运维技巧分享-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

运维技巧分享

专栏成员

61

文章

147239

阅读量

16

订阅数

CentOS SSH安装与配置

ssh tcp/ip 数据加密服务

CentOS SSH安装与配置 SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。而 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。透过 SSH 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗。安装SSH： yum install ssh 启动SSH： service sshd start 设置开机运行： chkconfig sshd on 一般默认CentOS已经安装了OpenSSH，即使你是最小化安装也是如此。 SSH配置： 1、修改vi /etc/ssh/sshd_config，根据模板将要修改的参数注释去掉并修改参数值： Port 22 指定SSH连接的端口号，安全方面不建议使用默认22端口 Protocol 2,1 允许SSH1和SSH2连接，建议设置成 Protocal 2 其他参数根据自己的需要进行调整。配置方法详见： man ssh_config 2、修改hosts.deny 在最后面添加一行： sshd:All 3、修改hosts.allow 在最后面添加一行： sshd:All 如果为了安装可以限制访问的IP，设置如下： sshd:192.168.0.101 sshd:192.168.0.102 上述配置表示只允许101和102的服务器进行SSH连接 4、启动SSH /etc/init.d/sshd start 至此SSH已经可以连接了输入连接IP 配置相关参数选择utf-8支持中文显示自动输入登录用户root 输入用户名后就可以连接到服务器但是目前我们的SSH连接还需要输入密码，下面将介绍使用密钥进行连接，免去了输入密码的烦恼： 1、在被管理机上生产密钥 [root@localhost ~]# mkdir /root/.ssh [root@localhost ~]# ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): ##直接回车默认路径 Enter passphrase (empty for no passphrase): ##输入密码短语 Enter same passphrase again: ##重复密码短语 Your identification has been saved in /root/.ssh/id_rsa. ##如果在这里报错是因为SeLinux引起的按照Policy：yum install selinux-policy Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: aa:76:71:1e:51:fe:3b:4c:51:30:b2:90:55:e9:58:7c root@localhost.localdomain The key's randomart image is: +--[ RSA 2048]----+ | .ooo+o | | ...o+.E | | o.+ o | | . o o | | S. . . | | ..o o | | .+ . o . | | ... . + | | ... . | +-----------------+ 2、putty生产密钥打开puttygen，如果没有该程序可以到putty官方网站下载。点击Ge

2021-10-13

5.3K0

CentOS常用命令之查看与编辑文件命令

CentOS常用命令之查看与编辑文件命令 cat: 1、cat file 查看文件 2、cat file -A 查看文件全部 3、cat file -b 对非空行输出行号查看 4、cat file -n 对所有行输出行号查看 5、cat file -s 不输出多行空行 vi: 1、vi file 进入文件 2、按下【i】进入插入模式，即可进行编辑 3、按下【o】在光标所在处插入一个回车再编辑 4、按下【x】删除光标右边的一个字符 5、按下【r】替换光标所在处字符 6、【#dd 】删除所在行至#行的内容（#代表数字） 7、【#yy】复制所在行至#的字符 5、按下ESC退出当前模式 6、按下【：】进入lastlinemode模式　　输入【q】:不保存并推出　　输入【wq】：保存并推出　　输入【q!】：强制退出（不保存）　　输入【wfilename】:保存成名为filename的文件　　输入【/】：查找文件内的字符

2021-10-13

2.3K0

CentOS怎么快速安装GraphicsMagick

CentOS安装GraphicsMagick 安装相关依赖 yum install -y gcc libpng libjpeg libpng-devel libjpeg-devel ghostscript libtiff libtiff-devel freetype freetype-devel 下载并解压 wget ftp://ftp.graphicsmagick.org/pub/GraphicsMagick/1.3/GraphicsMagick-1.3.29.tar.gz

