前言 生产环境的数据库往往需要经过严格的安全限制,所以禁用密码登录,使用秘钥的方式是一种相对安全的登录方式. 原理: 角色: 主机A:其他主机,有访问线上数据库的权限 主机B:线上数据库的主机 主机C:本机电脑,无访问线上数据库的权限 在本机C上(无访问B的权限),通过ssh配置的主机A(有访问B的权限),访问Navicat常规配置的主机B,即以A的身份连接使用B. 前期准备 生成ssh密钥对.可参考前期博文:快速通道 Navicat配置登录 1.连接的主机配置,如果连接的是线上数据库,就用线上

2016-12-23 读这本<Ansible权威指南>学习ansible,根据本书内容和网上的各种文档,以及经过自己测试,写出以下笔记.另,这本书内容很好,但印刷错误比较多,作者说第二版会改进,还没买的小伙伴们可以买第二版. 一.安装1.安装要求:控制服务器:需要安装Python2.6/2.7被管理服务器:需要安装Python2.4 以上版本,若低于Python2.5 需要安装pythonsimplejson;若启用了selinux,则需要安装libselinux-python 2.yum安装

多个网站使用不同的SSH密钥登陆   1.创建不同的SSH密钥, -t指定加密方法,RSA或DSA:-C注释:-f指定文件名   www.2cto.com   ssh-keygen -t dsa -C "email.xxx" -f ~/.ssh/xxx 以上命令在~/.ssh/下生成xxx密钥对   2.编辑 ~/.ssh/config  文件,配置格式示例: Host github.com www.github.com    IdentityFile ~/.ssh/code_gith

公司为了安全,一直都采用密钥登陆远程SSH,现在有了自己的服务器,自己又学者配了一把,下面就是配置笔记. 1.登陆未设置密钥的Linux服务器 2.工具新建用户密钥生成向导 3.选择生成密钥的加密方式和长度 4.生成公钥和私钥 5.输入密钥名称和密钥密码 . 6.保存公钥 7.将公钥文件上传服务中root/.ssh文件下并改名为authorized_keys设置600权限 8.找到/etc/ssh/sshd_config ,把RSAAuthentication和PubkeyAuthenticat

原文:解决windows下的mysql匿名登陆无法使用mysql数据库的问题 我在windows下安装了mysql,但是不用密码就能登进去,而root明明是有密码的,我用select user()命令查看当前登录用户是root. 查看数据库,只能看到自带的两个数据库(information_schema和test),mysql这个数据库都看不到.如果运行use mysql,就会出现 Access denied for user ''@'localhost' to database 'mysql'

最近看了看强大的号称自动化运维的三大利器之一的--ansible,ok,亲测之后,确实感觉,对于我们这种DBA工作者来说,确实很受益. 值得注意的是ansible要求被管理服务器python版本不低于2.6. OK,简单了写了个脚本,实现服务器端面密钥登陆被管理服务器python脚本,这里省略了ansible,python等的部署以及使用. 环境: python 2.7 ansible 2.4.0 pexpect  (pip installpexpect) 以下是批量分发密钥登陆脚本内容: #!

---笔记 一.网络连接配置 1. 查看电脑ip 地址: ifconfig -a  2. 自动获取ip 地址: dhclient   默认BOOTPROTO=dhcp  和真机同一网段 3. 手动配置ip 地址: vi  /etc/sysconfig/network-scripts/ifcfg-eth0                                    DEVICE=eth0                                   HWADDR=00:0C:29:

一.环境CentOS 7.4xshell 6 二.介绍远程ssh连接服务器 默认是用的密码验证的方式,而且还是root账号,这样的验证方式会有安全隐患,容易被人暴力破解root密码.如果改成用密钥登陆服务器,就会消除这一安全隐患. 三.设置方法1.xshell生成密钥 打开xshell,点击工具-新建用户密钥生成向导,如图: 这里的密钥类型和密钥长度保持默认,单击下一步: 继续单击下一步: 输入密钥名称,然后给密钥设置加密的密码,建议设置成复杂密码,这样即使密钥被别人获取,别人也无法使用.因为使

A服务器上操作 ssh-keygen -t rsa/dsa 后面所带参数rsa/dsa为加密方式,默认为dsa [root@localhost ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created directory '/root/.ssh'. Enter passphrase (empty for no pas

