草庐IT

ssh-agent

全部标签

【安全-SSH】SSH安全设置

今天发现自己的公有云服务器被攻击了然后查看了登录日志,如上图ls-sh/var/log/securevim/var/log/secure然后增加了安全相关的设置具体可以从以下方面增加安全性:修改默认SSH端口公有云修改安全组策略及防火墙端口设置登录失败次数锁定用户及限制多久之后才能登录限制IP登录设置失败自动将IP加入SSH黑名单考虑自己有时候要登陆,目前我采用了方法1、2。先修改公有云的安全组策略,增加一个端口Port54321开放防火墙端口54321firewall-cmd--zone=public--add-port=54321/tcp--permanentfirewall-cmd--r

ssh无法免密登录,StrictModes详解

在安装zabbix-agent后,无法免密登录;看过之前的文档,修改/etc/ssh/sshd_config中的StrictModes为no,重启sshd服务,可以免密登录;一直没搞懂这个StrictModes是什么意思,用GPT问了一下,终于搞懂了。StrictModes是OpenSSH的一个配置选项,用于控制SSH服务器(sshd)在执行身份验证和授权之前,对用户主目录和用户家目录的严格权限要求。当将StrictModes设置为yes时,OpenSSH会强制要求用户的家目录(~)及其上层目录(~user/)的权限必须非常严格:用户家目录(~user/)的权限必须是用户自己拥有,且不能给其他

android - 如何在android中制作ssh客户端

我想制作一个android手机应用程序,用于使用connectbot等ssh客户端监控路由器及其配置。监控应用程序已完成,但尚未进行设置。如果我使用connectbotIntent,如何将connectbot与我在eclipse中创建的myaandroid应用程序连接?谢谢..... 最佳答案 Connectbot是开源的,因此如果许可证符合您的需要,您可以重复使用他们的代码:http://code.google.com/p/connectbot/ 关于android-如何在androi

linux下创建ssh账号并设置指定使用目录

场景:在linux系统下创建用户,并使用xshell登录,一般我们使用key登录,安全性高1.使用xshell连接服务器,使用root账号sudosu2.创建一个新的系统用户,使用以下命令:sudouseradd-m3.设置该用户的密码,使用以下命令:sudopasswd系统将提示你输入该用户的新密码。请记住该密码,以便日后登录该账户时使用4.创建一个新的目录,用于限制该用户的访问范围,使用以下命令:sudomkdir/data/将替换为你想要创建的目录名称。5.将该用户的主目录更改为新目录,使用以下命令:sudousermod-d/data/这将更改该用户的主目录为/data/,从而限制了该

树莓派4B无屏幕安装Ubuntu20.04并通过ssh操作远程桌面

因为手上没有合适的屏幕(其实是没有适配HDMI的屏幕,全是VGA接口)所以用了些邪门(也不是啦)的方法去完成,整个过程只要读卡器和一根网线在其中我遇到的困难包括但不限于:连不上wifi、树莓派烧录软件烧录的Ubuntu系统没有桌面、无屏幕和键盘、这个过程踩了居多的坑,最后也是艰难成功,特此记录 参考文章:电脑通过网线连接无屏幕树莓派,连接不上问题解决方法-哔哩哔哩本人亲测树莓派4B ubuntu20.04server连接wifi 设置wifi静态ip 连接Xshell 详细避坑_树莓派ubuntu配置wifi-CSDN博客第一步连接树莓派和电脑,配置树莓派IP烧录系统部分不多作赘述,我用的是官

输入ssh -T git@gitee.com命令 出现git@gitee.com: Permission denied (publickey).错误

小编之前也有试过那些博主的解决方法操作,ssh-agent命令,之后查看是否连接还是出现同样错误,下面解决方法如果可以帮到你那肯定最好,没有帮到你可以私信小编,帮你解答操作中遇到的问题 解决方法:1.输入ssh-keygen-trsa-C“your_email@youremail.com”命令,这步主要是生成秘钥ssh-keygen-trsa-C“your_email@youremail.com”如果出现以下情况,证明之前有生成过,可以直接进行第二步点击三次回车生成以下页面,证明第一步操作成功 2.查看是否生成秘钥 红线部分就是秘钥保存的地方 3.点开id_rsa.pub复制粘贴到gitee上

ssh反向代理实现内网穿透【亲测可用】

常用内网穿透方式1、网卡层映射,包括购买公网ip推荐指数:👍🏻👍🏻👍🏻👍🏻👍🏻。缺点:主要申请困难。2、自己搭建内网穿透服务。推荐指数:👍🏻👍🏻👍🏻👍🏻。非常的实用,自己需要一台公网ip的主机,可以购买阿里云服务器、腾讯云服务器,推荐这款45元一年的3、使用三方平台提供的端口映射、内网穿透服务推荐指数:👍🏻👍🏻👍🏻使用cpolar、ngrok、花生壳等三方提供的服务。缺点:复杂场景问题排查困难,不是很稳定,我这边主要用了这3款打包服务器每天凌晨3点老是容易断开,与官方排查了一周未解决。本文在文镜老哥的指导下,使用第2种ssh反向代理的方式,通过内网打包服务器,借助外网服务器,实现在家访问我们的

推向GitHub(HTTP/SSH)的问题

我有两个单独的问题,解决两个问题对我来说是一个巨大的帮助。我正在尝试将一些更改推向我的gitrepo,但我似乎无法获得两个工作。我尝试这样做的第一种方法是使用迄今为止我一直执行的命令:gitpush但这将挂在该提交中的30%左右。在我在网上发现的一些帖子之后,我坚信自己是HTTP连接的问题。我尝试使用:gitpush--verbose--progress而且它总是被困在Pushingtohttps://github.com/my-account/my-repo.gitCountingobjects:87,done.Deltacompressionusingupto4threads.Compre

VSCode使用Remote-SSH连接服务器时报错:Resolver error: Error: The VS Code Server failed to start

标题目录问题描述具体报错信息解决方法一,关闭VSCode与远程服务器的连接(不能实现,故这一步可省略)二、在服务器端删除.vscode-sever三、清楚插件里面的缓存四、本地重启vscode重新连接即可注意小tips给出解决方案:打开`settings.json`文件的方法调整vscode工具栏、菜单栏字体大小问题描述电脑关机打开后,使用VSCode连接服务器,在输入完密码之后右下角一直没有加载完毕,一直报:无法安装VSCode服务器Windows终端可以ssh到服务器上;VSCode连接时报错,之前连接过。具体报错信息[08:47:41.235]LogLevel:1[08:47:41.24

centos开启ssh服务命令

1.检查centos是否安装了openssh-serveryumlistinstalled|grepopenssh-server如果没有则输入下面的命令进行安装 (输入su进入管理员模式)yuminstallopenssh-server 2.进入/etc/ssh/ 目录下的sshd服务配置文件 sshd_configvim/etc/sshd/sshd_config按下键盘的o键或i进入编辑模式找到如下行将注释删除//删除端口和监听地址行的注释Port22#AddressFamilyanyListenAddress0.0.0.0ListenAddress:://删除远程登录的注释#LoginGr