没办法,应用越来越深入,就会越来越多要求. squid+stunnel+用户密码认证的场景至少以下三个,我会遇到. 1,标准玩法 在服务器上建一个SQUID,加密码认证,然后,其它人通过它上网.(不要看这是正常玩法,在一个管理后台限制登陆,而维护VPN成本大时,这个小应用很有用处的) 2,标准加密玩法 在国外搞个服务器(翻嘛,用第1种时,会有问题,因为GFW会在你想去国外就拦之),然后,将本地发到国外的请求时加密.(本来客户端安装STUNNEL,这个适合很私密的东东,但在企业内部署,就很不好推广

本文由ilanniweb提供友情赞助,首发于烂泥行天下 想要获得更多的文章,可以关注我的微信ilanniweb 其实这篇文章很早就想写了,但是一直没有时间.刚好今天下午稍微空了点,就把这篇文章整理出来. 有关phpmyadmin的文章,在百度一搜,能搜出来很多.这篇文章我就介绍下,如何通过phpmyadmin控制开发人员对数据库的操作. 当然有关数据库的安全,我们可以从三个方面进行考虑: 1).mysql数据库服务器,包括服务器本身的安全等. 2).mysql访问权限,包括数据库用户权限,以及访

在本文中,我们主要介绍密码配置的内容,自我感觉有个不错的建议和大家分享下 我的用户名是master 1.安装ssh(若没安装的话) sudo apt-get install ssh 2.配置为可以免密码登岸本机. 2.1查看在master用户下是否存在.ssh文件夹(ssh后面有.的是隐藏文件夹),输入命令ls -a /home/master.我的没有,所以新建个mkdir /home/master/.ssh 2.2生成私钥和公钥:ssh-keygen -t dsa -P '' -f ~/.ss

这篇文章主要介绍了linux远程登录ssh免密码配置方法,需要的朋友可以参考下(http://www.0834-3659999.com) 一.情景 公司刚上几台Linux,现在要把主机之间都能远程ssh免密码登陆. 二.原理 很简单,使用ssh-keygen 在主机A上生成private和public密钥,将生成的public密钥拷贝到远程机器主机B上后,就可以使用ssh命令无需密码登录到另外一台机器主机B上. 三.步骤 主机A: 1. 生成公钥和私钥文件id_rsa和id_rsa.pub (敲

Squid 访问控制配置 主配置文件内加入限制参数 vim /etc/squid/squid.conf # 访问控制 acl http proto HTTP # 限制访问 good_domain添加两个域名“.”表示半解析(相当于*) acl good_domain dstdomain .kevin.net .baidu.com # 允许good_domain内的域名访问 http_access allow http good_domain # 不允许非good_domian的域名访问 http

[实验目的]    1)了解ssh工具的作用    2)熟悉ssh配置过程    3)理解ssh原理[实验原理]    SSH是目前比较可靠的专为远程登录会话和其他网络服务提供安全的协议.不同主机之间在进行通信时,一般都是需要输入密码进行验证, ssh免密码之后,只要通过指定主机地址和端口号就可以实现不同的计算机之间访问,并且在访问时不需要密码实现直接访问.ssh免密码登录主要采用算法有:对称加密算法和非对称加密算法.例如有两个linux系统simple01和simple02:    1.首先在

本篇将介绍LINUX的ssh免密码配置. 本篇中的有三台主机: 192.168.1.110 master.com.cn  主机192.168.1.111 salver1.com.cn192.168.1.112 salver2.com.cn 1. 生成密钥对,每台机器都要执行,分别生成私钥跟公钥. $ ssh-keygen -t rsa 2.  把公钥放到自己本地机器的密码文件里面 $ cat ~/.ssh/id_rsa.pub >> authorized_keys 3. 把所有客户机的公钥都放

Stunnel官方就有Windows版本,到下面的地址下载: https://www.stunnel.org/downloads.html 选择”stunnel-X.XX-installer.exe“并且安装到一个“可写”的位置,因为Windows Vista/7/8系统里如果安装到C:\Program Files或者C:\Program Files (x86),会无法写入配置.日志或者不方便放置用户的证书,因此本着偷懒和“绿化”的原则,建议安装到其他地方.其实你也可以安装了以后,把整个程序目录

更改squid错误页面时间不对的问题解压源码包,进入此路径/usr/local/squid/share/errors/zh-cn(需要更改该目录下的所有文件find -type f |xargs sed -i 's#%T#%t#g'),编辑ERR_ACCESS_DENIED文件 Squid命令常用参数 /usr/local/squid/sbin/squid                            #启动squid /usr/local/squid/sbin/squid -k shu

文:铁乐与猫 环境 centos 6.5 x64 安装 最简单的一种就是yum安装. yum install squid 版本 rpm -qa | grep squid squid-3.1.23-16.el6_8.6.x86_64 此外就是编译安装 配置 修改squid的配置文件 /etc/squid/squid.conf 主要就是配置一下端口,缓存,日志和访问规则. http_port 8904 #默认3128,必然得改 cache_mem 64MB #内存中的缓存大小 maximum_obj

