场景：1、日常远程管理服务器，大多是先通过连接接入到公网中的跳板机，再ssh到内网其他服务器中进行管理操作。2、为了服务器更安全的管理，一般是使用ssh公私钥方式连接linux。而即使SecureCRT开启了session转发，也只能ssh跳转一次（这在传文件的时候不怎么方便）。工具：1、..
分类：
其他好文 时间：
2016-08-15 22:51:03
阅读次数：
225
废话不多说，先通过当前的SSH端口（默认为：22）登陆。 1、修改配置文件：/etc/ssh/sshd_config ，找到 #port 22 2、先将Port 22 前面的 # 号去掉，并另起一行。如定义SSH端口号为33322，则输入Port 33322自定义端口选择建议在万位的端口（如：100 ...
分类：
其他好文 时间：
2016-08-07 12:25:53
阅读次数：
153
系统版本：[zdw@node1~]$cat/etc/redhat-release#系统最小化安装，以上简称C7.2
CentOSLinuxrelease7.2.1511(Core)查看SSH端口：[zdw@node1~]$ss-tnl#查看SSH端口，可以看到是默认的22
StateRecv-QSend-QLocalAddress:PortPeerAddress:Port
LISTEN0128*:22*:*
LISTEN0100127.0...
分类：
其他好文 时间：
2016-07-30 22:44:35
阅读次数：
477
小米范SSH批量命令执行工具的主要功能是自动登录多台机器，并执行指定的命令，比如批量抓去shadow、批量获取系统版本等。 界面如下图： 使用方法： 1、输入目标ip、用户名、密码、ssh端口（使用空格或tab键分隔），每行一个目标。 2、设置线程数（如果不设置默认为5）。 3、选择输出，默认为右侧 ...
分类：
移动开发 时间：
2016-07-22 22:49:04
阅读次数：
285
Linux与云计算——第二阶段Linux服务器架设第三章：SSH服务器架设（下）openssh进阶5.SFTP+Chroot配置SFTPonly+Chroot.给一些用户限制他们只允许SFTP访问特定的目录。[1]例如,设置/home作为Chroot目录.#为SFTP创建一个组[root@demo~]#groupaddsftp_users#限制只有用户"user"可..
分类：
系统相关 时间：
2016-07-22 19:34:42
阅读次数：
281
近来我发现越来越多的网络环境开始屏蔽对外的常用端口比如 SMTP（端口 25），SSH（端口 22）之类的。当你走进一家咖啡馆然后想 SSH 到你的一台服务器上做点事情的时候发现端口 22 被屏蔽了是一件很烦的事情。 不过，我到目前为止还没发现有什么网络环境会把 HTTPS 给墙了（端口 443）。 ...
分类：
其他好文 时间：
2016-07-15 09:29:43
阅读次数：
294
如何优化linux系统？1.配置更新yum源2.关闭selinux和iptables3.使用普通用户工作，并通过sudo按命令分类授权管理4.最小化安装系统，只装需要的软件包5.chattr锁定关键系统文件，lsattr查看锁定属性6.隐藏登陆前的版本号/etc/issue7.更改远程连接SSH端口，禁止ROOT远程登陆，禁..
分类：
系统相关 时间：
2016-07-11 19:23:44
阅读次数：
182
在互联网中,总有一些无聊的人,每天不断的猜解别人服务器的密码!作为linux服务器的管理员，我们应该了解哪些IP经常不断地扫描我们的SSH端口以尝试暴力破解，下面我们用一条命令简单列出哪些IP破解你SSH密码以及次数。 这里还是建议大家修改一下服务器的远程连接端口,以免被真的扫描到你的密码影响服务器 ...
分类：
其他好文 时间：
2016-07-05 12:20:04
阅读次数：
149
#需求要在本机电脑上公司禁止的网站，如京东商城、当当网#没配置前访问京东商城如下#通过CRT随便连接一台公网服务器#CRT会话选项配置1）打开会话选项2）添加端口转发3）配置端口转发#谷歌浏览器配置（可以找任何浏览器配置）1）打开设置2）滑轮滚到最下，然后点击如下图所示3）..
分类：
Web程序 时间：
2016-07-04 15:44:24
阅读次数：
250
