安装“硬化存储库”角色后

[prisilaBP]

可以通过禁用SSH并从轮组中删除“veeamrepo ”用户来锁定系统。这样,即使有人找到了“veeamrepo ”用户的密码并获得了本地控制台（或SSH,如果启用）的访问权限,他们仍然不会造成任何伤害。这是因为它们无法通过“su ”或“sudo ”命令提升为根。

要在这种锁定后访问系统,请启动实时Linux系统或启动单用户模式。如果您不想如此严格地锁定系统,则可以创建一个额外的管理用户,并从轮组中删除“veeamrepo ”。这将是上面列表中的选项4,并在下面的“创建管理员帐户”部分中进行了描述。

以下三个命令禁用并停止SSH服务,从轮组中删除“veeamrepo ”用户,然后执 厄瓜多尔 whatsapp 数据 行最终重新启动。如果您使用SSH登录,则此连接将保持活动状态,直到您断开/重新启动。

创建管理员帐户
如上所述,如果要选择选项三,请忽略本节。使用以下命令可以创建其他管理员用户:

sudo useradd -G "wheel" admin
sudo passwd admin
安装“硬化存储库”角色并创建管理员帐户后,可以从轮组中删除“veeamrepo ”用户。
摘要
您已经成功设置了Red Hat Enterprise Linux 9,以充当具有已应用DISA STIG安全配置文件的Veeam Hardened存储库。如果您应用了“将其锁定”部分,那么即使您也将不再具有root访问权限。也就是说,通过控制台访问,您当然可以再次获得完整的权限–,这是您的硬件。只有非特权的Veeam服务才能接受传入的网络连接。小型企业备份策略变得简单
了解更多
科林·汉克斯
科林·汉克斯
面对现实,数据对于所有企业至关重要。它为从客户关系到财务管理的一切提供动力。制定可靠的备份策略以保护此数据免受意外删除,网络攻击和硬件故障等威胁至关重要。本指南将帮助您了解为制定有效的备份策略而需要采取的步骤,该策略可满足像您这样的企业的独特需求。

为什么小型企业需要备份策略
对于小型企业而言,数据丢失可能是毁灭性的。对于那些遭受重大数据丢失的企业,这可能导致他们必须永远关门。