腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

散尽浮华

专栏作者

590

文章

1759014

阅读量

153

订阅数

Iptables之recent模块小结

安全数据库 ssh nat http

Iptables的recent模块用于限制一段时间内的连接数, 是谨防大量请求攻击的必杀绝技! 善加利用该模块可充分保证服务器安全。

洗尽了浮华

2018-12-17

1.7K0

分享一个shell脚本的坑：grep匹配+wc取值在脚本执行后的结果与手动执行结果不一致

shell grep bash go ssh

打算在跳板机上写一个shell脚本，批量检查远程服务器上的main进程是否在健康运行中。

洗尽了浮华

2018-10-10

2.3K1

CentOS6.9下升级默认的OpenSSH操作记录（升级到OpenSSH_7.6p1）

ssh 安全漏洞安全

近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（CentOS6默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh远程连接服务器后进行的版本升级操作，万一升级失败了，则ssh就远程登录不上去了。当然，如果服务器安装了iDRAC远程管理卡就好说了，如果没有iDRAC远程管理卡，则需要提前开启telnet远程登录(允许root账号登录)或是到机房现场进行升级操作比较妥当！

洗尽了浮华

2018-08-22

2.1K0

Ubuntu16.04下安装破解secureCRT和secureFX的操作记录

ubuntu 微信 linux 运维 ssh

本地电脑之前安装的是win10,疲于win10频繁的更新和各种兼容问题，果断放弃win10系统，安装了Ubuntu 16.04系统，现在微信、QQ、钉钉、WPS等都已支持linux版本，所以在Ubuntu下进行日常运维操作完全不是问题。虽然在Ubuntu的terminel终端里可以进行ssh远程连接，但由于之前习惯了secureCRT工具，所以还是决定在Ubuntu下安装secureCRT，下面是操作记录：

洗尽了浮华

2018-08-01

1.8K1

批量实现多台服务器之间ssh无密码登录的相互信任关系

最近IDC上架了一批hadoop大数据业务服务器，由于集群环境需要在这些服务器之间实现ssh无密码登录的相互信任关系。具体的实现思路：在其中的任一台服务器上通过"ssh-keygen -t rsa"产生公私钥文件，然后将公钥文件拷贝成authorized_keys文件，最后将它的.ssh目录下的文件全部批量拷贝到其他服务器的/root/.ssh目录（即当前用户家目录的.ssh）下即可。这批hadoop服务器的ssh端口默认都是22，密码默认都是kevin123456，ip列表如下: 192.168.10.2

洗尽了浮华

2018-07-06

1.5K0

SCP和Rsync远程拷贝的几个技巧

scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且scp传输是加密的。可能会稍微影响一下速度。当你服务器硬盘变为只读 read only system时，用scp可以帮你把文件移出来。另外，scp还非常不占资源，不会提高多少系统负荷，在这一点上，rsync就远远不及它了。虽然 rsync比scp会快一点，但当小文件众多的情况下，rsync会导致硬盘I/O非常高，而scp基本不影响系统正常使用。scp在夸机器复制的

洗尽了浮华

2018-03-28

5.5K0

ssh登陆服务器locale告警的处理方法

使用ssh远程登陆 IDC机房服务器，发现老是出现如下告警信息： -bash: warning: setlocale: LC_CTYPE: cannot change locale (en_US.UTF-8): No such file or directory -bash: warning: setlocale: LC_COLLATE: cannot change locale (en_US.UTF-8): No such file or directory -bash: warning: setloca

洗尽了浮华

2018-01-23

1.6K0

针对业务日志的监控报警设置

需求说明：对线上业务日志进行监控，当日志中出现的ERROR条数超过30条时立即报警！监控脚本部署到qd-inf-logcollector01服务器上了（需要提前做好qd-inf-logcollector01到业务部署机器的ssh无密码信任关系） 1）qd-inf-logcollector01 机器上的操作记录： [root@qd-inf-logcollector01 ~]$ cd /app/script/ [root@qd-inf-logcollector01 script]$ ll total 37

洗尽了浮华

2018-01-23

1.7K0

Docker容器学习梳理--SSH方式登陆容器

容器镜像服务容器 ssh

前面几篇已经介绍了Docker基础环境的部署，下面介绍下通过ssh方式登陆Docker容器的操作记录（其实不太建议直接用ssh去连接上容器的想法，虽然可以，但是有很多弊端，而且docker已经提供了容器内执行的命令，没有必要再折腾每一个容器为sshd服务器。具体参考：http://jpetazzo.github.io/2014/06/23/docker-ssh-considered-evil/） [root@localhost ~]# docker images REPOSITORY TA

