说明:一般的密码方式登录容易被密码暴力破解.所以一般我们会将 SSH 的端口设置为默认22以外的端口,或者禁用root账户登录.其实可以通过密钥登录这种方式来更好地保证安全. 密钥形式登录的原理是:利用密钥生成器制作一对密钥——一只公钥和一只私钥.将公钥添加到服务器的某个账户上,然后在客户端利用私钥即可完成认证并登录.这样一来,没有私钥,任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统.此外,如果将公钥复制到其他账户甚至主机,利用私钥也可以登录. 下面来讲解如何在 Linux 服务器上

1.ssh密钥对登录的基本思路是:要登录谁,就把公钥放到谁身上,就可以授权登录谁. 2.本地登录设备称为ssh客户端,被登录的设备称为ssh服务器. 3.原理图描述如下: 4.SSH的公钥分为openssh格式和IETF格式. 其中puttygen.exe生成的是IETF格式,ssh-keygen生成的是openssh格式,xshell生成的格式则可选. 5.产生秘钥对的工具软件. windows系统: (1)puttygen.exe (2) xshell工具软件 Linux系统: ssh-ke

当使用非root用户登录CentOS时,发现很慢,而且弹出以下信息: /usr/bin/xauth:  timeout in locking authority file /home/***/.Xauthority 一般是因为在创建用户时,用户家目录属组和属主不对,导致,所以最简单的解决办法就是给用户家目录赋予用户的所有权限就能解决.再次登录时,会重新创建一个这样的文件,下次登录就快了.

cenetos7 采用systemd来管理服务 centos7 没有采用传统的iptables服务, 而是采用的firewalld 服务, 以及firewall-cmd 命令; 也可以采用传统的 iptables.service服务来管理防火墙, 但是要安装 iptables-service 程序软件. 如果没有安装iptabes-service "软件/程序" , 将没有iptables命令, 自然就会提示 没有...文件或目录了.... yum install iptables-s

1. 制作密钥对 首先在服务器上制作密钥对.登录到打算使用密钥登录的账户,然后执行以下命令: [root@host ~]$ ssh-keygen <== 建立密钥对 Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter Created directory '/root/.ssh'. Enter passphrase (empty f

笔记来自:http://blog.csdn.net/jiangshouzhuang/article/details/50683049 1.在Windows上生成密钥找到Secure Shell Client的安装目录C:\Program Files (x86)\SSH Communications Security\SSH Secure Shell\ 在命令行下进入Secure Shell Client安装目录并生成密钥>cd C:\Program Files (x86)\SSH Communi

在Window客户端有多种软件可以登陆ssh,比如putty,xshelll,secureCRT,我就以xshell为例设置使用公钥和私钥验证登陆服务器. 使用Xshell密钥认证机制远程登录Linux 1.使用xshell生成公钥 Key Type 选择RSA (SSH1只支持RSA,SSH2支持请确认自己的版本)点击Next就生成公私钥了. 设置密钥名称,可以为随意,也可保持默认. Passphrase为密钥密码,如果不设置,只要拥有密钥就可以登录服务器,设置密码的话必须拥有密钥和密钥密码才

1.把ssh默认远程连接端口修改为2200编辑防火墙配置:vi /etc/sysconfig/iptables防火墙增加新端口2222 -A INPUT -m state --state NEW -m tcp -p tcp --dport 2200 -j ACCEPT 2.备份ssh端口配置文件cp /etc/ssh/ssh_config   /etc/ssh/ssh_configbak cp /etc/ssh/sshd_config  /etc/ssh/sshd_configbak修改ssh端

ssh登录 (一).在本机使用命令生成ssh密钥:(-C代表注释,如果有多个密钥,加个注释就会很好区分) ssh-keygen -t rsa -C "mingwei" (二).将本机生成的公钥复制到服务器的authorized_keys文件中,文件路径如下: /root/.ssh/authorized_keys (三).重启ssh服务,命令如下: service sshd restart

