
date和clock可以使用分号隔开后同时执行看系统时间和硬件时间
目前我的系统时间和硬件时间相差了18秒
如果硬件时间是准确的，那么就通过命令clock -s以硬件时间为准，同步校正系统时间。
如果系统时间是准确的，那么通过clock -w命令以系统时间为准，同步校正硬件时间
不同的国家在同一时刻所处的时间是不同的，因为时区不同。
例如中国就是东八区，东八区和格林威治的时区相比相差8个小时(也就是比北京时间慢了8个小时)，之前在安装操作系统的时候设置的时区就是Asia/Shanghai,，通过timedatectl status查看当前时间状态，其中 Universal time就是格林威治时间，而Local Time就是系统设置时区(Asia/Shanghai)的时间，它们两者刚好相差了8个小时。 Time zone: Asia/Shanghai (CST, +0800) 表示当前的时区是亚洲上海。
如果现在你去了法国巴黎，可以通过timectl set-timezone 设置时区为欧洲巴黎，当修改时区后使用date命令查看系统时间显示的就是当前法国的巴黎时间，相比北京时间慢了6个小时。
修改时区最终影响的是 /etc/localtime文件
不过目前我在中国，因此还是改回亚洲上海
timedatectl list-timezones可以查看所有时区
cal命令可以查看当前月份的日历，例如今天是2021年10月5号
查看指定月份的日历
还可以查看指定年份的日历
生产环境不能随便关机和重启!!! 因为服务器基本都是 7*24 对外提供服务
测试环境或者是本地虚拟机安装的Linux服务器可以按需求关机或者重启
关机可以使用halt或者poweroff命令
而shutdown可以实现关机或者重启,shutdown -r表示重启,即reboot，shutdown -h表示关机，即halt。 -c表示取消关机或重启。
除此以外shutdown 还可以指定时间来关机或重启，默认是1分钟后执行。
关机和重启命令的常见用法
Linux下有nano和vim等文本编辑器，目前我们先使用nano来编辑文本。
如果系统上没有安装nano文本编辑器，那么在使用之前首先需要使用yum install -y nano命令来安装nano文本编辑器
在使用nano进行文本编辑时，nano后面跟文件路径即可打开文件，然后可以直接修改文件,类似于windows的记事本，修改完成后然后按Ctrl+x退出，接着按y保存修改，回车后退出nano。
然后使用nano /etc/motd来修改该文件，motd文件是用户登录之后提示的内容
然后输入Welcome to my class
之后按Ctrl+x退出nano编辑器，按y保存到文件汇中，然后按回车键确认修改。
再重新登录CentOS8.4
登录成功之后就会看到/etc/motd文件内容显示在终端上
我这里准备了一个motd文件，首先使用MobaXterm终端上传到/etc目录下覆盖现有的motd文件，在使用MobaXterm终端登录CentOS8.4-1后，首先将SSH Broswer的路径切换到/etc目录下
然后点击上传文件的按钮
选择提前准备好的motd文件上传到/etc目录下
然后再次重新登录系统就会看到一个大佛
大家可以自行访问https://www.bootschool.net/ascii-art 在线生成ASCII(图)艺术字，然后将内容复制到motd文件即可。
当我们登录Linux打开一个终端窗口，然后输入命令，用户与计算机的这种临时交互被称为一次会话(Session)、会话的一个重要的特点就是窗口与其中启动的进程是连接在一起的，打开窗口则会话开始，关闭窗口则会话结束，而且会话内部的进程也会随之而终止，不管有没有运行完成。
这里举一个例子，我们首先使用XShell远程登录CentOS8.4-1，然后使用ping 10.0.0.103命令检测是否能够连接10.0.0.103，也就是Ubuntu Server 20.04.3-1那台机器
命令执行的结果显示能够连接，而且只要你不关闭窗口会一直显示收到数据以及耗时。
然后我们复制一个会话
然后使用ps aux|grep ping 查看ping的进程信息，因为没有关闭会话窗口所以进程还在
当我们关闭之前开启的会话窗口之后
再次使用ps aux|grep ping查看进程会发现ping进程不存在了
为了解决上述的问题，我们就可以将会话与窗口解绑，也就是窗口关闭时会话并不会终止，而是继续运行，等到以后需要的时候，再让会话绑定其他窗口。
而终端复用器程序(例如screen,tmux)就是将会话与窗口的解绑工具，将它们彻底分离。
首次运行screen时会发现Shell提示command not found
我们需要使用yum install -y screen 来安装screen,但是执行之后发现提示错误：: Unable to find a match: screen