洗尽了浮华

2018-01-23

7520

Gitlab利用Webhook实现Push代码后的jenkins自动构建

之前部署了Gitlab的代码托管平台和Jenkins的代码发布平台。通常是开发后的代码先推到Gitlab上管理，然后在Jenkins里通过脚本构建代码发布。这种方式每次在发版的时候，需要人工去执行jenkins上的构建动作，有时显得过于繁琐。于是就想到了Gitlab的Webhook功能，通过Webhook的相关设置，可以实现代码Push后，自动去触发jenkins上的构建动作，这样就不需要人工干预去执行发版操作了。设置如下： 1）Jenkins上的操作通常，jenkins在项目配置时是可以配置远程构建触发

洗尽了浮华

2018-01-23

1.6K0

salt-ssh批量操作记录

ssh 运维 html

根据以往运维工作中操作经验来说，当管理上百台上千台服务器时，选择一款批量操作工具是及其有必要的。早期习惯于在ssh信任关系的前提下做fo;do;done循环语句的批量操作，后来逐渐趋于使用批量工具操作： 1）pssh工具，它需要提前做好key关联的ssh信任关系，比起for循环语句，我之前还是比较喜欢用pssh。具体用法见于：http://www.cnblogs.com/kevingrace/p/6378719.html 2）expect 最大的有点就是交互，但是要成高性能的话，需要自己写多线程

洗尽了浮华

2018-01-23

1.5K0

git push上传代码到gitlab上，报错401/403(或需要输入用户名和密码)

之前部署的gitlab，采用ssh方式连接gitlab，在客户机上产生公钥上传到gitlab的SSH-Keys里，git clone下载和git push上传都没问题，这种方式很安全。后来应开发同事要求采用http方式连接gitlab，那么首先将project工程的“Visibility Level”改为“Public”公开模式，要保证gitlab的http端口已对客户机开放。后面发现了一个问题: http方式连接gitlab后，git clone下载没有问题，但是git push上传有报错： erro

洗尽了浮华

2018-01-23

3.5K0

Linux系统下的ssh使用(依据个人经验总结)

对于linux运维工作者而言，使用ssh远程远程服务器是再熟悉不过的了！对于ssh的一些严格设置也关系到服务器的安全维护，今天在此，就本人工作中使用ssh的经验而言，做一些总结记录来下。 -bash: ssh: command not found 解决办法； yum install －y openssh-server openssh-clinets （0）ssh登录时提示：Read from socket failed: Connection reset by peer. 尝试了很多解决方案均无效，无奈！

洗尽了浮华

2018-01-23

3.7K0

Linux服务器安全登录设置记录

linux 安全 ssh

在日常运维工作中，对加固服务器的安全设置是一个机器重要的环境。比较推荐的做法是： 1）严格限制ssh登陆（参考：Linux系统下的ssh使用(依据个人经验总结)）：修改ssh默认监听端口禁用root登陆，单独设置用于ssh登陆的账号或组；禁用密码登陆，采用证书登陆； ListenAddress绑定本机内网ip，即只能ssh连接本机的内网ip进行登陆； 2）对登陆的ip做白名单限制（iptables、/etc/hosts.allow、/etc/hosts.deny

洗尽了浮华

2018-01-23

3.1K0

jenkins中通过git发版操作记录

jenkins git ssh

之前说到的jenkins自动化构建发版是通过svn方式，今天这里介绍下通过git方式发本的操作记录。一、不管是通过svn发版还是git发版，都要首先下载svn或git插件。登陆jenkins，依次

洗尽了浮华

2018-01-23

1.6K0

Gitlab上采用rpm方式快速安装的操作记录

之前梳理了一篇Gitlab的安装CI持续集成系统环境---部署Gitlab环境完整记录，但是这是bitnami一键安装的，版本比较老。下面介绍使用rpm包安装Gitlab，下载地址：https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el6/，针对centos6和centos7的各版本Gitlab下载。如果下载不下来或者下载巨慢，可以尝试：清华大学镜像一、下面记录centos6.9系统下的Gitlab安装过程（最好找一台环境比较干净的机器）： 1）配置系统

洗尽了浮华

2018-01-23

2K0

Gitblit版本服务器环境部署记录

git 分布式 java linux ssh

Gitblit介绍 Gitblit 是一个纯 Java 库用来管理、查看和处理 Git 资料库.相当于 Git 的 Java 管理工具，支持linux系统。 Git是分布式版本控制系统，它强调速度、数据一致性，并且支持分布式、非线性工作流。它最初由Linus Torvalds在2005年为Linux内核设计和开发，使用GPLv2证书，并从此成为软件开发中使用最广泛的版本控制系统。 Gitblit是完全开源的软件，它基于纯粹的Java堆栈，被设计以在Git仓库速度和效率方面胜任从小型到极大型的项目。它很容易

洗尽了浮华

2018-01-22

1.9K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态