Tag Archives: ssh

解决SSH里“Server Refused Our Key”的方法

Posted on by

/***********************************************
title:解决SSH里“Server Refused Our Key”的方法
author:insun
blog:http://yxmhero1989.blog.163.com/
*************************************************/
=========================================================================

在公司使用虚拟机研究爬虫抓网页和相关数据，要连接linux虚拟机。

putty.exe 该软件可连接服务器，用来连接远程的linux服务器和虚拟机，或者用来设置代理。 Continue reading →

SSH+Git Server on Windows – 在Windows下搭建Git服务器(教程)

Posted on by

推荐软件：Windows 的 Git 服务器GitStack

会看英文

http://www.jeremyskinner.co.uk/2010/07/31/hosting-a-git-server-under-apache-on-windows/

http://www.timdavis.com.au/git/setting-up-a-msysgit-server-with-copssh-on-windows/

 

软件需求:
1.windowXP， win7 都测试通过
2.Copssh_3.1.4_Installer.exe
3.Git-1.7.3.1-preview20101002.exe

搭建git服务器步骤:
1.安装copssh
1.1  我选择安装路径c:\ICW,其他选项都选默认.
1.2 设置环境变量,系统的Path中添加C:\ICW\bin Continue reading →

linux下ssh使用rsa认证教程[原创]

Posted on by

下面我们来对linux(centos)平台如何使用ssh的rsa认证功能来实现安全登录服务器的教程.为了安全我们一般不直接使用root这个用户,而使用其它用户来代替.如果需要root权限的时候,直接在服务器上进行su命令进行用户切换就可以了.

一.配置/etc/ssh/ssh_config文件

ServerKeyBits 1024 //# 注释取消，将768改为1024

PermitRootLogin no //# 注释取消，将yes改为no 禁止root登录
RSAAuthentication yes  //# 启用 RSA 认证
PubkeyAuthentication yes     //# 启用公钥认证
AuthorizedKeysFile     //# .ssh/authorized_keys   # 验证公钥的存放路径
PermitEmptyPasswords no   //# 取消注释，禁止空密码登录
PasswordAuthentication no //# 取消注释，禁止使用密码方式登录，有密钥谁还用密码啊
注意一下，在centos5.0之前SSH服务需要指明版本，#Protocol 2,1 把前面的注释取消，选择自己需要的版本就行了。

重启sshd服务

service sshd restart

说明:

如果想做到最大化安全链接，可以考虑在配置有双网卡的服务器上设置只允许内网链接SSH，方法很简单，
首先在/etc/hosts.deny文件最后一行添加一句sshd: ALL
然后在/etc/hosts.allow的最后一行加上一句sshd: 192.168.0.
然后保存退出。

二.生成密匙

使用Linux主机生成的密匙,这里使用的是sysadmin这个用户,如果是使用其它用户的话,请在相应用户的home目录下面的.ssh文件夹里进行操作.这里我们创建一个sysadmin用户. Continue reading →

SSH 超时断开连接解决办法

Posted on by
Reply
有2种方法
1、 配置服务器 

#vi /etc/ssh/sshd_config

1）找到 ClientAliveInterval参数，如果没有就自己加一行

数值是秒，比如你设置为120 ，则是2分钟
ClientAliveInterval 120 

2）ClientAliveCountMax
指如果发现客户端没有相应，则判断一次超时，这个参数设置允许超时的次数。如3 、5等自定义

修改两项参数后如下：
—————————-
ClientAliveInterval 120
ClientAliveCountMax 0   ###在不允许超时次数
重新加载sshd服务。退出客户端，再次登陆即可验证。 

2、 配置客户端

#vi  /etc/ssh/ssh_config
然后找到里面的
ServerAliveInterval
参数，如果没有你同样自己加一个就好了
参数意义相同，都是秒数，比如5分钟等 

ServerAliveInterval 300

=====================================
上面是配置需要服务器权限，如果没有服务器权限则可以使用这个方法，其思想是：客户端向服务器发一个消息，用于保持连接
secureCRT:在 “选项-> 终端-> 反空闲” 中设置每隔多少秒发送一个字符串，或者是NO-OP协议包.
putty：putty -> Connection -> Seconds between keepalives ( 0 to turn off ), 默认为0, 改为300.

CentOS配置SSH证书登录验证

Posted on by

操作步骤：

————————–
1）先添加一个维护账号：msa

2）然后su – msa

3）ssh-keygen -t rsa
指定密钥路径和输入口令之后，即在/home/msa/.ssh/中生成公钥和私钥：id_rsa id_rsa.pub

4）cat id_rsa.pub >> authorized_keys
至于为什么要生成这个文件，因为sshd_config里面写的就是这个。
然后chmod 400 authorized_keys，稍微保护一下。

5）用psftp把把id_rsa拉回本地，然后把服务器上的id_rsa和id_rsa.pub干掉

6）配置/etc/ssh/sshd_config

Protocol 22
ServerKeyBits 1024
PermitRootLogin no  #禁止root登录而已，与本文无关，加上安全些

Continue reading →

ubuntu开启SSH服务

Posted on by

网上有很多介绍在Ubuntu下开启SSH服务的文章，但大多数介绍的方法测试后都不太理想，均不能实现远程登录到Ubuntu上，最后分析原因是都没有真正开启ssh-server服务。最终成功的方法如下：

sudo apt-get install openssh-server

Ubuntu缺省安装了openssh-client,所以在这里就不安装了，如果你的系统没有安装的话，再用apt-get安装上即可。

然后确认sshserver是否启动了：

ps -e |grep ssh

如果只有ssh-agent那ssh-server还没有启动，需要/etc/init.d/ssh start，如果看到sshd那说明ssh-server已经启动了。

ssh-server配置文件位于/ etc/ssh/sshd_config，在这里可以定义SSH的服务端口，默认端口是22，你可以自己定义成其他端口号，如222。然后重启SSH服务：

sudo /etc/init.d/ssh resar

ssh连接：ssh xjtu129@202.117.15.165

如何通过ssh修改ip

Posted on by
Reply

Q：有些时候我们需要修改服务器的ip，但服务器又不在本地，只能ssh连接，这个时候怎么办哪？

A：/etc/rc.d/netif restart && /etc/rc.d/routing restart

以下是freebsd下的相关命令：

#关闭网卡
ifconfig network-interface down
#启动网卡
ifconfig network-interface up
#查看尚未启动的网卡
ifconfig -d
#查看已启动网卡
#重启路由
/etc/rc.d/routing restart