1.虚拟机右键管理_克隆 修改虚拟机名称后完成! 2.开机启动虚拟机 随时保存快照 3.开启两台虚拟机,进行互相登录切换!(W命令查看系统负载) 补充: IP登录: ssh IP: 例如:ssh 192.168.197.128 IP+username登录shh username@IP 例如:ssh root@192.168.197.128 IP+username+端口登录 例如:ssh -p 22 root@192.168.197.128 4.ssh-keygen命令生成秘钥对! 复制01的公钥…
所谓"公钥登录",原理很简单,就是用户将自己的公钥储存在远程主机上.登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来.远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求输入密码,这和之前的ssh账号密码也没有直接关系. 也就是说,如果你已经利用A可以远程免密登录到B,如果 你现在想让C也能能免密登录到B,最简单的方法就是,把A的私钥拷贝到 C就行,然后就可以直接进行免密进行 登录了. 可参考…
ssh秘钥认证简述 通常我们会使用x-shell.putty.MobaXterm等支持ssh连接的工具去登录服务器进行管理,而执行ssh命令.scp命令等从一台服务器登录另外一台服务器的时候,通常需要我们输入对应用户的密码,除了用户名/密码模式外,实际上还支持ssh秘钥登录,熟悉git工具的同学对此一定不会陌生,gitlab.github等都会支持http连接和ssh连接两种模式,而ssh模式会在我们本机中生成私钥文件(id_rsa).公钥文件(id_rsa.pub).认证信息文件(known_…
菜鸟玩云计算之十四:克隆虚拟机及ssh登录的问题 今天早上,我的Ubuntu12.04.3LTS Desktop提示升级,升级. 从vm-ubuntu12.04克隆出虚拟机vm-thrift: $ sudo mkdir -p /var/lib/libvirt/images/vm-thrift/ubuntu-kvm $ sudo virt-clone -o vm-ubuntu12.04 -n vm-thrift --file /var/lib/libvirt/images/vm-thrift/ub…
1.13 单用户模式 1.14 救援模式 1.15 克隆虚拟机 1.16 Linux机器相互登录 1.单用户模式 关机:init 0 .poweroff 重启:init 6 .reboot 关机:init 0 .poweroff 重启:init 6 .reboot 按e 进入grub(启动工具) ro改为rw之后加上字符串 init=/sysroot/bin/ssh 按ctrl+x进入单用户模式: 其中 /sysroot/为原来的系统工作目录 切换到原来的系统: chroot /sysroot/…
SSH 免秘钥登录 ssh:是一种安全加密协议 ssh  username@hostname     ssh gongziyuan.com:以当前用户登录该机器(如果不是当前用户,需要这么干:ssh 用户名@gongziyuan.com) exit:退出     如果没有配置免密钥登录,在进行ssh登录的时候,是需要输入密码的,如下:   gongziyuan.com这个是我配置在/etc/hosts文件中的(主机名解析) 配置ssh免密钥登录: ssh-keygen -t rsa    放入命…
1.生成秘钥对并指定秘钥对名称: ssh-keygen -t rsa -f other -C "for other" 2.将other.pub公钥添加至要免密登录的服务器 3.使用指定other私钥登录远程服务器: ssh -i ~/.ssh/other 124.202.149.13 -p36000 4.指定私钥远程scp scp -P36000 -i ~/.ssh/other jiradb-2019-05-20.sql 124.202.149.13:/data/backup/jira…
使用ansible的时候,出现如下秘钥失效的问题: root@jumpserver ftp]# ansible web -m ping The authenticity of host 'web-0005 (192.168.1.106)' can't be established. ECDSA key fingerprint is SHA256:R/65aqDq4vDdAc/X0ReiVyxiTb4/qAkKdDapX1Py1N0. ECDSA key fingerprint is MD5:ba…
https://www.linuxidc.com/Linux/2016-06/132268.htm…
Ubuntu 14.04.1为例,设置步骤如下: 一. 生成密钥的公钥和私钥 # ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created directory '/root/.ssh'. Enter passphrase (empty for no passphrase): #输入密码 Enter same p…
SSH登录方式主要分为两种: 1. 用户名密码验证方式 说明: (1) 当客户端发起ssh请求,服务器会把自己的公钥发送给用户: (2) 用户会根据服务器发来的公钥对密码进行加密: (3) 加密后的信息回传给服务器,服务器用自己的私钥解密,如果密码正确,则用户登录成功. 2. 基于密钥的登录方式 说明: (1) 首先在客户端生成一对密钥(ssh-keygen): (2) 并将客户端的公钥ssh-copy-id 拷贝到服务端: (3) 当客户端再次发送一个连接请求,包括ip.用户名: (4) 服务…