2021-10-13

1.1K0

分享CentOS基础命令大全

1.关机 (系统的关机、重启以及登出 ) 的命令 shutdown -h now 关闭系统(1) init 0 关闭系统(2) telinit 0 关闭系统(3) shutdown -h hours:minutes & 按预定时间关闭系统 shutdown -c 取消按预定时间关闭系统 shutdown -r now 重启(1) reboot 重启(2) logout 注销 2.查看系统信息的命令 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 cat /proc/swaps 显示哪些swap被使用 cat /proc/version 显示内核的版本 cat /proc/net/dev 显示网络适配器及统计 cat /proc/mounts 显示已加载的文件系统 lspci -tv 罗列 PCI 设备 lsusb -tv 显示 USB 设备 date 显示系统日期 cal 2007 显示2007年的日历表 date 041217002007.00 设置日期和时间 - 月日时分年.秒 clock -w 将时间修改保存到 BIOS 3.文件和目录操作命令 cd /home 进入 '/ home' 目录' cd .. 返回上一级目录 cd ../.. 返回上两级目录 cd 进入个人的主目录 cd ~user1 进入个人的主目录 cd - 返回上次所在的目录 pwd 显示工作路径 ls 查看目录中的文件 ls -F 查看目录中的文件 ls -l 显示文件和目录的详细资料 ls -a 显示隐藏文件 mkdir dir1 创建一个叫做 'dir1' 的目录' mkdir dir1 dir2 同时创建两个目录 mkdir -p /tmp/dir1/dir2 创建一个目录树 rm -f file1 删除一个叫做 'file1' 的文件' rmdir dir1 删除一个叫做 'dir1' 的目录' rm -rf dir1 删除一个叫做 'dir1' 的目录并同时删除其内容 rm -rf dir1 dir2 同时删除两个目录及它们的内容 mv dir1 new_dir 重命名/移动一个目录 cp file1 file2 复制一个文件 cp dir/* . 复制一个目录下的所有文件到当前工作目录 cp -a /tmp/dir1 . 复制一个目录到当前工作目录 cp -a dir1 dir2 复制一个目录 ln -s file1 lnk1 创建一个指向文件或目录的软链接 ln file1 lnk1 创建一个指向文件或目录的物理链接 touch file1 创建一个文件 4.文件搜索命令 find / -name file1 从 '/' 开始进入根文件系统搜索文件和目录 find / -user user1 搜索属于用户 'user1' 的文件和目录 find /home/user1 -name \*.bin 在目录 '/ home/user1' 中搜索带有'.bin' 结尾的文件 find /usr/bin -type f -atime +100 搜索在过去100天内未被使用过的执行文件 find /usr/bin -type f -mtime -10 搜索在10天内被创建或者修改过的文件 locate \*.ps 寻找以 '.ps' 结尾的文件 - 先运行 'updatedb' 命令 whereis file 显示一个二进制文件、源码或man的位置 which file 显示一个二进制文件或可执行文件的完整路径

2021-10-13

5230

centos 6.5 php扩展怎么安装

图片.png CentOS下php安装mcrypt扩展（以下步骤均为本人实际操作，可能与你的安装方法有所区别，但我会尽量排除疑惑）大致步骤（1）安装mcrypt，（2）安装php对mcrypt的扩展，（3）重启apache （1）、确认你的linux没有安装mcrypt库，如果已安装，跳过安装步骤 [root@test-206 ~]# yum list installed|grep mcrypt libmcrypt.x86_64

2021-10-13

8280

linux服务器下LNMP安装与配置方法

php 打包 gcc lnmp apache

现在很多朋友都选择了linux服务器下配置LNMP(linux+nginx+mysql+php),这里分享下LNMP安装与配置方法，需要的朋友可以参考下

2021-10-13

2.8K0

linux系统获取硬盘使用信息

node.js 存储 linux

linux查看硬盘信息要用的几个命令：df命令、du命令、statfs结构及函数,这里用图文说明一下使用方法。

2021-10-13

6.9K0

linux服务器磁盘扩容的方法

如果你的linux服务器磁盘不够用了，那就需要给磁盘扩容了，下面我们介绍一下linux服务器磁盘扩容的方法

2021-10-13

4.6K0

centos下修改root密码具体方法

centos linux kernel

centos修改root密码的方法有：1、当用户具有sudo权限时就可以直接修改密码；2、当不具有权限时，可以长按Shift键进入GRUB导图模式里的Ubuntu高级选项，进行配置，本篇文章重点为大家讲解一下第二种方法。

