SecureCRT 远程登录连接 Linux/Unix/AIX 服务器时，一段时间不用会自动断开连接，需要重新连接，比较麻烦。可以有以下几种办法，但是生产环境禁用这些，只为个人学习方便,CRT 超时自动断开是出于安全考虑，生产环境如果设置了超时是更加安全，不建议修改。
SecureCRT是一款支持 SSH2、SSH1、Telnet、Telnet/SSH、Relogin、Serial、TAPI、RAW 等协议的终端仿真程序，最吸引我的是，SecureCRT 支持标签化 SSH 对话，从而可方便地管理多个 SSH 连接，设置项也极为丰富。简单的说是Windows下登录UNIX、Linux服务器主机的软件。SecureCRT支持SSH，同时支持Telnet和rlogin协议。 SecureCRT是一款用于连接运行包括Windows、UNIX、VMS的理想工具。通过使用内含的VCP命令行程序可以进行加密文件的传输。有流行CRT Telnet客户机的所有特点，包括：自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的VT100、VT102、VT220、ANSI竞争，能从命令行中运行或从浏览器中运行，其它特点包括文本手稿、易于使用的工具条、用户的键位图编辑器、可定制的ANSI颜色等.SecureCRT的SSH协议支持DES,3DES和RC4密码和密码与RSA鉴别。
K8S集群证书过期后，会导无法创建Pod，通过kubectl get nodes也无法获取信息，甚至dashboard也无法访问。
本篇文章包含OpenVPN应用场景，OpenVPN服务端搭建，OpenVPN客户端搭建（windows+linux），OpenVPN密码认证，手把手教大家搭建OpenVPN！
亚马逊AWS IoT使用MQTTS（在TLS上的MQTT）来提供物联网设备与云平台直接的通信功能。出于安全考虑，建议给每个设备配备了证书来认证，同时，设备也要安装亚马逊的根证书；这样，在使用8883端口建立TLS连接时，客户端SDK既对AWS进行验证，同时AWS IoT也对设备的证书进行验证。由此，便对中间人攻击带来了较高的要求，下面记录一下这几天的爬坑经理。 0.方案 整体方案类似于这个：https://wiki.dequis.org/notes/facebook/ 用Host-Only模式的virtua
通常默认公有云上的ECS远程连接，很容易断开，当你有什么事情被打断或者去操作别的机器同步做点其他事情，你会发现你SSH客户端登录窗口经常会断开掉，非常烦人，经常要重新登录。
0penVPN 在两点之间创建了一个加密通道，以阻止第三方访问你的网络流量数据。通过设置你的 “虚拟专用网络” 服务，你可以成为你自己的 “虚拟专用网络” 服务商。许多流行的 “虚拟专用网络” 服务都使用 0penVPN，所以当你可以掌控自己的网络时，为什么还要将你的网络连接绑定到特定的提供商呢？
众所周知，Chromium 目前是事实上的地表最强浏览器内核，Mitmproxy 是事实上地表最强的中间人代理工具。二者组合使用可以非常方便的进行控制与数据分离的自动化数据提取。不过在实际生产中大规模使用时，还是会或多或少的遇到了一些难以察觉的坑。。。
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
最近一直在研究Linux下基于AD联动认证服务器的配置（包括FTP服务器、OPEN***服务器、邮件服务器等），一方面降低公司成本，二方面提高信息化管理实现单点登录方便用户管理。下面就详细说一下Open***服务器的配置，可能您的环境可能和我的不一样的，所有我不能保证你配置以后能够正常使用，具体的根据自己的环境而言，有需要帮助的可以留言。
Secure CRT，是一款支持 SSH2、SSH1、Telnet、Telnet/SSH、Relogin、Serial、TAPI、RAW 等协议的终端仿真程序，最吸引我的是，SecureCRT 支持标签化 SSH 对话，从而可方便地管理多个 SSH 连接，设置项也极为丰富。简单的说是Windows下登录UNIX、Linux服务器主机的软件。SecureCRT支持SSH，同时支持Telnet和rlogin协议。
内网穿透由三部分组成：Control端（A）、bridge&server端（B）、agent端（C）。Control与server通过bridge进行桥接。