Centos8安装screen需要使用epel来安装，安装epel后，再安装screen，解决centos8无法安装screen的问题
然后再执行yum install -y screen 便可安装成功
Screen安装成功
在安装完screen后就可以使用了，首先在终端输入screen,然后你就会看到屏幕好像是刷新了一下，本质就是一个会话
然后再次运行ping 10.0.0.103
由于开启了screen，即使关闭了所有的会话窗口，你会发现使用ps aux |grep ping 命令查看ping命令的进程也还在。
如果后期在做运维工作，有些命令很耗时又怕误操作关闭会话导致命令的进程关闭就可以使用screen。
screen除了创建会话，能让命令关闭窗口后继续在后台执行的功能以外，还能够实现远程桌面共享，从而实现远程协助的功能。
实现该功能必须满足两个条件，两个用户必须使用同一个账号登录同一台机器。
例如这里小红和小明同时使用root账号登录了CentOS8.4，其中左边的窗口是小红，右边的窗口是小明
然后小红使用screen -S help开启一个远程会话，会话的名称叫help
然后小明使用screen -x help加入小红开启的会话
此时小明可以看到小红窗口的内容
当小明解决小红的问题后，可以使用ctrl a,d退出当前会话
如果小明不知道小红的会话名称，可以使用screen -ls获取当前会话
echo就是用于输出信息
echo输出固定字符串
echo输出变量值
echo输出转义字符
echo 默认可以实现换行
echo输出信息还可以带颜色
echo还可以清除屏幕,等价于clear命令或者是快捷键Ctrl+l
⑹ 如何设置用户登录后的欢迎信息
问：如何答薯设置用户登录后的欢迎信息？
答：修改/etc/motd文件，往里面写入文本，就能使用户通过Telnet正确登录后，执行Shell之前得到相应的提示信息。 motd就是“messages of the day”，也就是当日清前者信息的意思。管理员可悔姿以往里面写一些需要注意的事项或通知等来提醒正式用户。更多知识点请查看《linux就该这么学》。
⑺ Linux文件管理基础及编辑工具用法
文件名称区分大小写
文件名最长255个字符
包括路径在内文件名称最长4095个字节
蓝色-->目录:绿色-->可执行文件:红色-->压缩文件:浅蓝色-->链接文件:灰色-->其它文件
除了斜杠和NUL,所有字符都有效,使用特殊字符的目录名和文件不推荐使用,有些字符需要加引号来引用
标准Linux文件系统,文件名称大小写敏感
/boot: 内核引导文件存放目录
/bin: 所有用户使用的基本命令;不能关联至独立分区,系统启动会用到的程序
/sbin: 管理类的基本命令;不能关联至独立分区,系统启动会用到的程序
/lib: 系统启动时程序依赖的基本共享库文件及内核模块文件(/lib/moles)
/etc: 配置文件目录
/home: 普通用户家目录
/root: 管理员家目录
/media: 便携式移动设备挂载点
/mnt: 临时文件系统挂载点
/dev: 设备文件及特殊文件存储位置
/opt: 第三方应用程序安装位置,同/usr/local
/srv: 系统服务用到的数据
/tmp: 存储临时文件
/usr: 系统软件资源存放目录
/var: 系统运行时的可变动数据:/var/tmp:系统两次重启产生的临时数据
/proc: 内核与进程信息相关的虚拟文件系统
/sys: 硬件设备相关信息的虚拟文件系统
/selinux: selinux安全策略
meta data:
文件类型,权限,UID,GID
链接数(指向这个文件名路径名称个数)
该文件的大小和不同的时间戳
指向磁盘上文件的数据块指针
有关文件的其他数据
文件类型:
-: 普通文件
d: 目录文件
b: 块设备
c: 字符设备
l: 符号链接文件
p: 管道文件pipe
s: 套接字文件socket
查看方式:
使用ll,ls -l: 看第一个字符,链接数,
ls -lih:
inode编号,文件类型,文件权限,硬链接个数,文件属主,文件属组,文件大小,文件修改时间
file命令,type命令,
stat命令: 文件详细信息,修改时间mtime,改变时间ctime,访问时间atime
-sm filename: 查看文件大小
文件扩展名:
源码.tar、.tar.gz、.tgz、.zip、.tar.bz表示压缩文件，创建命令一般为tar，gzip，zip等。
.sh表示shell脚本文件，通过shell语言开发的程序。
.pl表示perl语言文件，通过perl语言开发的程序。
.py表示python语言文件，通过python语言开发的程序。
.html、.htm、.php、.jsp、.do表示网页语言的文件。
.conf表示系统服务的配置文件。
.rpm表示rpm安装包文件。
touch: 创建空文件和刷新时间戳
touch [OPTION]... FILE...