根据SSH 协议,每次登陆必须输入密码,比较麻烦,SSH还提供了公钥登陆,可以省去输入密码的步骤. 公钥登陆:用户将自己的公钥存储在远程主机上,登陆的时候,远程主机会向用户发送一串随机字符串,用户用自己的私钥加密后,再发回来. 远程主机用事先储存的公钥进行揭秘,如果成功,证明用户可信,直接允许登陆Shell,不再要求登陆密码 cd ~ ll -a 查看是否有.ssh 目录 有直接进入,输入命令ssh-keygen -t rsa 输入命令之后,连续按四下enter键 rsa 是一种加密方式 .ss

local ipaddress:10.47.39.7:remote ipaddress:10.47.39.8 1.生成公钥和私钥 [root@local ~]# ssh-keygen -t rsa   #一路回车 2.生成完后在.ssh目录里会看全id_isa和id_rsa.pub两个文件 [root@local ~]# cd .ssh/[root@local .ssh]# lsid_rsa id_rsa.pub known_hosts 3.复制id_rsa.pub文件到需要登陆的远程主机的.s

下载官方镜像 core@localhost ~ $ docker pull ubuntu:14.04 #假设官方下载较慢,可到www.dockerpool.com下载标准镜像 core@localhost ~ $ docker pull dl.dockerpool.com:5000/ubuntu:14.04 core@localhost ~ $ docker tag dl.dockerpool.com:5000/ubuntu:14.04 ubuntu:14.04 core@localhost ~

  一 设置MySQL命令行搜索路径 0.苹果->系统偏好设置->最下边点mysql 在弹出页面中 启动mysql服务 1.打开终端,输入: sudo vi ~/.bash_profile 如果已存在删除:  sudo rm -rf .bash_*   2.输入 i   3.然后粘贴以下内容 # mysql alias mysql='/usr/local/mysql/bin/mysql' alias mysqladmin='/usr/local/mysql/bin/mysqladmin' #

配置SSH无密钥登陆 (1).关闭防火墙 对每个虚拟机进行如下操作:   su    chkconfig  iptables  off 执行之后重启虚拟机:reboot (2).关闭之后,在master下执行命令 cd ssh-keygen -t  rsa                                      //加密 cd.ssh cat  id_rsa.pub  >>  authorized_keys                   //将.pub文件复制到另一台机

ssh 免密钥登陆的两种方式第一种:直接使用命令复制过去ssh-copy-id root@192.168.3.113批量复制for i in {113..140}; do ssh-copy-id root@192.168.3.$i;done 第一种:使用查看id_rsa.pub 将这个放入对方(192.168.3.113)的 .ssh/authorized_keys 文件中[root@compute5 yong10_16]# cat /root/.ssh/id_rsa.pub ssh-rsa A

1.在用户目录下执行命令 ssh-keygen -t rsa 一路回车: 2.在当前用户目录下,进入.ssh文件夹(.ssh文件夹为隐藏文件夹,直接进去即可). 在.ssh文件夹下执行命令: cat id_rsa.pub > authorized_keys 即把id_rsa.pub文件的内容写进authorized_keys文件中 此时运行命令:ll 查看生成的authorized_keys文件的权限,如果没错的话该文件应该带有写权限,当有写权限时,是不能进行无密钥登陆的,因为此时不安全. 修改

centos配置 1.安装位置选择(我要配置分区) →完成 2.添加新挂载点:/boot  400M /swap 4GB / 期望容量空 3.设置root密码:字母+数字 4.重启 5.点击编辑,NAT查看ip,子网掩码,网关 设置ip地址 1.更改ip地址:IPADDR=192.168.174.128/129 NETMAKT=255.255.255.0 GATEWAY=192.168.174.2 DNS=202.96.64.68 2.保存vi设置:service network restart

创建普通用户: # useradd user01 # tail -n2 /etc/passwd chrony:x:998:996::/var/lib/chrony:/sbin/nologin user01:x:1000:1000::/home/user01:/bin/bash修改普通用户密码: # passwd user01 更改用户 user01 的密码 . 新的 密码: 重新输入新的 密码: passwd:所有的身份验证令牌已经成功更新. # tail -n2 /etc/shadow chr

配置SSH无密码登录需要4步准备工作生成公钥和私钥导入公钥到认证文件,更改权限测试1. 准备工作确认本机sshd的配置文件(需要root权限) # vi /etc/ssh/sshd_config 1找到以下内容,并去掉注释符”#“ RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys 123如果修改了配置文件,需要重启sshd服务 (需要root权限) # /sbin/serv

Linux SSH 使用密钥登陆 通常我们登录 Linux 服务器,我们需要使用密码进行登录,但是密码存在被暴力破解的可能. 可以将默认服务端口 22 改成其他不常用的端口. 可以设置非常复杂的密码. 可以使用密钥进行登录,彻底免去密码输入的过程. 原理很简单,就是用户将自己的公钥储存在远程主机上.登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来.远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求密码. 环境准备 如果

iptables-centos: vi /etc/sysconfig/iptables service iptables restart ====================== mysql navicat登陆不上:grant all privileges on *.* to 'root'@'%' identified by '密码' with grant option