前面写过一篇 SecureCRT 超时自动断开的解决方法阅读量比较高，一直想着要再次分享一下这个 CRT 快捷按钮，可是一拖再拖，大概就拖了两年的时间了，虽然没有什么技术含量，但心中的这个执念依旧存在，这个月一直没有写文章，这算是第一篇吧，在本篇后面也会补上我 CRT 常用 SQL 的命令，这样也算是带上了分享技术的话题。
led.bin : crt0.S led.c 指的是依赖关系，led.bin是目标文件，：后面是依赖文件
在linux中输入vi Makefile 来实现创建Makefile文件 注意：命令行前必须加TAB键 例如：将两个文件led.c和crt0.S汇编文件，制作一个Makefile文件 1 1 led
--------------------- Author: Frytea Title: SecureCRT下Python脚本编写 Link: https://blog.frytea.com/archives/469/ Copyright: This work by TL-Song is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
[root@hadoop100 ~]# cat /etc/sysconfig/i18n
渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。
◆ 概述 SSH（Secure Shell）是端到端的加密网络系统，允许用户从客户端远程访问服务器。但有时由于不活动或网络信号不佳，SSH远程访问可能会断开连接。不管是什么原因，作为 Linux 管理员，在断开连接后保持 SSH 会话和进程运行是一项至关重要的工作。本文讨论断开连接后如何保持 SSH 会话运行。 ◆ 1. screen ---- 该screen命令是 SSH 管理最常用和最有用的命令。 对于 Ubuntu： $ sudo apt install screen 对于 OpenSUSE： $
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
日常运维经常需要系统告警、平台巡检情况定时发送到邮箱，在Linux中设置好配置文件，一个命令就可以搞定，分三步设置（注意邮件服务的端口是否开放，详见第五步）：
这篇文章主要是为了庆祝 Node Exporter 终于迎来了 v1.0.0 版本。
Putty是一个免费的、Windows 32平台下的telnet、rlogin和ssh客户端，但是功能丝毫不逊色于商业的telnet类工具。用它来远程管理Linux十分好用，其主要优点如下：
Elastic Stack在x-pack中提供了免费的TLS加密通信和基于角色的访问控制（RBAC）。前面两篇博客分别介绍了ELK的安装和脚本配置以及SSL自签名证书的生成。
以前公司的服务器都是在 SecureCRT 里直接 ssh 连接，但是最近公司处于安全审计考虑，在所有服务器前加了一层堡垒机，而且密码采用 kerberos 集中授权认证。这样问题就来了，虽然安全审计的目的达到了，但是登录服务器的效率却大打折扣，以前点一次鼠标就登录的过程，现在还要手动输入3次命令或密码才能完成。机器少还好，多的话，这个体验和流程对于追求效率的 RD 来说苦不堪言。记得在《打造 Facebook》一书中也曾提到了 Facebook 的工具文化，其中一条是说凡是被很多人不断重复的好的习惯，都要
我们将设置我们自己的根 CAroot CA，然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。
https://www.cwiki.us/display/CONF6ZH/Connecting+to+LDAP+or+Jira+applications+or+Other+Services+via+SSL
SSL证书是用于在WEB服务器与浏览器以及客户端之间建立加密链接的加密技术，通过配置和应用SSL证书来启用HTTPS协议，来保护互联网数据传输的安全，全球每天有数以亿计的网站都是通过HTTPS来确保数据安全，保护用户隐私。
如果你使用的是SecureCRT，很多人可能会想到工具有反空闲的设置，也是网上能轻易搜到的常用解决方案，可以在超时时间内定时发送一些信息，使得会话保持活跃状态。
相信使用二进制部署过 k8s 集群的同学们都知道，二进制部署集群太困难了，有点基础的人部署起来还有成功的希望，要不然只能跟着别人的教程一步一步的去部署，部署的时候完全不知道这样操作的意义是啥？出问题了无从下手解决。对于初学者来说真的是浪费生命，那有没有什么简单的方式来部署集群呢？这个问题在前几年可能没有很好的答案，但是在现在，答案简直太多了，比如 kubeadm，rke 等方式，我们今天就来介绍下 kubeadm 部署集群的工作原理。
