只为记录和整理在AWS上假设VPN服务器帮助过我的资料,环境使用AWS EC2 东京区域, OS为ubuntu, PPTP和L2TP各自建立一个, 从speed test上看, 下载有2mbps左右,上传则作为1mbps左右. ps: 原本aws 免费的vm到期, 就在双11的时候购买了阿里云新加坡的vm,结果发现这是一个失败的决定,钱是小事,主要是时间被浪费了很多, 切换回aws,一切都很顺利. 1, AWS 上架设 PPTP: 这个比较简单, 主要参考有: http://blog.banba

安全问题一直都是个老生常谈的话题,对于我们做IT的来说,是更为重视的.从使用开发工具的是否授权合规,到从事的工作内容是否合法.我们都应该认真的思考一下这些问题,毕竟我们要靠IT这门手艺吃饭. 2021年7月,对我来说差点成了我一生的梦魇挥之不去.我的个人的AWS账号的IAM User 子账号(以下就简称A账号)的安全信息泄露,导致从7月7号到7月30号烧掉了约4.3万美元,折合人民币27.8万. 2020年5月,我注册了AWS的个人账号用于学习,平时的话经常使用ECS,EC2,Lambda等服务

今天用AWS在东京架设了一台服务器用来个人fanqiang.为什么用AWS呢,阿里云学生价9.9可以搭在香港,但是我的学制今年2月份在学信网上就到期了,腾讯云holy shit,我司AZURE据说员工进去每月有150刀的订阅可以用,不过还没入职,Amazon12个月的免费云看来是性价比最好了.折腾了一天做点记录吧: 登录AWS网站(http://aws.amazon.com)注册AWS帐号,这里amazon的帐号也是可用的.准备一张信用卡,本人用的中行信用卡.会有语音回拨的操作.注册号之后直接登

Ubuntu Linux 操作系统默认支持PPTP协议的VPN登陆,但是随着网络环境的复杂化,我们需要使用L2TP协议的VPN登陆,下面,我们只需要简单的几条命令即可登陆L2TP协议的VPN.            1. 添加PPA: sudo apt-add-repository ppa:seriy-pr/network-manager-l2tp            2. 刷新软件包: sudo apt-get update            3. 安装network-manager-l

LINUX VPS没有ROOT权限是很难受的事,并且密码登陆也方便一些.首先用AWS证书验证的账户登录,1.修改ROOT密码sudo passwd root2.sudo chmod 777 /etc/ssh/sshd_config用完再把权限改回来3.vi /etc/ssh/sshd_configPermitRootLogin这行改为PermitRootLogin yesPasswordAuthentication no上面的no改为yesUsePAM yes上面的yes改为no4.重启AWS

第一步:使用aws密钥文件(.pem)登陆(*在shell中需使用新建的会话,不能直接,使用原来的会话进行修改,否则无法进入) 点击浏览器,点添加,再点击导入,选择.pem 文件 第二步: 登陆后,使用root身份编辑亚马逊云主机的ssh登录方式, 输入passwd,设置一个新密码,再然后编辑下面的文件 vim /etc/ssh/sshd_config 找到 PasswordAuthentication no,把no改成yes 找到 PermitRootLogin forced-commands

创建亚马逊的云主机EC2会提示下载一个pem的文件,需要使用puttygen转换成ppk私钥,转换过程如下图: 然后在使用putty登录,用户名是ec2-user.下面将修改使用root账户登录: 1. 创建root的密码,输入如下命令:sudo passwd root 然后会提示你输入new password,输入一个你要设置的root的密码,需要你再输入一遍进行验证. 2.接下来,切换到root身份,输入如下命令:su root ,输入你刚刚设置的密码. 5.编辑ssh登录方式,输入:vi

1.在用密钥登陆ec2后,为root用户创建密码: sudo passwd root 系统会让你输入两次密码 2.切换为root用户,并且编辑sshd_config文件,PasswordAuthentication no,把no改成yes.使系统允许密码登陆 su root vim /etc/ssh/sshd_config 3.重启ssh服务 /etc/init.d/ssh restart ssh位置因系统而异 4.为原来的用户添加密码,我原来的用户是ubuntu passwd ubuntu 提

1. Login AWS web console and check the EC2 instance.

Refer to the following to set root login: sudo -s (to become root) vi /root/.ssh/authorized_keys Delete the lines at the begining of the file until you get to the words ssh-rsa. vi /etc/ssh/sshd_config Set the variable PermitRootLogin to PermitRootLo

将下面代码中的第一句中的 Passwd 改为自己将要设置的密码,否则默认 root 密码为 Passwd. #!/bin/bash echo root:Passwd |sudo chpasswd root sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config; sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthenticatio

