由于你的公司标准规定，你可能只能允许部分人访问 Linux 系统。或者你可能只能够允许几个用户组中的用户访问 Linux 系统。那么如何实现这样的要求呢？最好的方法是什么呢？如何使用一个简单的方法去实现呢？是的，我们会有很多种方法去实现它。但是我们应该使用简单轻松的方法。为了简单轻松的完成目的，我们
2024-07-17
SFTP 意思是“ 安全文件传输协议 Secure File Transfer Protocol ” 或 “ SSH 文件传输协议 SSH File Transfer Protocol ”，它是最常用的用于通过 ssh 将文件从本地系统安全地传输到远程服务器的方法，反之亦然。sftp 的主要优点是，
2024-07-17
如果你运行的服务器有面向公众的 SSH 访问，你可能遇到过恶意登录尝试。本文介绍了如何使用两个实用程序来防止入侵者进入我们的系统。为了防止反复的 ssh 登录尝试，我们来看看 fail2ban。而且，如果你不经常旅行，基本上停留在一两个国家，你可以将 FirewallD 配置为只允许从你选择的国家访
2024-07-17
有时你无法从本地连接到 SSH 服务器。还有时，你可能想为 SSH 连接添加额外的安全层。在这些情况下，通过代理服务器连接到 SSH 服务器是一种解决方式。Squid 是提供缓存和代理服务的全功能代理服务器应用。它通常用于在浏览过程中重用和缓存以前请求的网页来帮助缩短响应时间并减少网络带宽。但是在本
2024-07-17
使用 nccm 让你的终端连接 SSH 会话更快、更稳、更轻松。OpenSSH 很常用，但没有一个知名的连接管理器，因此我开发了 ncurses SSH 连接管理器（nccm）来填补这个重要的空白。 nccm 是一个简单的 SSH 连接管理器，具有非常便于移植的终端界面（就如项目名称所示，使用 nc
2024-07-17
把 Jupyter 变成一个远程管理控制台。SSH 是一个强大的远程管理工具，但有些细节还不够好。编写一个成熟的远程管理控制台听起来好像是一件很费劲的事情。当然，开源社区中肯定有人已经写了一些东西吧？是的，他们已经写出来了，它的名字是 Jupyter。你可能会认为 Jupyter 是那些数据科学家用
2024-07-17
在你作为 Linux 系统管理员的职业生涯中，你可以使用 Secure Shell（SSH）远程访问 Linux 服务器或桌面系统。很有可能，你已经使用过了。在某些情况下，你会通过 SSH 一次性登录多个 Linux 服务器。实际上，SSH 很可能是 Linux 工具箱中最常用的工具之一。因此，你会
2024-07-17
以下是我如何优化我的 SSH 体验并保护我的服务器不被非法访问。SSH（安全 Shell）是一个协议，它使你能够创建一个经过验证的私人连接，并使用加密密钥保护通道，在另一台机器上启动一个远程 Shell。使用这种连接，你可以执行远程命令，启动安全文件传输，转发套接字、显示和服务，等等。在 SSH 出
2024-07-17
使用开源的 PuTTY 工具，从 Windows 建立到 Linux 的 SSH 连接。在 Linux 世界中， 安全外壳 secure shell （SSH）协议是最为常用的、通过命令行控制远程计算机的方式。SSH 是真正的 Linux 原创，但是它在 Windows 世界中也越来越流行。甚至有了
2024-07-16
如今 SSH 已成为了登录远程服务器的默认方式。SSH 的全称是 “ 安全的 Shell Secure Shell ”，它功能强大、效率高，这个主流的网络协议用于在两个远程终端之间建立连接。让我们不要忘记它名称的“安全”部分，SSH 会加密所有的通信流量，以防止如劫持、窃听等攻击，同时提供不同的身份
2024-07-16
通过安全的网络连接在远程计算机上调用命令或程序。有一天，我正在测试如何在 将文件或目录复制到多个位置和系统时保持完整的文件权限。当我想检查远程系统上的文件权限时，我必须通过 SSH 登录它并检查属性。从远程系统多次登录和注销的过程让我有点烦，我想，如果我可以在远程 Linux 系统上通过 SSH 执
2024-07-16
宇宙射线可以导致 SSH 私钥被窃取研究人员发现，可以观察到 SSH 签名生成过程中意外或自然发生的计算错误，并利用这些错误来计算 SSH 服务器的本应保密的密钥私钥。所谓自然发生的错误，指的是宇宙射线和其他会翻转比特的小故障造成的错误；而所谓意外发生的错误，指的是 RSA 签名生成算法执行不力。如
2024-07-16
中国移动磐维数据库（ChinaMobileDB），简称“磐维数据库”（CMDB）。是中国移动信息技术中心首个基于中国本土开源数据库打造的面向ICT基础设施的自研数据库产品。其产品内核能力基于华为 OpenGauss 开源软件，并进一步提升了系统稳定性。本文将介绍在磐维数据库部署安装之前需要进行的环境
2024-07-10
部署过程 主从环境准备 首先先搭建一主两从GTID复制环境，此处不赘述 配置关键程序软链接 （所有节点均执行） ln -s /data/mysql/bin/mysqlbinlog /usr/bin/mysqlbinlog ln -s /data/mysql/bin/mysql
2024-06-26
要在Linux系统上添加新用户并允许其进行SSH远程登录，可以按照以下步骤进行操作： 以root用户身份登录到Linux服务器。 使用以下命令创建新用户（将 newuser替换为你想要的用户名）： useradd newuser 设置新用户的密码（将 newuser替换为
2024-05-31
在Linux服务器上配置远程访问和管理可以通过多种方式实现，其中最常见和广泛使用的是SSH(Secure Shell)协议。SSH提供了加密的远程登录会话，使你可以安全地从远程地点登录和管理Linux服务器。以下是配置远程访问和管理的一般步骤： 1. 安装SSH服务器 大多数
2024-05-30
Linux 云主机启动 SSH 失败的原因可能有很多，以下是一些常见的情况： SSH 服务未安装： 如果系统中未安装 SSH 服务器软件，启动 SSH 将会失败。可以通过包管理器安装适用于你的 Linux 发行版的 SSH 服务器软件，比如 OpenSSH。 SSH 配置错误：
2024-05-21
要更改Rocky Linux上的SSH端口，请按照以下步骤操作： 使用文本编辑器（例如vim或nano）打开SSH配置文件/etc/ssh/sshd_config： sudo vim /etc/ssh/sshd_config 在文件中找到Port行，该行指定SSH端口。默认情况下，端口为22
2024-05-15
在Linux服务器上设置SSH密钥认证可以提高安全性，以下是设置的步骤： 1. 生成SSH密钥对： 在本地计算机上打开终端或命令提示符。 使用以下命令生成SSH密钥对： ssh-keygen -t rsa -b 4096 -C "your_email@example.
2024-05-15
要在Linux上配置SSH免密码登录，可以按照以下步骤进行操作： 步骤1：生成密钥对 在本地计算机上生成密钥对，一个是私钥（private key），另一个是公钥（public key）。在终端上执行以下命令： ssh-keygen -t rsa 该命令将生成一个RSA类型的密钥对。按照提示
2024-05-13