registry和image是修改镜像仓库和镜像名为阿里云的仓库（该仓库为个人用户仓库）。官方镜像国内网络基本拉取不下来，默认配置使用Deployment控制器，副本数为1。你可以修改为DaemonSet，每个节点部署一个pod，此处使用nodeSelector将ingress控制器固定在master上
这个异常通常在Linux服务器上会发生，原因是Linux系统会主动断开一个长时间没有通信的连接
注释掉cert和key（客户端不需要crt和key文件，但是需要服务器的CA证书）
一个简单，轻量，且对新手友好的web服务器，甚至可以自动帮你部署SSL证书，对于新手来说相对友好。
官方地址https://openvpn.net/client/client-connect-vpn-for-windows/
TCP 提供面向有连接的通信传输，面向有连接是指在传送数据之前必须先建立连接，数据传送完成后要释放连接。
SSL的全名叫做secure socket layer(安全套接字层)，最开始是由一家叫网景的互联网公司开发出来，主要是防止信息在互联网上传输的时候不被窃听或者篡改，后来网景公司提交SSL给ISOC组织做标准化，改名为TLS。
随着微服务的不断推进，使用 k8s 集群越来越多，越来越深入，随之而来会遇到一系列的问题，本文向大家介绍实际使用 k8s 遇到的一些问题以及解决方法。
把配置文件中的"PermitRootLogin without-password"加一个"#"号注释掉，再增加一句"PermitRootLogin yes"，保存文件，如下图。这样做是为了允许root用户登录
在日常开发和服务器管理工作中，特别是当我们通过 SSH 连接到远程服务器时，通常需要同时执行多个任务。
生成三个证书 server.crt 、server-ca.crt、server.key
修正记录： 2019/11/05 13:12 ： 修改证书验证内容，目前双向验证还有问题 flutter issues 44164 2019/11/05 17:26 ： 修改证书验证内容，处理双向验证失败的问题。
Linux如何在后台跑程序？是刚接触Linux的同学都会遇到的问题。大家使用Linux操作系统时，或许都遇到过以下类似场景。
jenkins 连接低版本的k8s时，不需要验证。但是新版本的启用了https和角色管理
线上生产环境，出于安全考虑，有些服务器是不需要公网IP，但是平常运维人员管理起来又不太方便。
通过 Ingress-nginx（TKE 组件） 代理 ws 连接成功后, 空闲连接会在默认 60s 后 断开，有时业务中想要配置空闲连接更长时间再断开。
环境说明： 服务器：ubuntu 20.04 客户端：Win10 / DeepinV20 社区版 网易云音乐版本：V2.8.1(Win10) / V1.2.1(Deepin)
============================================================================= a.txt c:\abc\a.txt windows写法（反斜杠） /abc/a.txt linux写法（斜杠） ----------------------------------------------------------------------------- 相对路径表达方法 cat a.txt 如果不加任何路径说明，默认是当前目录下的文件。 cat ./a.txt 明确的指明，a.txt在当前目录下，这是一种相对路径的写法。 cat ../a.txt 明确的指明，a.txt在上一级目录下，这也是一种相对路径的写法。 cat ./../a.txt 明确的指明，a.txt在上一级目录下，这也是一种相对路径的写法(与上一种等同)。 cat ../2/a.txt a.txt 在上一级目录的2子目录下。 ----------------------------------------------------------------------------- 绝对路径，绝对路径总是从根目录开始的。 /home/zhujy/2/a.txt
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
