教Linux的李老师

db_server机器上运行了一个mysql数据库，仅允许ops机器连接，ecs机器可以连接ops机器，但是连不到db_server。问：ecs如何能连接到db_server机器上的mysql数据库。

Mosh是一种基于UDP协议的SSH替代工具，支持断网自动重连和会话保持功能。它通过60000-61000的UDP端口进行通信，安装时需两端配置并开放防火墙端口。相比SSH，Mosh在网络不稳定时能保持会话不中断，且重连后恢复原有工作状态。支持Linux、macOS和Windows（通过msys2）平台，使用方式与SSH类似，还提供debug模式用于故障排查。该工具特别适合网络环境不稳定的远程连接场景。

本文介绍了使用ssh-audit工具检测SSH服务过期加密算法的方法。首先通过pip3安装ssh-audit，然后使用该工具扫描目标服务器(如192.168.50.149)的SSH配置，识别过时的加密算法。接着检查/etc/crypto-policies/back-ends/opensshserver.config配置文件，通过grep命令查找过期算法条目，最后建议删除这些不安全算法以提升SSH服务安全性。整个过程简单明了，有助于管理员快速发现和修复SSH配置中的安全隐患。

是ssh登录前欢迎语文件.是ssh登录后欢迎语文件.

sudosh2项目地址:虽然项目已经停更,但是感觉很有趣,就记录下来.sudosh是一个用于记录用户会话的工具，主要用于审计和监控用户在系统上的操作，而不是记录密码。不过，如果你的目标是记录 root 用户的活动，可以通过sudosh来记录用户的会话，包括命令输入和输出。以下是如何在 Debian 12 下安装和配置sudosh的步骤，以及如何使用它来记录 root 用户的活动。

Windtrm优化

Centos7使用pssh编写host.txt相互设置主机基本使用参考: https://blog.51cto.com/dianel/1973190自动接受hostkey可以自动接受本地的

screen不间断会话

首先明确如果有远程主机想rlogin到本机，本机都要做什么1) `rlogind`检查本机`/etc/passwd`中是否有远程的`用户名`，没有则拒绝访问2) 如果本机`/etc/passwd`中有远程的用户名，并且该用户名`不是root`，则先检查`/etc/hosts.equiv`，看看里面是否存在`远程主机名`，如果存在，则允许访问,如果不存在，则去检查`$HOME/.rhosts`文件.如果是`root`，则跳过对`etc/hosts.equiv`的检查，只检查"`/.rhosts`"

ssh限制来源IP,ssh从指定ip地址登录

ssh前置代理

ssh_config实现跳板机的链式免密登录

ssh端口转发Autossh建立稳定隧道

Linux设置系统空闲等待时间

升级openssh9脚本

sshd服务

RHEL8安装tmux不间断会话服务安装tmux基本用法创建会话快捷键操作退出会话查看所有会话返回上一个会话上下屏分割左右屏幕分割会话切换安装tmuxtmux能达到screen的效果，而且比screen更加华丽,scrren需要epel仓库,tmux在base仓库yum -y install tmux基本用法创建会话#创建出一个名字叫做gzy的sessiontmux -L gzy 快捷键操作tmux所有的快捷键都是以ctrl+b开头退出会话ctrl+b 松手，然后按d 临时退出这个

使用fail2ban防止ssh穷举爆破安装fail2ban安装epel_release源安装fail2ban配置fail2ban安装fail2ban官网 https://www.fail2ban.org安装epel_release源yum install epel-releaseyum makecache安装fail2banyum install fail2ban -y配置fail2banvim /etc/fail2ban/jail.conf...

Linux和Windows配置ssh免密码登录为Ubuntu配置是ssh免密码登录Windows10免密码ssh登录Linux为Ubuntu配置是ssh免密码登录 #先安装ssh $ sudo apt install ssh openssh-server #启动ssh服务 $ sudo service ssh start #或 $ sudo systemctl start sshd.service #将sshd设为开机自启动 $ sudo systemctl enable sshd.se

redhat7连接ssh慢[root@rhel7 ~]# cd /etc/ssh[root@rhel7 ssh]# vim sshd_config #如下两项需要设置为no# 关闭GSSAPI验证，可提高SSH连接速度GSSAPIAuthentication no# 关闭DNS反查，可提高SSH连接速度UseDNS no# 重启sshd服务[root@rhel7 ssh]# systemctl restart sshd解决办法参考：参考地址：http://blog.itp

ubuntu18.04下允许root用户ssh远程登录ubuntu18.04下允许root用户ssh远程登录ubuntu18.04下允许root用户ssh远程登录ubuntu默认是不启用root用户也不允许root远程登录的。所以需要先启用root用户该文档也适用于Ubuntu20.04#启用root用户：sudo passwd root #修改密码后就启用了。#安装OpenSSH server： $ sudo apt-get install openssh-server#可以对

ssh服务Redhat或Centos安装ssh启动sshd服务编辑ssh配置文件自定义ssh端口禁止使用密码登陆sshssh免密码登陆生成密钥将密钥上传到服务器非22端口的解决办法方法1方法2ssh-agent管理密钥ssh登陆服务器主配置文件：/etc/服务名称/服务名称.confRedhat或Centos安装ssh#yum安装ssh$ sudo yum install openssh-server -y#启动sshd服务$ sudo systemctl start sshd#设置ssh

防止ssh穷举爆破防止ssh穷举爆破安装denyhosts配置denyhosts编辑配置黑名单白名单启动denyhosts服务（yum安装，已默认配好）防止ssh穷举爆破Linux 安装DenyHost防止ssh被暴力破解​https://www.cnblogs.com/kerrycode/p/6514101.html配置参考https://blog.youkuaiyun.com/hjd199464/article/details/78315909安装denyhostsdenyhosts版本为2.9

scp从远程ssh拷贝文件及文件夹.scp就是,是用来进行远程文件拷贝的.数据传输默认使用ssh1,并且和ssh1使用相同的认证方式,提供相同的安全保证.与rcp不同的是,scp会要求你输入密码.lrzsz使用zmodem文件传输协议;需要配合SecrueCRT或xshell才有效;不支持zmodem文件传输协议,用不了lrzsz。