原理: 就是两台机器(web-1和web-2)经过预先设置好经过认证的key文件,双方互相访问时,进行自动认证,从而实现互信.   互信的原理了解了,我们可以把配置ssh互信的步骤进行有效的分割. 1.在要配置互信的机器(web-1和web-2)上生成各自经过认证的key文件. 2.将所有的key文件汇总到一个总的认证文件夹中. 3.将打包的key发给想要进行互信的机器(web-1,web-2) 4.互信的验证   操作: 机器 p1 p2 之间建立 互信 p1 p2 的~/.ssh 目录下 生

工作的一些内容,这是中国移动集团当前linux机器安全合规标准,找了点时间将其归类,并查了一些资料,每项配置是什么意思,不仅要知其然,还要知其所以然.好记性不如烂笔头. 1.  检查FTP配置-限制用户FTP登录 控制FTP进程缺省访问权限,当通过FTP服务创建新文件或目录时应屏蔽掉新文件或目录不应有的访问允许权限. 操作: (1)vsftp: # vi /etc/vsftp/vsftpd.conf 手动将userlist_enable改为yes //限制/etc/vsftpd/user_lis

实际应用中,有时候需要从web管理界面上,远程去启动其它linux主机上的程序,利用ssh协议可以方便的满足这一需求.事实上hadoop架构中,从nn上启动dn时,就是利用了免密码ssh登录.ganymed-ssh2是一个实现了ssh协议的开源项目,项目地址为:http://ganymed-ssh-2.googlecode.com/ (下载源码要翻强,众所周知的原因),如果只是使用的话,pom.xml添加以下依赖项就行了: <dependency> <groupId>ch.ethz

1. 从一台 Linux 机器(ubuntu1)上无密码访问其它机器(ubuntu2) (1)登录 ubuntu1 并切换到用户比如 s1 (2)运行 ssh-keygen -t rsa (3)运行cd .ssh (4)运行 cat id_rsa.pub >> authorized_keys.现在运行  ssh localhost 就可以无密码登录到本机. (5)运行 scp authorized_keys s1@ubuntu2:/home/s1/.ssh/authorized_keys (6

首先你所操作的各台linux机器间必须设置了ssh免密码登录,具体方法可上网查看.将文件从一台linux机器拷贝到多台分为以下几个步骤: 第一步:创建脚本文件remotecopy.sh #!/bin/bash while getopts f: OPT; do case $OPT in f|+f) files="$OPTARG $files" ;; *) echo "usage: `basename $0` [-f hostfile] <from> <to&g

0.写在前面:一定要注意我们是否有源文件的读权限,是否有目标文件夹的写权限!没有的话要先把权限设置好! *.设置权限的方法:切换到有权限操作文件或文件夹的用户,利用chmod命令修改权限 1.安装: 这个不用安装,系统自带 2.作用: 两台linux机器,一台是你本机,另一台在别处,这种情况下两边文件互传 3.语法: scp 本机文件1/远程机器上的文件 远程机器位置/本机的位置,因为scp是复制命令,所以这样理解这个语法,复制(scp)...到...,从前面的语法书写上看,即可以复制本地的文件

克隆虚拟机 1.      克隆 之后自己命名克隆的虚拟机并自己选择存放位置,完成克隆 2.      克隆虚拟机之后对新的虚拟机修改网络配置,以免冲突(将配置文件里的UUID去掉,并修改IP地址) 3.      修改名称 4.      用xshell远程连接两台虚拟机 两台linux机器相互登录 1.      在01机器上使用ssh加上02的IP地址,连接02 2.      使用xshell两台虚拟机相互连接 可使用命令 ssh –p 指定端口(如22) root@IP地址  (例:s

在Linux机器上安装MySQL,仔细认真些就没有问题. CentOS 7下MySQL 5.7安装.配置与应用_数据库技术_Linux公社-Linux系统门户网站 搞不定的话,直接删掉这个MySQL,然后把/etc/my.cnf也干掉.重新安装一边,Linux系统没有注册表之类的玩意,安装很简单. 比较容易出错的地方就是这个/etc/my.cnf: [mysql] # 设置mysql客户端默认字符集 default-character-set=utf8 socket=/usr/local/lib

如有转载,不胜荣幸.http://www.cnblogs.com/aaron-agu/ 挂载window下共享的目录 //192.168.0.11/share /mnt 挂载其它linux机器下目录 mount –t nfs 192.168.110.1:/share mnt 挂载dd出来的文件 dd if=/dev/zero of=share.img bs=512m count=1 #创建一个512M的文件 share.imgmkfs -ext4 share.img #给这个文件做个ext4文件

如下是一份 Linux 机器的渗透测试备忘录,是在后期开发期间或者执行命令注入等操作时的一些典型命令,设计为测试人员进行本地枚举检查之用. 系统信息命令 对于本地的枚举检查很有用. 基于 Redhat / CentOS / RPM 的发行版 YUM 命令 基于 RPM 的系统使用了包管理器, 你可以用这些命令获取到有关已安装包或者其它工具的有用信息. 基于 Debian / Ubuntu / .deb 的发行版 Linux 用户管理 Linux 解压缩命令 如何在 Linux 上解析不同的压缩包

