CentOS 下解决ssh登录 locale 警告
CentOS / 2019年11月21日

登录一台CentOS 机器,发现登录都提示如下警告: -bash: warning: setlocale: LC_CTYPE: cannot change locale (en_US.UTF-8): No such file or directory -bash: warning: setlocale: LC_COLLATE: cannot change locale (en_US.UTF-8):...

如何设置 Linux 上 SSH 登录的 Email 提醒
其他 / 2019年6月28日

虚拟私有服务器 (VPS)上启用 SSH 服务使得该服务器暴露到互联网中,为黑客攻击提供了机会,尤其是当 VPS 还允许root 直接访问时。VPS 应该为每次 SSH 登录成功尝试配置一个自动的 email 警告。 VPS 服务器的所有者会得到各种 SSH 服务器访问日志的通知,例如登录者、登录时间以及来源 IP 地址等信息。这是一个对于服务器拥有者来说,保护服务器避免未知登录尝试的重要安全关注...

Linux下SSH端口修改
Linux / 2019年6月28日

Linux各发行版中SSH端口默认为22,如果正式做站或其它用途,为了提高安全性就需要修改掉默认的SSH端口号,防止被有心人穷举密码。   穷举法,或称为暴力破解法,是一种针对于密码的破译方法,即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密 码,其可能共有10000种组合,因此最多尝试10000次就能找到正确的密码。理论上利用这种方法可以破解任何一种...

升级openssh和openssl 最新 - openssl-1.0.1b/openssh-6.0p1
Linux / 2016年11月8日

客户这里服务器扫出来了openssh漏洞,需要升级一下,记录以备查用 停止sshd service sshd stop 执行卸载(如果是远程的话最好先把telnet打开,以防升级不成功远程登录不了了,在自己内网的话打不了在yum装一下ssh,无所谓了): #rpm -e openssh --nodeps #rpm -e openssh-server --nodeps #rpm -e openssh...

如何配置ssh使用密钥登录,禁止口令登录?
Linux / 2016年10月13日

公钥和私钥的生成 ssh-keygen 命令专门是用来生成密钥的。该命令有很多选项,这里列出了最基本的四个: -t  用来指定密钥类型(dsa | ecdsa | ed25519 | rsa | rsa1); -P  用来指定密语 -f   用来指定生成的密钥文件名 -C  用来添加注释 ssh-keygen -t rsa -P 123456 -f host -C 'my host key' 意思...

如何在一台电脑上使用一个账户管理同一个代码托管仓库中的多个Git项目 coding github
Linux / 2016年10月12日

目前在同一个代码托管平台中一个项目对应一个公私钥 , 同一个公钥不能在代码托管平台出现多次, 那么问题来了,如果该平台上我建立了数个仓库。 然后使用 添加公钥的方式将你的公钥添加进平台 你发现告知你已存在,在服务器上 clone 的时候会报错无法clone 解决方法 : 同一个账户创建多对 key 然后一个项目匹配一对  (这里用 codding 来作说明  oschina github 也可以用...

如何为Linux系统中的SSH添加双重认证Google Authenticator
Linux / 2016年6月3日

近来很多知名企业都出现了密码泄露,业内对多重认证的呼声也越来越高。在这种多重认证的系统中,用户需要通过两种不同的认证程序:提供他们知道的信 息(如 用户名/密码),再借助其他工具提供用户所不知道的信息(如 用手机生成的一次性密码)。这种组合方式常叫做双因子认证或者两阶段验证。 为了鼓励广泛采用双因子认证的方式,Google公司发布了Google Authenticator,一款开源的,可基于开放规...

SSH代理设置教程(Google Chrome版)
Linux / 2016年5月16日

SSH代理设置教程(Google Chrome版) putty使用之SSH隧道可以隐藏访问Internet的IP地址 IP对于我们比不陌生,可苦恼的是很多时候我们用的是共享IP。当和你共享同一IP的某人正在下载文件时,不会允许你也同时下载文件。不过可以用SSH隧道很容易的就规避了这个限制。如果您访问远程服务器上的SSH(专用服务器,VPS或shell帐号),您可以浏览internet使用新的IP地...