摘要: 当用SSH协议连接Linux服务器时,有时几分钟内没有操作,连接就会中断,必须重新登陆。 1、修改ssh配置文件 vi /etc/ssh/sshd_config 找到ClientAliveInterval,指定了服务器端向客户端发送请求消息的时间间隔, 默认是0,不发送。 将后面的数值设置修改,单位 阅读全文
posted @ 2020-09-03 22:34 cerana 阅读(397) 评论(0) 推荐(0) 编辑
摘要: 一、frp 是什么? frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 二、frp的文档 官方 https://gofrp.org/docs 非官方 https:// 阅读全文
posted @ 2020-08-29 21:55 cerana 阅读(3661) 评论(0) 推荐(0) 编辑
摘要: 一般hostname可以获取主机名,但是hostname实际上可以做更多的事情。 让我们先来看看它的帮助。 Usage: hostname [-b] {hostname|-F file} set host name (from file) hostname [-a|-A|-d|-f|-i|-I|-s 阅读全文
posted @ 2019-09-07 23:31 cerana 阅读(1320) 评论(0) 推荐(0) 编辑
摘要: 本例子尝试使用Perl脚本借助Expect模块实现如下目的: 登陆多台设备 设备登陆信息按如下格式存放于文件中。 在每台设备上批量执行命令 要执行的命令集合按如下格式存放于文件中。 Perl脚本实现,使用了Expect模块 借助Expect模块实现登陆,执行命令,捕获命令回显,取日志,自动回复mor 阅读全文
posted @ 2019-08-10 14:42 cerana 阅读(411) 评论(0) 推荐(0) 编辑
摘要: 内核参数的主配置文件/etc/sysctl.conf 下边以nginx的内核参数优化为例说明配置和持久化保存 将上边的配置加入/etc/sysctl.conf,然后执行 阅读全文
posted @ 2019-07-28 15:27 cerana 阅读(534) 评论(0) 推荐(0) 编辑
摘要: 公钥机制面临的问题: 假冒身份发布公钥! 可以用CA来认证公钥的身份。CA有点像公安局,公钥就像身份证。公安局可以向任何合法用户颁发身份证以证明其合法身份。第三方只要识别身份证的真伪就能判断身份证持有人的身份的真伪。 非对称加密的基本原则 1. 公钥加密私钥解,私钥加密公钥解。 2. 公钥和私钥是一 阅读全文
posted @ 2019-07-13 11:44 cerana 阅读(1177) 评论(0) 推荐(0) 编辑
摘要: 1. 备份源yum源 如果是国内下载的CentOS很可能国内YUM源已经设置好了。 备份/etc/yum.repos.d/下的 .repo文件。 2. 在CentOS中配置使用网易和阿里的开源镜像 wget http://mirrors.aliyun.com/repo/Centos 7.repo w 阅读全文
posted @ 2019-07-13 10:44 cerana 阅读(17232) 评论(0) 推荐(0) 编辑
摘要: 1). client server 客户端发起对服务器的连接,登录服务器。 2). 须在 客户端 生成密钥对 注意: 公钥加密私钥解;私钥加密公钥解。 可以发布公钥,但私钥是不能出本机的。 把公钥给谁就授信谁,信任谁的身份。 3). 将客户端的公钥复制到服务器端 4). 服务器上的操作 关于兼容性: 阅读全文
posted @ 2019-07-13 10:20 cerana 阅读(2836) 评论(0) 推荐(0) 编辑
摘要: 0. 查看路由表 ip route route n netstat rn 1. 使用nc扫描端口 nc又叫netcat,可以 使用netcat确定TCP端口的有效性: nc nv w 2 z x.x.x.x 3799 nc nv w 2 z x.x.x.x 1 1024 使用netcat确定UDP端 阅读全文
posted @ 2019-07-13 10:18 cerana 阅读(1190) 评论(0) 推荐(0) 编辑
摘要: (1) 借助iptables的recent模块限制IP连接数 可以限制瞬间连接数过大的恶意IP(比如web应用防护,但不适用于LVS+Keepalived集群环境) 防护指令如下 效率的产生是因为netfilter在网络应用的低层级上就实现了封堵,调用资源少。这如同硬件防火墙在转发面就实现封堵,而不 阅读全文
posted @ 2019-07-06 22:55 cerana 阅读(993) 评论(0) 推荐(0) 编辑