-a: 改变atime和ctime
-m: 改变mtime和ctime
-t: [[CC[YY[MMDDhhmm[.ss]]]]]
指定atime和mtime的时间戳
-c: 如果文件不存在,则不予创建
硬链接:
同一个文件多个名字
不支持跨分区,不支持目录
平级关系,删除原始文件不影响打开
iNode相同,链接数增长
创建语法,原始文件路径,相对于工作目录的路径
文件类型,普通文件
创建方式ln filename [linkname]
软链接:
与原始文件,不同的文件
支持跨分区,支持目录
依赖关系,删除原始文件即失效
iNode不同,链接数不会增长
创建语法,原始文件路径,相对于软链接的路径
文件类型显示l
创建方式ln -s filename [linkname]
实例说明:
cd ../data
mkdir -pv d1/d2
touch linux.txt
ln linux.txt d1/d2/linux.hlink
ln -s ../../linux.txt d1/d2/linux.slink
ln -s ../d2 d1/d2/d2.slink
tree
执行如图:
stat: 查看文件状态
示例: stat /etc/issue
stat/etc/motd
touch: 创建空文件和刷新时间
touch [OPTION]... FILE...
-a: 仅改变atime和ctime
-m: 仅改变mtime和ctime
-t: 指定atime和mtime时间戳
-c: 如果文件不存在,则不予创建
示例: touch /data/f1
cp: 复制文件和目录
cp [OPTION]... SOURCE... DIRECTORY
-i: 覆盖前提示
-n: 不覆盖
-r,-R: 递归复制目录及内部的所有内容
-a: 归档,相当于-dR --preserv=all
-p: 等同--preserv=mode,ownership,timestamp
-u: 只复制源比目标更新或目标不存在
-b: 目标存在,覆盖前先备份filename~
--backup=numbered: 目标存在,覆盖前先备份并加数字后缀
cp SRC DEST
SRC是文件:
如果目标不存在: 新建DEST,并将SRC中内容填充至DEST中
如果目标存在:
如果DEST是文件: 将SRC中内容覆盖至DEST中
如果DEST是目录: 在DEST下新建与原文件同名的文件,并将SRC中内容填充至新文件中
SRC是多个文件:
DEST必须存在,且为目录
SRC是目录: 使用选项-r
如果DEST不存在: 则创建指定目录,复制SRC目录中所有文件至DEST中
如果DEST存在:
如果DEST是文件: 报错
如果DEST是目录:在DEST下新建与原目录同名的目录,并将SRC中内容复制至新目录中
示例: mkdir -p /data/backup
cp -ab /etc/issue /etc/passwd /etc/group /data/backup
mv: 移动和重命名文件
mv [OPTION]... SOURCE... DIRECTORY
-f: 强制
-b: 目标存在,覆盖前先备份
示例: mv /etc/issue /data
mv /etc/issue /data/issue.bak
rm: 删除
rm [OPTION]... FILE...
-f: 强制删除
-r: 递归
--no-preserve-root 删除/
示例: rm -rf /data/d1/d2
tree: 显示目录树
-d:只显示目录
-L level: 指定显示的层级数目
-P pattern: 只显示由指定pattern匹配到的路径
示例: tree /data
ls：列出指定目录下的内容
ls [OPTION]... [FILE]...
-a：显示所有文件包括隐藏文件
-A：显示除.和..之外的所有文件
-l，--long：显示文件的详细属性信息
-h：对文件大小进行单位换算，可能影响精度
-d：查看目录本身而非其内部的文件
-r：逆序显示文件
-R：递归显示文件
示例：ls -lah / 详细显示/目录下的所有文件（包括隐藏文件）
mkdir：创建目录
mkdir [OPTION]... DIRECTORY...
-p：自动按需创建父目录
-m：创建目录时给定权限
示例: mkdir -p /data/test/A/B
cat：正向查看文本内容
cat [OPTION]... [FILE]...