linux配置无秘钥登陆 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 最近有点心烦,很少写博客了,后期的3个月里,估计更新的频率也不会太高,请见谅,今天给大家共享一下linux不用秘钥就可以访问服务器的一种方法,这样工作起来比较方便,如果感兴趣的小伙伴们可以看一下,具体配置内容如下: 操作环境: 首先,我要明确一下我的系统环境,都是2台centos6.6的操作系统,内核都是2.6的. [root@yinzhengjie ~]# uname -a Linux yinzheng…
问题描述: 实现Linux秘钥和密码同时认证 解决方案: vim /etc/ssh/sshd_config 基本参数: PermitRootLogin yes #允许root认证登录 PasswordAuthentication yes #允许密码认证 RSAAuthentication yes #秘钥认证 PubkeyAuthentication yes 详细参数列表 [root@zabbix ~]# cat /etc/ssh/sshd_config # $OpenBSD: sshd_conf…
一,环境准备 1.1 操作系统 [root@manager ~]# cat /etc/redhat-release CentOS release 6.7 (Final) [root@manager ~]# 1.2内核版本 [root@manager ~]# uname -r 2.6.32-573.el6.x86_64 [root@manager ~]# 1.3 主机网络参数 主机名 网卡eth0 用途 manager 192.168.1.90 管理机 web1 192.168.1.88 Test…
windows 上 OpenSSH 服务 启用秘钥登录(微软真心逆天) windows 安装 OpenSSH 服务 最近需要在windows 服务器上部署自动发布程序,那么就需要用到 scp 和 ssh 的免密登录了 首先需要安装 OpenSSH 服务,过程可以看我上篇 windows 创建秘钥 定位到 C:\Program Files\OpenSSH,启用 powershell cd 'C:\Program Files\OpenSSH' $ .\ssh-keygen <== 建立密钥对 Gen…
一.安装gitblit服务 1.下载地址 https://pan.baidu.com/s/1wQ3TEE_gw5xZvyFPZB9xFg 2.上传至linux服务器并解压缩 tar xvf gitblit-1.8.0.tar.gz 3.修改defaults.properties文件 vim /usr/local/gitblit-1.8.0/data/defaults.properties 修改如下:git.repositoriesFolder = /usr/local/gitblit-1.8.0…
常用资源下载 r.aminglinux.com centos7.aminglinux.com http://www.apelearn.com/study_v2/ 认识linux Debian Slackware Redhat 创建虚拟机 vmware workstation 安装centos7 分区  选择手动分区,标准分区,boot 200m   swap 2048m  / 剩下的所有 配置ip https://www.cnblogs.com/iskylite/p/7801113.html N…
我们在 Windos 或 Linux 上克隆项目的时候, 如果走的是 http 会让输入 username 和 password,每次都要输入是很麻烦的. 为了省事儿.简单,我们可以选择 ssh 方式进行克隆,不过首次克隆也是要输入密码的 ! 如何省去每次克隆项目输入密码什么的重复环节? 在操作的客户端生成公钥私钥,然后将公钥添加到代码托管平台个人设置即可(目的是:生成操作时认证需要的秘钥,让它在您的电脑和 GitLab 建立安全连接). 秘钥生成分为如下简单几步: 一.如果 Windows 或…
本文我们将讲解一个Android产品研发中可能会碰到的一个问题:如何在App中保存静态秘钥以及保证其安全性.许多的移动app需要在app端保存一些静态字符串常量,其可能是静态秘钥.第三方appId等.在保存这些字符串常量的时候就涉及到了如何保证秘钥的安全性问题.如何保证在App中静态秘钥唯一且正确安全,这是一个很重要的问题,公司的产品中就存在着静态字符串常量类型的秘钥,所以一个明显的问题就是如何生成秘钥,保证秘钥的安全性? 现今保存静态秘钥的几种主流通用做法:(参考:Android安全开发之浅谈…
一.单用户模式 忘记root密码后,找回密码有两种方法: 单用户(grub没有加密的情况下可以使用) 救援模式 这一节我们先讲单用户模式   1.先重启(3种方法) reboot init 6 showdown -r now   知识点:(关机:init 0 或者 poweroff )   2.把光标移到上面那一行,按e键     3.修改成这样   4.按ctrl-x开始 5.运行如下命令 说明: chroot /sysroot 切换到原来的系统 LANG=en 切换成英文 passwd ro…