博主刚刚开始学习Linux,想通过写博客的方式加深对linux学习的记忆 使用虚拟机安装精简版的linux后发现窗口字体太小,于是就想着通过PuTTy登录的方式解决 简单安装linux后 将linux的yum源更改为国内的网易yum源,使用yum install net-tools -y命令安装网络工具 使用VMware创建的虚拟机将网络配置为NAT模式 然后在控制台使用ifconfig命令查看网络配置 只需要根据 ifconfig 命令获取刚刚设置的NAT网络模式分配的ip地址即可 例如笔者的

ssh登录客户端很多,个人还是习惯使用SecureCRT,非常快捷.简单.针对日常小伙伴经常咨询的常用操作简单记录如下: 建立ssh2连接,比较简单,填写服务器ip及对应的登录用户即可. 登录界面中文显示乱码问题 ,终端外观选项下,字符编码采用UTF-8即可 上传或下载文件(sftp) 进入sftp标签页后,即可进行上传.下载操作: 切换客户端本地目录命令:lcd d:/docment/ 查看客户端本地目录命令:  lls 上传文件到服务器命令:  put filename   如果是文件夹目录

http://zhidao.baidu.com/link?url=KwpGOdwFw1oxnL71pvPlfRgbRL_IuQeYRzIYJjiDb2SnX0dQye5yUXqHAGSyuD6u2nDgfe85qNdpNxFITlAe3a 跟我的现象一样 应该是删了/root 目录下的文件 通过这样修复下应该就可以了,到你自己家目录拷贝bashrc和bash_profile 到/root目录即可-bash-4.1# cd /home/shiwenzhao 我的家目录-bash-4.1#cp ./

https://www.linuxidc.com/Linux/2016-06/132268.htm

1. 下载与安装 可以下载putty-0.63-installer.exe(http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html),它是一个集成安装包,不仅包含了PuTTY,还包含了PuTTYgen,psftp等. 一路Next,默认安装即可. 2. 配置网络 1. 在配置网络之前,先使用ifconfig命令查看VirtualBox中CentOS系统的网络设置情况,对其做一个备份,然后需要关闭VirtualBox中的Cen

在企业的生产中相信各位朋友都会使用远程登录服务器,这样即高效也非常方便,(服务器在西藏,没有远程技术,公司在北京,你只能到西藏与机器相伴,在这里我使用xshell软件),我们使用ssh 服务登录服务器时,如果用用户名和密码登录时(超户基本都叫root,名字知道了,下面你们懂得),极其不安全.如果使用密钥对登录的方式,对咱们的服务器来说,等于又添加了一道枷锁,(让坏人更加难以进入我们的服务器为所欲为).那么我们就来看一下密钥对如何设置吧 以下过程全程截图 第一步:进入xshell 第二步:选择算法

VNC 配置桌面 # 安装gnome桌面环境 yum groupinstall Desktop -y # 安装中文语言支持包(可选) yum groupinstall 'Chinese Support' -y # 设置系统默认语言为中文(可选) sed -i '/LANG/c\LANG="zh_CN.UTF-8"' /etc/sysconfig/i18n source /etc/sysconfig/i18n 配置VNC Server #安装vncserver包 yum install

开始前请确保你有能上网的主机两部(一个是CentOS7系统,一个是Windows10系统)1.用SSH root用户登录Centos主机:2.检查你的centos是否装了epel库 执行命令:rpm -qa|grep epel如果没有就安装:yum install epel-release3.安装xrdp,执行命令:yum install xrdp 一路Y下来:4.安装tigervnc-server,执行命令:yum install tigervnc-server:5.为用户root设置vnc密

1,生成电脑的密钥对(在powershell或cmd命令行中) ssh-keygen -t rsa -C "自己的邮箱" 2.打开刚刚生成的电脑公钥(~即代表用户主目录,/则代表根目录.比如我本地windows电脑中,/表示c盘,而~表示c盘中的user/adol/这个路径) cat ~/.ssh/id_rsa.pub 3.先用密码登录centOS服务器,登入后直接打开授权文件 vim /root/.ssh/authorized_keys 4.将刚刚在本地电脑生成的公钥复制粘贴进去,并

ec2默认禁用root用户登录,我们创建ec2实例后如何知道使用什么用户登录,有两种方法? 方法一:根据我们选择的镜像来判断用什么用户登录:镜像:centos 用户centos镜像:aws 用户:ec2-user镜像:ubuntu 用户:ubuntu 方法二:不知道是什么镜像,那我们就默认使用root用户,在ssh连接的时候会提示:请使用xx用户登录,禁用root用户登录 案例: 镜像:centos 当我们使用centos用户登录时怎么修改使用root用户登录 第一步: 设置root密码(为什么

1.下载地址 (需要注册oracle账号) 点击 2.登录CentOS 做准备工作 groupadd oinstall groupadd dba useradd -g oinstall -g dba -m oracle passwd oracle 3.传输 压缩包至Oracle home下的down 解压并且修改所属用户所属组 mkdir /home/oracle/app mkdir /home/oracle/down mkdir /home/oracle/app/oracle mkdir /h