-n：给显示的文本行编号
-E：显示行结束符号$
示例: cat -n /etc/fstab
tail：显示文本内容，默认显示后10行
tail [OPTION]... [FILE]...
-n #：显示文本后#行内容
-f：查看文件尾部内容结束后不退出，跟随显示新增的行
示例: tail -8 /etc/passwd
head：显示文本内容，默认显示头10行
head [OPTION]... [FILE]...
-n #：显示文本头#行内容
示例: head -5 /etc/passwd
less：分屏显示文本内容，不主动退出
less [options] file [...]
Space键：显示文本下一屏内容
Enter键：只显示文本下一行内容
b键：显示文本上一屏内容
q键：退出
cp /etc/profile /tmp
vim /tmp/profile
:%s/^\s\+//
如图:
命令模式下输入:
:set tabstop=4
或写入用户配置文件~/.vimrc
⑻ Linux修改/etc/issue 动态地显示自定义信息
你可以参考一下ubuntu的脚本，他是用脚本实现的，脚本的位置是
/etc/update-motd.d/
显示效果如下：
Welcome to Ubuntu 11.04 (GNU/Linux 2.6.38-8-server x86_64)
* Documentation: http://www.ubuntu.com/server/doc
System information as of Tue May 17 11:51:09 CST 2011
System load: 0.0 Processes: 92
Usage of /: 9.2% of 912.69GB Users logged in: 0
Memory usage: 40% IP address for eth0: xxx.xxx.xxx.xxx
Swap usage: 0% IP address for virbr0: xxx.xxx.xxx.xxx
Graph this data and manage this system at https://landscape.canonical.com/
⑼ 如何修改deepin的版本信息为ubuntu
Ubuntu的登陆和欢歼高森迎信息控制/etc/issue和/etc/motd
/etc/issue与/etc/motd区别在于：当一个网络用户或通过串口登录系统 上时,/etc/issue的文件内容显示在login提示符之前,而/etc/motd内容显示在用户成功登录系统之后。
修改登陆前显示信息：
复制代码
代码如下:
#vi /etc/issue
#vi /etc/issue.net
Custom 10.04.2 LTS \n \l
issue 内各代码意义：
\d 本地端时间日期；
\l 显示第几个终端机接口；
\m 显示硬件等级 (i386/i486/i586/i686...)；
\n 显示主机网络名称；
\o 显示 domain name；
\r 操作系统版本 (相当于 uname -r)
\t 显示本地端时间；
\s 操作系统名称；
\v 操作系统氏亩版念键本。
可 以通过修改/etc/issue内容制作自己喜欢的登陆信息。这里还要注意的是，除了 /etc/issue 外还有个 /etc/issue.net。这个是提供给 telnet 这个进程登录程序用的。当我们使用 telnet 连接主机时，主机的登入画面就会显示 /etc/issue.net 而不是 /etc/issue 。
登陆后显示信息：
复制代码
代码如下:
#vi /var/run/motd
Welcome to Ubuntu!
这里显示很多系统信息，都是怎么得来和更新的呢？
ubuntu 与别的linux不同，直接修改/etc/motd文件重登录后无效。因为这里/etc/motd是一个符号链接，指向/var/run/motd，应该 是一个启动后在生成的文件。在版本10.04中，找到生成的脚本在目录/etc/update-motd.d/中，那几个有序号的文件就是，包括 00-header，20-cpu-checker ，90-updates-available， 98-reboot-required，10-help-text，50-landscape-sysinfo，91-release- upgrade，99-footer。修改这几个文件，可以得到自己想要的结果。
修改后用：
⑽ 如何修改linux系统banner信息
Linux下登录提示是记录在/etc/issue和/etc/motd中，这两者的区别是，前者是在用户登录前就显示，而后者则是在用户登录后显示。我们当然需要更改/etc/issue中的内容。而Linux在重新启动过程中会执行一系列脚本，使更改的Banner恢复脚本定议的内容，用户可以用#注释掉相关脚本，用户也可以在rc.local脚本中添加内容，这样就可以在启动过程中执行。在Arch上rc.local位于/etc/rc.local，而在Slackware中，其位于/etc/rc.d/rc.local。
知道了以上的信息后就不难办了。使用管理员权限修改rc.local文件的内容如下所示：
#!/bin/bash
ipaddr=$(ifconfig | sed -ne 's/ *inet
addr:([0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}) *B.*/1/p')
echo $'x1bx5bx48x1bx5bx32x4ax0a'圆枝'Arch
Linux ['$ipaddr'] ( ) (l)' > /etc/issue
以上需要说明的是第二行，是通过正则获取ifconfig命令输出的ip地址，最后一行是输出信息到issue文件。
最后一行中前边的字符串是用来清除终端显示的，而issue文件中转义字符也有不同的含义，可以通过man
agetty 8来获取所有转义字符的含义。
一，ftp服务Linux
Banner修改法：
wu-ftp修改
用十六进制文本编辑器修改/usr/sbin/in.ftpd文件，找到如下几行：
/var/log/lastlog
Could
not write %.100s:%.100s
Version wu-2.6.1-16
改成：
Microsoft FTP
Service(Version.6.0)
或者：
Serv-U FTP Server v6.4 for WinSock ready...
