shell-工具盒子

在 AWS 中使用 Ansible 来管理你的 SSH 密钥

2024-12-25 厉飞雨阅读(167) 评论(0) 赞(9)

如果你长期使用亚马逊 Web 服务（AWS）中的实例，你可能会遇到下面这个常见的问题，它不是因为技术性的原因导致的，更多的是因为人类追求方便舒适的天性：当你登录一台你最近没有使用的区域的新实例，你最终会创建一个新的 SSH 密钥对，久而久之这最终就会造成个人拥有太多密钥，导致管理起来复杂混乱。 本文将会介绍一种在所有区域中...

在 Fedora 上使用 SSH 端口转发

2024-12-25 厉飞雨阅读(181) 评论(0) 赞(10)

你可能已经熟悉使用 <a href="https://en.wikipedia.org/wiki/Secure_Shell">ssh 命令</a>访问远程系统。<code>ssh</code> 命令背后所使用的协议允许终端的输入和输出流经<a href="https://fed...

在 Fedora 上为 SSH 设置双因子验证

2024-12-25 厉飞雨阅读(189) 评论(0) 赞(10)

每天似乎都有一个安全漏洞的新闻报道，说我们的数据会因此而存在风险。尽管 SSH 是一种远程连接系统的安全方式，但你仍然可以使它更安全。本文将向你展示如何做到这一点。 此时双因子验证two-factor authentication（2FA）就有用武之地了。即使你禁用密码并只允许使用公钥和私钥进行 SSH 连接，但如果未经授...

通过 SSH 实现 TCP / IP 隧道（端口转发）：使用 OpenSSH 可能的 8 种场景

2024-12-25 厉飞雨阅读(191) 评论(0) 赞(9)

对于 <a href="http://en.wikipedia.org/wiki/Secure_Shell">Secure Shell (SSH)</a> 这样的网络协议来说，其主要职责就是在终端模式下访问一个远程系统。因为 SSH 协议对传输数据进行了加密，所以通过它在远端系统执行命令是安全的。此外，我们还可以在这...

ssh_scan：远程验证你 SSH 服务的配置和策略

2024-12-25 厉飞雨阅读(173) 评论(0) 赞(9)

<code>ssh_scan</code> 是一个面向 Linux 和 UNIX 服务器的易用的 SSH 服务参数配置和策略的扫描器程序，其思路来自<a href="https://wiki.mozilla.org/Security/Guidelines/OpenSSH">Mozilla OpenSSH ...

SSH 安全加固篇：通过“运维密码”小程序实现 SSH 双因子认证

2024-12-25 厉飞雨阅读(179) 评论(0) 赞(9)

<blockquote> 本文讲述了如何通过 <a href="https://51tbox.com/">Linux中国</a> 所开发的微信小程序"<a href="https://51tbox.com/">运维密码</a>&quot...

使用 chroot 监狱限制 SSH 用户访问指定目录

2024-12-25 厉飞雨阅读(214) 评论(0) 赞(9)

将 <a href="http://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/">SSH 用户会话限制</a>访问到特定的目录内，特别是在 web 服务器上，这样做有多个原因，但最显而易见的是为了系统安全。为了锁定 SSH 用户在...

如何定制 SSH 来简化远程访问

2024-12-25 厉飞雨阅读(163) 评论(0) 赞(12)

SSH （指 SSH 客户端）是一个用于访问远程主机的程序，它使得用户能够在远程主机上执行命令。这是在登录远程主机中的最受推崇的方法之一，因为其设计目的就是在非安全网络环境上为两台非受信主机的通信提供安全加密。 SSH 使用系统全局以及用户指定（用户自定义）的配置文件。在本文中，我们将介绍如何创建一个自定义的 ssh 配...