1服务器一般安全策略：1）最好使用硬件防火墙，iptablesINPUT链默认策略为DROP，开启必要的端口。2）密码绝对安全，24位以上3）采取密钥登陆，防止暴力破解，禁止root登陆，普通用户+密钥认证+IP限制+用户限制4）定期分析系统的日志文件，如last，lastlog，5）定期采用greperro..
分类：
系统相关 时间：
2017-05-21 21:42:39
阅读次数：
169
使用场景：1、MySQL数据库的管理员账号只允许本地登录2、应用程序连接账号只允许程序部署服务器所属IP地址连接实现方法：客户端工具通过无密码SSH密钥对连接到MySQL数据库所在服务器，再通过数据库相应的账号在服务器本地登录。1、安装ssh相关程序包yum-yinstallopenssh-client..
分类：
数据库 时间：
2017-05-10 17:53:30
阅读次数：
3362
在实际生产环境中，如果需要批量管理和部署服务器，可以采用ssh+key秘钥认证，然后可以免密码进行数据分发，服务部署及管理。SSH服务（TCP端口号22）：安全的命令解释器为客户机提供安全的Shell环境，用于远程管理SSH基于公钥加密（非对称加密）技术：数据加密传输；客户端和服..
分类：
其他好文 时间：
2017-05-09 11:28:34
阅读次数：
193
一、基于密钥认证的服务端基本安全设置：1、修改/etc/ssh/sshd_config，具体如下：Protocol 2 #只支持SSH2协议Port <端口号> #修改默认端口号MaxStartups 5 #同时允许5个尚未登录的SSH联机MaxAuthTries 3 #最大登录尝试次数为3 GSS ...
分类：
其他好文 时间：
2017-05-08 21:05:32
阅读次数：
281
本帖转自 http://www.cnblogs.com/hukey/p/6248468.html SSH验证方式有两种，分别为用户密码认证以及密钥认证。 1.用户密码认证方式 说明： （1） 当客户端发起ssh请求，服务器会把自己的公钥发送给用户； （2） 用户会根据服务器发来的公钥对密码进行加密； ...
分类：
其他好文 时间：
2017-04-03 14:49:20
阅读次数：
139
1. 认证加密，Alice与Bob共享一个密钥k，Alice可以发送密文E给Bob，Bob可以确定接收到的E一定是拥有密钥k的Alice产生的。而不是攻击者随便产生的。 2. 认证加密必须能抵挡住选择密文攻击 3. 认证加密无法抵挡重放攻击 4. tls，两边维护一个相同的自增计数器，可以抵挡重放攻 ...
分类：
其他好文 时间：
2017-03-10 00:28:13
阅读次数：
141
分享一个mysql主从数据重建脚本注意:1.这个脚本需要对服务器进行ssh密钥认证2.多台slave需要用“,”连接3.DBUSER需要有master数据库导出和slave数据库导入以及stop/startslave的权限使用方法：mysql-replicate-rebuild.sh[master-ip/master-host][slave-ip/slave-host,slave-ip..
分类：
数据库 时间：
2017-02-14 22:27:20
阅读次数：
220
转自：http://blog.sina.com.cn/s/blog_6561ca8c0102vb0d.html 一、 密钥简介 在Linux下，远程登录系统有两种认证方式：密码认证和密钥认证。密码认证方式是一种传统的安全策略。设置一个相对复杂的密码，对系统安全能起到一定的防护作用，但是也面临一些其他 ...
分类：
系统相关 时间：
2017-02-04 20:13:49
阅读次数：
202
最近在学习Git，每次pull/push都要提示输入密码，比较烦。而且由于网络速率比较慢，等好一段时间才能输密码。为了避免输入密码，折腾了好久。原理TortoiseGit基于putty的ssh实现密钥认证。1、git服务器配置1.1切换到git，在git用户下操作，避免后期权限更改su-git1.2生成密钥ss..
分类：
其他好文 时间：
2017-01-09 17:00:52
阅读次数：
308
ssh命令详解目录前言一、ssh命令1、Ssh参数解释2、如何连接远程主机3、利用Xstart在windos上连接linux桌面4、ssh客户端配置文件二、基于密钥认证登录1、在客户端生成密钥对2、把公钥文件传输至远程服务器对应用户的家目录3、查看已传输到远程主机上文件4、验证代理三、ssh端口..
分类：
其他好文 时间：
2016-12-05 02:50:14
阅读次数：
849