2021-10-13

7.7K0

在命令提示窗口中删除数据表

php sql 数据库云数据库 SQL Server

MySQL中删除数据表是非常容易操作的，但是你在进行删除表操作时要非常小心，因为执行删除命令后所有数据都会消失。

2021-09-30

7790

Centos中配置防火墙具体方法

本篇文章重点为大家讲解一下Centos中配置防火墙具体方法，有需要的小伙伴可以参考一下。

2021-09-30

1.3K0

CentOS6中安装postfix具体方法

centos tcp/ip linux

Postfix 是一种开源的电子邮件服务器软件，它是改良sendmail邮件服务器而产生的，Postfix 试图更快、更容易管理、更安全，同时还与 sendmail 保持足够的兼容性，下面讲解一下CentOS6中安装postfix具体方法。

2021-09-30

4420

Ubuntu 18.04和Debian 9上安装PHP 5.6具体步骤

ubuntu linux php 网站建设

PHP语言是许多想要建站的站长们需要的一款强大开发语言PHP 5.6是目前比较主流的PHP版本，虽然比起PHP7要稍显不足，但是对于系统和硬件的要求也比较低，是相当不错的开发语言，只要用户有了这个语言再加上一些环境就能够轻松实现建站，立马拥有一个自己的网站，本篇文章重点为大家分享一下在Ubuntu 18.04和Debian 9上安装PHP 5.6具体步骤。

2021-09-30

2K0

FreeBSD 13中安装MySQL数据库具体方法

linux 数据库云数据库 SQL Server sql

需要先创建/usr/local/etc/pkg/repos目录，然后创建FreeBSD.conf配置文件，并将默认源关闭，然后添加国内软件源。

2021-09-30

1.3K0

Linux下使用二进制文件的方式安装docker

容器镜像服务容器

1,下载二进制文件 https://download.docker.com/linux/static/stable/x86_64/docker-18.03.1-ce.tgz 2,解压二进制文件 tar xzvf docker-18.03.1-ce.tgz 3,复制二进制文件到/usr/bin目录下 cp docker/* /usr/bin/ 4,检查是否安装 docker version Client: Version: 18.03.1-ce API version: 1.37 Go ver

2021-09-30

2.8K0

提高Linux系统安全的五大方法

ssh tcp/ip linux ubuntu 安全

随着Linux操作系统的广泛应用，系统所面临的安全问题也随之而来，越来越多用户的Linux服务器被病毒、黑客等入侵，从而导致数据丢失等问题。那么，我们该怎么提高Linux系统的安全性呢？下面分享一下提高Linux系统安全的五大方法。

2021-09-30

1K0

CentOS8中安装Chromium浏览器具体方法

Chromium是由Google主导开发的网页浏览器。使用的webkit内核，以BSD许可证等多重自由版权发行并开放源代码，目的是为了创建一个安全、稳定和快速的通用浏览器，本篇文章重点为大家讲解一下CentOS8中安装Chromium浏览器具体方法。

2021-09-30

1.6K0

Linux中正确处理乱码文件方法。

Linux不同于windows，linux服务器只支持数字、英文等字符，对中文字符没办法识别。所以导致我们打包上传文件解压之后出现中文乱码文件和文件夹。

2021-09-30

2.2K0

Ubuntu 配置单root用户登录具体方法

本篇文章中重点为大家讲解一下Linux中配置Ubuntu 配置单root用户登录具体方法，有需要的小伙伴可以参考一下。

2021-09-30

7010

CentOS中安装并使用Sendmail具体方法

centos linux shell php

Sendmail作为一种免费的邮件服务器软件，已被广泛的应用于各种服务器中，它在稳定性、可移植性、及确保没有bug等方面具有一定的特色，且可以在网络中搜索到大量的使用资料，下面为大家分享一下在CentOS中安装并使用Sendmail具体方法。

2021-09-30

7650

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态