[需求] 第一,能***. 第二,在企业网络要能突破端口限制. [原理] 利用AWS提供的一年免费EC2服务,搭建一台自己的VPS,在VPS中利用Stunnel与本机建立加密连接,将本地http请求通过Squid转发到墙外.一图胜千言,看完下图就明白了. 流程如上图所示:(copy from http://ju.outofmemory.cn/entry/179667) a).用户使用的浏览器代理client将未加密访问请求发往stunnel_A服务 b).stunnel_A将请求加密后越过Big

                  MySQL是由MySQL AB公司开发,后由Oracle公司收购     MySQL是一个关系型数据库管理系统       分为社区版和企业版                MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言,  由于其体积小.速度快.总体拥有成本低,尤其是开放源码这一特点,搭配 PHP 和 Apache 可组成良好的开发环境                    安装方式:              安装方式MSI 安装和ZI

local-tx-datasource:最常用的数据源配置,该连接池的连接管理器是LocalTxConnectionManager,只支持本地事务,不适合做分布式事务.以mssql为例如下:如果密码按明文配置应该是: AMSSQLDBJNDI jdbc:JSQLConnect://192.168.101.26:1433/database=MSSQLDB com.jnetdirect.jsql.JSQLDriver username password 50 200 这种配置当然能完成数据源的配置,

用php编写的web应用程序,需运行在php的web容器中,其中apache server是一个针对php web容器,它是apache下的开源项目.通常要运行一个web程序,我们还需要安装数据库软件,为了省去各种安装麻烦,选择了xampp一键安装.安装很简单(略),接着启动 xampp的控制器,界面如下: xampp帮你打包安装了 mysql,appache,tomcat等等,确实生了不少气力.   接下来启动Apache,默认apache使用80端口作为监听端口,如果80端口被其他程序例如I

squid 可以做反向代理将系统中相对静态的页面进行缓存和负责均衡,提高网站访问速度,增强网站可用性.安全性.用户访问Squid 反向代理服务器的 IP 地址,这样客户端的 URL 请求将被发送到反向代理服务器.如果Squid反向代理服务器中缓存了该请求的资源,则将该请求的资源直接返回给客户端,否则反向代理服务器将向后台的 WEB服务器请求资源,然后将请求的应答返回给客户端,同时也将该应答缓存在本地,供下一个请求者使用. 其示意图如下: Windows中安装squid步骤:1,从http://s

在Tomcat中,应用程序的部署很简单,只需将你的WAR放到Tomcat的webapp目录下,Tomcat会自动检测到这个文件,并将其解压.在浏览器中访问这个应用的Jsp时,通常第一次会很慢,因为Tomcat要将Jsp转化为Servlet文件,然后编译.编译以后,访问将会很快.另外Tomcat也提供了一个应用:manager,访问这个应用需要用户名和密码,用户名和密码存储在一个xml文件中.通过这个应用,辅助于Ftp,可以在远程通过Web部署和撤销应用,当然本地也可以,本案例就是利用这个特性来构

squid日志分类及参数 SQUID默认的log文件非常多,其中最重要的LOG日志有三个,分别为access.log.store.log.cache.log.三个日志的记录的内容如下: access.log;客户端使用代理服务器的记录文件 store.log;存储缓冲对象的状态记录文件 cache.log;CACHE的启动以及各类状态的记录文件 三个日志的路径可由cache_access_log,cache_store_log,cache_log三个参数在squid.conf里定义.三个参数的用

使用config set命令修改requirepass参数配置Redis密码config set requirepass password 也可以通过配置文件修改密码,重启后生效. 克隆虚拟机,分别运行Redis,两个环境的ip不同. 修改master节点的配置文件,将bind IP修改为本地实际IP. 修改slave节点的配置文件 重启下环境,info查看信息 master节点如下 slave节点如下 在master节点添加value-key 在slave查询 master节点允许进行所有操作

1 2 3 4 5 6 7 8 9 10 vim /etc/squid/squid.conf    http_port 192.168.1.12:3128 (可写多个) cache_mem 64MB          maximum_object_size 4096KB             reply_body_max_size  1024000 allow all  access_log /var/log/squid/access.log   visible_hostname  proxy

linux 代理软件 squid 查看是否安装squid   以上信息表明,本机是已经安装了此软件了 如果没有显示说明没有安装,则可以使用yum工具来安装   安装完软件后我们接着开始配置squid代理服务器的配置文件squid.conf   目前的squid的配置文件内容也不多,该配置的就那几项,所以我们是给出主要的内容进行详解. 1.http_port 3128 默认的代理端口是3128,也可以自己自定义代理端口号,如80,8080等. 如果使用的是HTTPS,则使用80端口号. 2.cac