创建证书： 这一步里，系统将自动生成一个公钥(public key)并保存在/home/root/.ssh/id_rsa.pub这个文件里。 看一下里面的内容: 我们把公钥(public key)复制到远程机器上面去： 注意ssh-copy-id将key写到远程机器的~/.ssh/authorize ...
分类：
系统相关 时间：
2016-09-12 00:20:50
阅读次数：
331
Navicat Mysql SSH tunnel不能使用跳板机，对于需要跳板机登录的主机，他自带的SSH Tunnel就是鸡肋了。其实从原理上分析，根本不需要开启他得SSH Tunnel，使用本机强大SSH端口转发，加上跳板代理，即可完美解决。 1、先取消已经设置的SSH Tunnel，如下图都清空 ...
分类：
数据库 时间：
2016-09-10 11:41:04
阅读次数：
607
准备环境关闭服务器的防火墙[root@m01~]#/etc/init.d/iptablesstop
[root@m01~]#/etc/init.d/iptablesstatus
iptables:Firewallisnotrunning.2.关闭selinux强制访问控制系统[root@m01~]#cp/etc/selinux/config/etc/selinux/config.sourec.bak
[root@m01~]#sed-i"s/SELINUX=enfo..
分类：
其他好文 时间：
2016-09-01 00:19:34
阅读次数：
1591
场景：1、日常远程管理服务器，大多是先通过连接接入到公网中的跳板机，再ssh到内网其他服务器中进行管理操作。2、为了服务器更安全的管理，一般是使用ssh公私钥方式连接linux。而即使SecureCRT开启了session转发，也只能ssh跳转一次（这在传文件的时候不怎么方便）。工具：1、..
分类：
其他好文 时间：
2016-08-15 22:51:03
阅读次数：
225
Jumpserver是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。特点：完全开源，GPL授权Python编写，容易再次开发实现了跳板机基本功能，认证、授权、审计集成了Ansible，批量命令等支持WebTerminalBootstrap编写..
分类：
其他好文 时间：
2016-08-15 22:31:48
阅读次数：
332
一、堡垒机的概念 堡垒机，也称为跳板机，多用于系统运维环境中。指的是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。 从功能上分析，它综合了核心系统 ...
分类：
编程语言 时间：
2016-08-02 18:43:58
阅读次数：
1511
命令：trap "commond" 1 2 3 20 15 或者 trap "commond" HUP INT QUIT TSTP trap " " 2 //屏蔽ctrl c trap ":" 2 //执行循环后按ctrl z ，使用命令恢复ctrl c 跳板机 function trapper() ...
分类：
其他好文 时间：
2016-07-21 14:37:52
阅读次数：
128
为了安全，我们的web服务主机往往不能上网。维护的时候，也是通过跳板机，ssh登录后去操作。 有时候我们的程序需要访问外网。比如需要调用外网其他程序的某个接口。这下该怎么办呢？ 我们可以通过PHP的CURL函数的CURLOPT_HTTPHEADER来配置设置host访问。 在开发中，我遇到这样一个例 ...
分类：
Web程序 时间：
2016-07-14 07:02:37
阅读次数：
185
习惯了 在windows下的securecrt和xshell的rz 和sz。 rz 可以很方便的从客户端传文件到服务器，sz也可以很方便的从服务器传文件到客户端，就算中间隔着跳板机也不影响。在mac下试了一下，mac的终端是不支 持的，需要下载item2。另外不能在mac下用expect 自动登录服 ...
分类：
Web程序 时间：
2016-07-04 00:58:43
阅读次数：
188