1.13 单用户模式 1.14 救援模式 1.15 克隆虚拟机 1.16 Linux机器相互登录 1.单用户模式 关机:init 0 .poweroff 重启:init 6 .reboot 关机:init 0 .poweroff 重启:init 6 .reboot 按e 进入grub(启动工具) ro改为rw之后加上字符串 init=/sysroot/bin/ssh 按ctrl+x进入单用户模式: 其中 /sysroot/为原来的系统工作目录 切换到原来的系统: chroot /sysroot/

将windows共享文件夹挂载在linux机器的/mnt/windows/ 目录下进行访问.windows机器ip:192.168.1.101,用户名:XXXX密码:XXXXlinux机器ip:ip2 一:在windows机器上创建一个文件夹(gongxiang)并将其设置为共享文件夹.二:在linux机器上创建挂载目录/mnt/windows #mkdir /mnt/windows 接下来就是将gongxiang目录挂载在/mnt/windows 目录下#mount -t cifs -o us

一.概述 1.就是为了让两个linux机器之间使用ssh不需要用户名和密码.采用了数字签名RSA或者DSA来完成这个操作 2.模型分析 假设 A (192.168.20.59)为客户机器,B(192.168.20.60)为目标机:要达到的目的:A机器ssh登录B机器无需输入密码:加密方式选 rsa|dsa均可以,默认dsa 二.具体操作流程 单向登陆的操作过程(能满足上边的目的):1.登录A机器 2.ssh-keygen -t [rsa|dsa],将会生成密钥文件和私钥文件 id_rsa,id_

下面来练习一下如何将本地的一个项目部署到远程的Linux机器上去. 第一步:将要部署到Linux机器上的项目打成一个war包 war包有一个好处tomcat可以自动解压 第二步:将打好的war上传到Linux系统的tomcat中 具体目录为:/usr/local/tomcat/webapps 因为我的tomcat是处于运行状态,所以刷新就可以发现,war包已经解压了. 第三步:测试 现在我们可以到浏览器中,访问我们发布到Linux系统上的项目 输入网址:http://192.168.204.13

在Linux机器上部署多台Tomcat, 我部署的是Tomcat8,只需要一步,即避免端口号冲突. 在解压后的tomcat目录下,修改conf下server.xml. 修改shutdown端口: <Server port="8050" shutdown="SHUTDOWN">//修改为没有被占用的端口 修改connector端口: <Connector port="9999" protocol="HTTP/1.1&qu

win7创建共享给windows和linux机器   1 防火墙 允许网络共享 由nod32负责防火墙设置 2 修改主机名 3 修改工作组和域 4 设置共享用户和权限 5 查看本机所有共享

1周第4次课(3月22日)课程内容: 1.16 Linux机器相互登录 Linux相互登录可以分2种方式,一种为ssh +IP地址,然后输入对应的root密码,一种为密钥验证方式,其中一台机器放公钥,另外被远程的机器放私钥. 如果密钥验证正确,可以直接登录不需要输入密码.  命令注释:w    查看当前接入的终端信息

如何正确查看Linux机器内存使用情况 背景 只要工作上涉及到Linux机器,基本上都会有这样一个需求,查看内存使用情况,但是怎么看才正确呢?之前使用的是top命令,一直存在一个误区. 为什么top命令看内存会有误区? top是个很好用的系统分析工具,可以实时查看进程,cpu使用率,内存使用率等情况,有点像windows下的任务管理器.我以前一直以为top看到的就是真正的内存使用情况,后来baidugoogle好久,才发现自己图样.= =|| 首先看下top命令后展示出来的内存使用情况,我用自己

1. 为什么需要安装secureCRT 我们的项目运行在服务器上,如果出现什么问题,或者升级的时候,需要对服务器进行操作,把处理好的项目发布到服务器上.如果我们就在服务器身边,那么直接在服务器上进行操作就可以了.但是,大部分情况是服务器与部署人员有一定距离.例如服务器在10楼,部署人员在2楼,更有甚者,服务器在上海,人在北京.除了距离的问题,还有就是linux是支持多个用户同时操作的,如果都在服务器上进行操作,那么就会出现,大家排队进行等待的情况. 这个时候如果有个linux连接工具,输入的服务

文章目录 引用的第三方jar的目录结构(示例) 引入第三方jar进行dependency使项目内能import 本地编译 第三方jar一起打到jar中 在linux机器中解决classnotfound 完整pom.xml 引用的第三方jar的目录结构(示例) 我的lib是在resources目录下的. 引入第三方jar进行dependency使项目内能import 其实用命令行的方式将jar包打到本地仓库,然后dependency也行,但是因为我需要将jar放到linux机器中,总不能每次换环境

1.先查看是否已经开通 2.没有开通,去linux机器查看防火墙,确实没有开通 3.修改防火墙 vim /etc/sysconfig/iptables 4.重启防火墙之后重新查看已经可以看到8000端口了 5.在window机器再telnet测试一下,或者直接可以访问相关服务看看 搞定咯~~~~