51工具盒子
保护 SSH 的 3 个技巧
<blockquote> <p>以下是我如何优化我的 SSH 体验并保护我的服务器不被非法访问。</p> </blockquote> <p>SSH（安全 Shell）是一个协议，它使你能够创建一个经过验证的私人连接，并使用加密密钥保护通道，在另一台机器上启动一个远程 Shell。使用这种连接，你可以执行远程命令，启动安...
shell
如何使用 Squid 配置 SSH 代理服务器
<p>有时你无法从本地连接到 SSH 服务器。还有时，你可能想为 SSH 连接添加额外的安全层。在这些情况下，通过代理服务器连接到 SSH 服务器是一种解决方式。</p> <p><a href="http://www.squid-cache.org/">Squid</a> 是提供缓存和代理服务的全功...
SSH 密钥管理工具
<blockquote> <p>常用开源工具的省时快捷方式。</p> </blockquote> <p>我经常使用 SSH。我发现自己每天都要登录多个服务器和树莓派（与我位于同一房间，并接入互联网）。我有许多设备需要访问，并且获得访问权限的要求也不同，因此，除了使用各种 <code>ssh</code...
在 AWS 中使用 Ansible 来管理你的 SSH 密钥
<p>如果你长期使用亚马逊 Web 服务（AWS）中的实例，你可能会遇到下面这个常见的问题，它不是因为技术性的原因导致的，更多的是因为人类追求方便舒适的天性：当你登录一台你最近没有使用的区域的新实例，你最终会创建一个新的 SSH 密钥对，久而久之这最终就会造成个人拥有太多密钥，导致管理起来复杂混乱。</p> <p>本文将会介绍一种在所有区域中...
在 Fedora 上使用 SSH 端口转发
<p>你可能已经熟悉使用 <a href="https://en.wikipedia.org/wiki/Secure_Shell">ssh 命令</a>访问远程系统。<code>ssh</code> 命令背后所使用的协议允许终端的输入和输出流经<a href="https://fed...
在 Fedora 上为 SSH 设置双因子验证
<p>每天似乎都有一个安全漏洞的新闻报道，说我们的数据会因此而存在风险。尽管 SSH 是一种远程连接系统的安全方式，但你仍然可以使它更安全。本文将向你展示如何做到这一点。</p> <p>此时双因子验证two-factor authentication（2FA）就有用武之地了。即使你禁用密码并只允许使用公钥和私钥进行 SSH 连接，但如果未经授...
通过 SSH 实现 TCP / IP 隧道（端口转发）：使用 OpenSSH 可能的 8 种场景
<p>对于 <a href="http://en.wikipedia.org/wiki/Secure_Shell">Secure Shell (SSH)</a> 这样的网络协议来说，其主要职责就是在终端模式下访问一个远程系统。因为 SSH 协议对传输数据进行了加密，所以通过它在远端系统执行命令是安全的。此外，我们还可以在这...
ssh_scan：远程验证你 SSH 服务的配置和策略
<p><code>ssh_scan</code> 是一个面向 Linux 和 UNIX 服务器的易用的 SSH 服务参数配置和策略的扫描器程序，其思路来自<a href="https://wiki.mozilla.org/Security/Guidelines/OpenSSH">Mozilla OpenSSH ...
SSH 安全加固篇：通过“运维密码”小程序实现 SSH 双因子认证
<blockquote> <p>本文讲述了如何通过 <a href="https://51tbox.com/">Linux中国</a> 所开发的微信小程序"<a href="https://51tbox.com/">运维密码</a>"...
使用 chroot 监狱限制 SSH 用户访问指定目录
<p>将 <a href="http://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/">SSH 用户会话限制</a>访问到特定的目录内，特别是在 web 服务器上，这样做有多个原因，但最显而易见的是为了系统安全。为了锁定 SSH 用户在...