通过上面的方法将自己的WU-FTP修改成SERV-U或IIS自带的FTP，从而达到迷惑黑客的目的。
vsftpd的修改 编辑配置文件 vsftpd.conf 找到这行#ftpd_banner= 将#号删除，把=号贺郑后面的修改成你要的名称
我这里修改成了 ftpd_banner=Serv-U FTP Server v6.4 for WinSock ready...
二，Telnet Linux
Banner修改法：
编辑文件/etc/issue.net,找到类似这几行（不同版本的Linux内容不太一样）：
Red
Hat Linux release 8.0(Psyche)
Kernel on an m
改成：
Microsoft Windows
Version 5.00(Build 2195)
Welcome to Microsoft Telnet Service
Telnet Server
Build
5.00.99206.1
由于issue.net重启后会自动恢复，为了保护这些伪造的信息，还需要编辑文件/etc/rc.local，
在这些行前加“#”号，注释掉恢复的功能：
#echo””>/etc/issue
#echo”$R”>>/etc/issue
#echo
“Kernel $(uname –r) on $a $SMP$(umame
–m)”>>/etc/issue
#cp-f/etc/issue/etc/issue.net
#echo>>/etc/issue通过上面的方禅腔颂法将自己linux系统下的telnet服务修改成windows下的telnet服务，从而达到迷惑黑客的目的。
三，Apache Linux
Banner修改法：
在安装Apache前，在源文件/src/include目录下找到httpd.h头文件。此文件定义了Apache的版本信息，Apache安装时需要调用它。编辑http.h文件，找到如下几行：
#define
Server_BASEVENDOR “Apache Group”
#define Server_BASEPRODUCT
“Apache”
#define Server_BASEREVISION
“1.3.20”
可以根据自己的意愿改成其他信息，笔者改的是Microsoft-IIS/5.0。
编辑文件/etc/ssh/sshd_config，找到这行：
Banner/etc/issue.net
在此行前加#进行注释就可以不显示SSH的Banner了。通过上面的方法将自己的APACHE
banner修改成windows下的IIS，从而达到迷惑黑客的目的。
四，Sendmail Linux
Banner修改法：
在sendmail.mc文件中去掉$v、$z这两个宏，并包含下面的内容：
define(confSMTP_LOGIN_MSG’,$j
Sendmail
Sencure/Recure/Rabid;$b)
然后生成sendmail.cf文件
#m4/etc/mail/sendmail.mc>/etc/sendmail.cf
如果sendmail.mc中没有include(‘/usr/share/sendmail.cf/m4/cf.m4’)这一行就需要
和Sendmail
提供的预设的配置文件cf.m4一起使用来生成文件sendmail.cf:
#m4 /usr/share/sendmail-cf/m4/cf.m4
/etc/mail/sendmail.mc>/etc/sendmail.cf通过上面的方法有效的对sendmail服务的banner进行修改，从而达到迷惑黑客的目的。
五，修改linux机器的ttl值运行
echo 128 >
/proc/sys/net/ipv4/ip_default_ttl 将数字128写入ip_default_ttl文件，128段通常为windows系统
可以将此语句写入启动，/etc/rc.local 这样开机有自动修改了ttl数值了，保护了linux安全
总结：
经过上述的几个步骤，Linux系统的基本安全性能就得到了很大的增强。我们成功的将黑客阻挡在入侵之外。当然要得到最大化的安全性能，当然还要根据实际需求配置Apache等，由于篇幅所限，这里就不详细介绍了。