Category: System Security (系统安全)

步骤一：开启内存地址空间布局随机化

1.1 修改 /etc/sysctl.conf 文件

# vim /etc/sysctl.conf

添加以下内容：

......
kernel.randomize_va_space = 2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

1.2 设置系统正在运行的 kernel.randomize_va_space 参数

# sysctl -w kernel.randomize_va_space=2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

步骤二：显示内存地址空间布局随机化的开启状态

2.1 显示 /etc/sysctl.conf 文件里的 kernel.randomize_va_space 参数

# grep "kernel\.randomize_va_space" /etc/sysctl.conf /etc/sysctl.d/*
kernel.randomize_va_space = 2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

2.2 显示系统正在运行的 kernel.randomize_va_space 参数

# sysctl kernel.randomize_va_space
kernel.randomize_va_space = 2

（补充：当 kernel.randomize_va_space 的参数是 2 时则内存地址空间布局随机化已经开启）

内容一：开启 cockpit （Web Console）

# systemctl enable --now cockpit.socket

（
注意：此时通过 SSH 登录服务器时或者 console 的登录界面上会显示：

Web console: https://<host>:9090/ or https://<IP address>:9090/

）

内容二：关闭 cockpit （Web Console）

# systemctl stop cockpit.socket
# systemctl disable cockpit.socket

分析

如果以前成功密码 SSH 登录过目标服务器，那启用 SSH 的 ChallengeResponseAuthentication 参数可能会影响 PasswordAuthentication 参数的效果

解决方法

# vim /etc/ssh/sshd_conf

将其中的：

......
# ChallengeResponseAuthentication yes
......

修改为：

......
ChallengeResponseAuthentication no
......