L2TP是常用的一种point-site的VPN.而目前在Azure上的VPN Gateway只支持IPsec和SSTP两种.如果客户需要L2TP服务器,需要自己在VM中搭建.本文将介绍如何在Azure上搭建基于CentOS65的L2TP服务器. 一.在Azure上创建VM 1. 创建CentOS6.5的VM 在Azure上创建虚拟机时选择CentOS6.5: 具体创建的过程就不再介绍了. 2. 给VM创建Endpoint L2TP Over IPSec将使用UDP500和UDP4500两个端口

数据时代,利用数据做决策是大数据的核心价值. 本文手把手,教你使用python进行AWS的CloudTrail配置,进行日志抓取.进行数据分析,发现数据价值! 如今是云的时代,许多公司都把自己的IT架构部署在基础架构云(IaaS)上.著名的IaaS提供商有亚马逊,微软(Azure),IBM等,国内也有诸如阿里云等.其中,亚马逊毫无疑问是该市场的领军者. AWS提供了非常多的服务,领先了竞争对手一大截.并且AWS提供非常丰富的API,其API基于Rest,所以很容易被不同的语言的平台来调用. 在如

随着公有云的普及,越来越多的客户将关键应用迁移到云端.但是事实证明,没有哪家云服务提供商可以提供100%的SLA,无论是例行维护还是意外中断服务,对于客户的关键应用而言,都会受到不同程度的影响.此外,不同的云服务提供商,其提供的云服务也存在较大的差异化,包括云服务和产品的功能.质量.收费模式等方面.客户选择多样化的.最适合的.性价比最高的云服务和产品来满足自己的业务需求是必然的趋势.公有云应用占比越高的客户,其跨云应用部署的需求也越大——都不想把鸡蛋放在一个篮子里,或者是被某个云服务提供商绑架.

看到AWS有免费一年的试用期,就申请了一个账号.想搭建一个自己的网站.申请之前,你还需要有一张信用卡. 申请AWS账号,登陆控制台 进入AWS官网即可申请账号,进入控制台后,就可以新建一个AWS EC2实例,可以把实例就理解为一台机器.里面也有很多其他的服务. 系统选择的是ubuntu,并启动实例,此时就可以就如到EC2的控制台了. 一. 如果你想用SSH连接到你的VPS. *nix下可以直接用ssh,window下用putty. 到官网上下putty和puttygen.你启动EC2的时候会提示

1. 安装openswan apt-get install openswan 2.打开 /etc/ipsec.conf 文件,做如下配置: 其中,virtual_privat这里包含的网络地址允许配置为远程客户端所在的子网.换句话说,这些地址范围应该是NAT路由器后面的客户端的地址. 设置 ikelifetime 和 keylife 和 Windows 的默认设置一致. 将%your_server_ip% 替换成此服务器的ip. 要支持老的客户端,需要设置 leftprotoport=17/%a

最近觉得自己下载有些jar的速度太慢了,就在aws上下好了,然后转到我电脑上来,在aws上开了ftp服务器.结果就倒腾了一上午,作个记录,以便后面查看. 1.安装vsftpd yum -y install vsftpd 2.把aws里面安全组的20 21 端口按tcp方式打开 3.使用root用户, 创建一个专门的ftp用户: adduser ftpuser passwd ftpuser //设置用户的根目录 usermod -d /home/ftpuser ftpuser 4. 启动vsftp

在本文中我们有三个任务. 第一:使用Amazon management console创建一个EC2实例. 第二:使用本地的命令行工具远程登陆到该EC2实例. 第三:在该EC2实例上创建一个web服务,并通过公共域名来访问该web服务. 如果你还没有AWS的账号的话,可以使用qwiklabs提供的免费实验来进行该练习.地址是https://run.qwiklabs.com. 登陆到亚马逊的AWS服务的management console后选择EC2服务. 然后你就可以到EC2的控制面板了. 点击

常识: AWS是没有root用户的,登陆也都是通过SSH KEY完成授权认证. 背景: 正在AWS上搭一个CI (GO),与gitlab,为了将其进行集成,需将gitlab的deploy key设置成GO的SSH KEY.然而,GO创建的是无密码的用户go,导致无法进入用户go的home目录. 正常 su go 无法切换到go用户,当时又恰巧正在看SSH的config文件: /etc/ssh/sshd_config 里面有一条 PermitEmptyPasswords no,接着便私自改成了ye

1.AWS简介 AWS(Amazon Web Services )提供了一整套云计算服务,让您能够构建复杂.可扩展的应用程序.如今,成千上万各种规模的客户都在使用这些云计算服务,它们涉及各个行业,包括医疗保健.传媒.金融服务.保险.房地产和零售行业以及教育和公共部门. 提供的主要服务如下: 2.为什么选择AWS 在云计算的PaaS和IaaS提供商中,多的不计其数,为什么还要选择AWS呢?AWS给的下面这几个理由足够解释这个问题了.      (1).持续成本低:缩减您的 IT 总成本     (