一、 安装并配置必要的依赖关系 在CentOS系统上安装所需的依赖：ssh，防火墙,postfix(用于邮件通知) ，wget，以下这些命令也会打开系统防火墙中的HTTP和SSH端口访问。 1.安装ssh 若出现以下图片的信息则表示成功 2.将SSH服务设置成开机自启动，安装命令：sudo syst ...
分类：
其他好文 时间：
2018-09-13 22:38:09
阅读次数：
230
路径：/etc/ssh/sshd_config 配置文件先备份 ...
分类：
其他好文 时间：
2018-09-13 20:23:08
阅读次数：
156
ssh端口转发小结 关于ssh端口 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据。但是，SSH还能够将其他TCP端口的网络数据通过SSH链接来转发，并且自动提供了相应的加密及解密服务。这一过程也被叫做“隧道”，这是因为SSH为其他TCP链接提供了一个安全的通道来进行传输而得名。例如，Telnet，SMT
分类：
其他好文 时间：
2018-09-06 12:42:04
阅读次数：
160
基于Iptables构建主机防火墙 Iptables优点： 数据包过滤机制，它会对数据包包头数据进行分析。 1.1.1 加载相关薄块到内核 1.1.2 清空防火墙规则 1.1.3 允许ssh端口通信，本机lo通信 1.1.4 修改默认规则 1.1.5 配置允许网络地址段，如办公网络，对外开放端口80 ...
分类：
其他好文 时间：
2018-09-03 20:32:28
阅读次数：
273
vim /etc/ssh/sshd_config 找到Port 22 添加 Port 5002 重启sshd /bin/systemctl restart sshd.service 防火墙释放5002端口 测试使用ssh链接5002端口 如果能成功链接 重新编辑 /etc/ssh/sshd_conf ...
分类：
其他好文 时间：
2018-08-27 21:42:19
阅读次数：
168
因为公司业务需求，可能涉及到更改ssh远程的端口号，用下面方法轻松解决，废话不多说！ 1.打开ssh端口配置文件：vim /etc/ssh/sshd_config，找到如下图所示的端口，改为自己想改的端口，也可以同时打开多个端口： 2.需要关闭SELinux，打开配置文件：vim /etc/seli ...
分类：
系统相关 时间：
2018-08-10 15:57:51
阅读次数：
174
Inventory主机清单ansible默认的主机清单是/etc/ansible/hosts文件主机清单可以手动设置，也可以通过DynamicInventory动态生成一般主机名使用FQDNvim/etc/ansible/hosts[webserver]#方括号设置组名www1.example.org#定义被监控主机，这边可以是主机名也可以是IP地址，主机名需要修改/etc/hosts文件www2
分类：
其他好文 时间：
2018-08-05 23:25:12
阅读次数：
285
sshd服务对应的主配置文件是/etc/ssh/sshd_config，配置说明：#Port 22 <==默认ssh端口，生产环境中建议改成五位数的端口 #AddressFamily any <==地址家族，any表示同时监听ipv4和ipv6地址#ListenAddres
分类：
其他好文 时间：
2018-08-01 17:15:24
阅读次数：
249
前提：/etc/ssh/sshd_config 配置正确；在远程服务器上添加了公钥；远程服务器ssh端口正确并且是默认的22端口；使用用户名与密码登陆正常；问题：无法使用公钥登陆，每次都要求输入用户名与密码；普通用户可以公钥登陆，root不行，但sshd_config中是允许root登陆的且各种配置都正确；登陆时提示如： dengqingyong@bogon:~$ ssh egit-ro
分类：
系统相关 时间：
2018-07-26 11:36:10
阅读次数：
225
SSH端口操作 绑定本地端口 既然SSH可以传送数据，那么我们可以让那些不加密的网络连接，全部改走SSH连接，从而提高安全性。假定我们要让8080端口的数据，都通过SSH传向远程主机，命令就这样写： $ ssh -D 8080 user@hostSSH会建立一个socket，去监听本地的8080端口 ...
分类：
其他好文 时间：
2018-07-24 11:14:37
阅读次数：
170