克隆虚拟机 1.      克隆 之后自己命名克隆的虚拟机并自己选择存放位置,完成克隆 2.      克隆虚拟机之后对新的虚拟机修改网络配置,以免冲突(将配置文件里的UUID去掉,并修改IP地址) 3.      修改名称 4.      用xshell远程连接两台虚拟机 两台linux机器相互登录 1.      在01机器上使用ssh加上02的IP地址,连接02 2.      使用xshell两台虚拟机相互连接 可使用命令 ssh –p 指定端口(如22) root@IP地址  (例:s…
简介 在 Mac 上配置 SSH 密钥登录远程的 Linux 相关配置 1.创建本地的 SSH 密钥 本地 生成秘钥对 ssh-keygen -t rsa -C 'youxiang@aliyun.com' -t 指定密钥类型,默认即 rsa -C 设置注释文字,比如你的邮箱 可以设置 私钥密码,我这里设置的密码为 12345 生成的密钥默认在 家目录 下的 .ssh 目录下 2.上传 公钥到远程 Linux 服务器 使用 scp 复制公钥到远程服务器 scp -P <端口号> ~/.ssh/i…
官方:https://www.ssh.com/ssh/ The SSH protocol uses encryption to secure the connection between a client and a server. All user authentication, commands, output, and file transfers are encrypted to protect against attacks in the network. 密钥类型包括rsa和dsa,…
一.生成本地公钥和私钥 1.1.创建公钥 步骤:工具->创建公钥 然后下一步: 秘钥类型选择RSA: 然后下一步: 密钥位长度:默认是1024,我这边是2048 然后下一步: 密钥格式: 然后点击完成,然后查找你的公钥路径->把公钥放到你的对应的Linux机器上/root/.ssh/ 在authorized_keys中添加Identity.pub的公钥: 然后:wq保存. 二.访问其他面密钥登录的机器 2.1.右击->会话选项 2.2.选择高级->启用 OpenSSH代理程序转发(…
这里以三台mysql的主从服务器为例:manage.master.slave1.slave2   给4个机器生成秘钥文件 以manage为例,执行命令,生成空字符串的秘钥(后面要使用公钥),命令是: [root@manage ~]# ssh-keygen  -t rsa -P '' Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created dir…
/* 1.1.什么是集群? 很多台服务器(计算机)做相同的事,就称之为集群 服务器和服务器之间必须要处于联通状态(linux01和linux02可以相互访问并且传输数据) 服务器的配置和常见的计算机没有什么区别: E系列处理器 64G(包含64G)以上才称之为服务器内存 没有显卡(M系列的显卡) */ /* 1.2.免秘钥登录解决的问题是什么? 解决了集群之间相互访问受到密码的限制 linux01 --> linux02 登录linux02(用户名和密码) 配置了免秘钥登录以后就不再需要登录了…
一,用密码登录系统,可能由于密码的简单或者其他原因造成被其他人登录,这样服务器可是很不安全的,为此我们可以使用秘钥登录系统. 二, 1,设置密钥对前,我们需要下载一个工具 https://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe   用pageant.exe 这个工具生成密钥对. 单击Generate ,让其生成密钥对. 再生成密钥的时候,鼠标需要来回动,这样会快速生成密钥对. 2,将公钥传至服务器去,私钥保留的客户端. 创建公钥存…
目的:为了巩固线上外网服务器的安全,避免黑客攻击植入木马,初步决定禁用root密码登录(安全强度低),统一使用秘钥登录(4096位长度,安全性较高) 具体操作如下: 一.生成ssh秘钥: ssh-keygen -t rsa -b 4096 cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys chmod 600 /root/.ssh/authorized_keys ssh -i ./id_rsa root@IP -b bits 指定密钥…
一.xshell生成密钥 1)工具->新建用户密钥生成向导 2)选择密钥类型.密钥长度(默认即可) 3)生成密钥(生成公钥和私钥) 4)为密钥加密,增加密码(可选),建议加上 5)将公钥保存为文件,后续要用 二.服务器存放生成公钥,实现免秘钥登录 注意:此处举例为普通用户,root用户同理 1)用户生成密钥(正常来讲是不需要的,此举是为了保证成功,因为过去没有生成最后失败了) )执行命令生成 [dev@vpn ~]$ ssh-keygen )在家目录下生成一个.ssh目录,目录下生成公钥和私钥…
1.检查防火墙是否关闭 (1)切换到root用户 (2)查看防火墙状态 service iptables status 这是没有关闭 (3)设置关闭 service iptables stop 2.检查selinux是否关闭 more /etc/sysconfig/selinux 图为未关闭,修改为下图 3.修改静态IP地址 more /etc/sysconfig/network-scripts/ifcfg-eth0   先查看 vim /etc/sysconfig/network-script…