搜索到
33
篇与
的结果
-
-
VPS使用 SSH key 登陆 这篇文章主要是讲 VPS 使用 SSH 密钥的方式登陆，通常情况下， VPS 或服务器开通后都是直接提供 IP 、端口和 root 密码，这种登陆方式就是密码登录，如果没有安装 DenyHosts 之类的防止 SSH 密码破解的软件，那么登陆密码很容易被暴力破解！而使用 SSH key 登陆，是利用非对称加密算法，实现验证登录。简单来说，就是先创建一对密钥，其中一个是私钥保存在本地设备中，另一个是公钥，传到你的 VPS 中，之所以叫做密钥对，是因为使用公钥加密的消息只能使用对应的私钥解密。所以当连接到 SSH 服务器上时，客户端软件就会向服务器发出请求，请求使用客户端的密钥进行安全验证。服务器收到请求之后，先在该用户的根目录下寻找共有密钥，然后把它和发送过来的公有密钥进行比较。如果两个密钥一致，服务器就用公有的密钥加密“质询”，并把它发送给客户端软件（ putty , xshell 等）。客户端收到质询之后，就可以用本地的私人密钥解密再把它发送给服务器，这种方式是相当安全的。1. 生成密钥对ssh-keygen -t rsa Enter file in which to save the key (/root/.ssh/id_rsa): 建议直接回车使用默认路径 Enter passphrase (empty for no passphrase): 输入密码（留空则直接回车） Enter same passphrase again: 重复密码此时在 /root/.ssh/ 目录下生成了 2 个文件，id_rsa 为私钥，id_rsa.pub 为公钥。私钥自己下载到本地电脑妥善保存（丢了服务器可就没法再登陆了），为安全，建议删除服务器端的私钥。2. 导入 KEY 文件cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys3、修改 SSH 的配置文件 /etc/ssh/sshd_configRSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication no4. 重启 SSH 服务完成上面配置文件修改后，重启 SSH 服务，使用 SSH-KEY 来登陆了，重启 SSH 服务指令如下：/etc/init.d/sshd restart #centos系统 /etc/init.d/ssh restart #debian，ubuntu系统重启后，就已经不能再使用账号密码登陆了，一定会显示登录失败！5. 通过 Xshell 使用 SSH-KEY 方式登录使用方法很简单，ip 端口号不变，自己要改的地方如下图所示：注意：1. 图片箭头所指的 “用户密钥” 是 “生成密钥对” 那一步从服务器下载下来的 id_rsa 私钥文件，这就是让你妥善保管私钥的原因！2. 图片箭头所指的 “密码” 是 “生成密钥对” 那一步中输入的密码！
-
-
申请Cloudflare Partner 免费使用 CDN 无需修改 NS 建站的小伙伴应该都知道大名鼎鼎的 Cloudflare ，CloudFlare 是一家美国的以提供 CDN 加速和网站安全防护为主的网络公司，Cloudflare 最吸引人的地方便是提供免费的 DDOS 防御，大家都知道 DDOS 的可怕，这种攻击方式到目前为止仍然是无解的。Cloudflare 还提供免费 SSL 证书，都不需要自己申请，快捷方便！博主之前用过 Cloudflare 免费的 CDN ，使用的是极客族的 Cloudflare Partner ，但也不知道是什么原因，使用 CDN ，比不使用还要慢，还要麻烦，索性博主就自已买了一台 Bandwagon 通过 nginx 反向代理，搭了一个凑合能用的 CDN ，至少隐藏了自己的真是 ip ，当然瓦工的服务器还是非常不错的，访问速度比国内阿里云 1M 小水管的机器还要快！但这不能从根本上解决问题，博主也担心被人 DDOS ，所以只能借助 Cloudflare 免费的 DDOS 来做防御了！1. 申请方法至于 Cloudflare Partner 申请方法，方法也很简单，申请地址： https://www.cloudflare.com/partners/become-a-partner/提交表格后，第二天 Cloudflare 应该会给你回邮件，点击邮件中的链接，重置 Cloudflare Partner 管理密码，然后便是一份调查报告，这个随意填一下好了，没有什么问题的！2. 申请注意事项这里注意一点就是 申请的邮箱 ，不是你之前申请 Cloudflare 的邮箱，是你自己域名的域名邮箱，比如：我的域名是 wenzika.com ，那么我申请 Cloudflare Partner 的域名邮箱就是 ***@wenzika.com ！ 使用其他的话可能审核不通过！申请成功以后，将会得到一个 Cloudflare Partner API ，有了这个就可以搭建自己的 Cloudflare CDN 了（其实用的还是 Cloudflare 官方的 CDN ，只是可以通过 CNAME 的方式接入，无需修改 NS ）！3. 使用方法至于使用方法，网上也有很多种，如果只是给自己使用的话，博主建议使用下面这个： https://github.com/fffonion/cloudflare-partner-cli直接下载 Cloudflare Partner CLI ，简单几句命令就可以使用上 Cloudflare CDN 加速了。（1）运行 python ./cloudflare-partner-cli.py。（2）输入 host_key。输入要用来管理域名的账号 (你的 Cloudflare 个人账号，不是 Cloudflare Partner 账号)。账户信息保存在 .cfhost 文件中，然后按照屏幕提示添加域名、生成 CNAME 记录然后解析即可。使用方法很简单，这里说明一点 由于 原站地址 不能够填写 自己网站的 ip ，所以这里建议 新增一条记录 towww.domain.com 指向你的 ip ，根域名：domain.com ；子域名：www.domain.com ;最后在域名解析那填写下面的提示的 CNAME 记录即可！4. 进阶操作如果你觉得这个操作不够牛，你也可以不填写 下面提示的那行 CNAME 记录，可以改成 A 记录解析到 1.0.0.1 。当然，如果你要是觉得 Cloudflare 国内不够快，可以使用智能解析，海外使用 Cloudflare CDN ，国内使用百度或者其他 CDN ，实现全球加速！添加 CDN 后，可能会产生一个问题，那就是评论者 ip 地址不准确，可以在自己主题的 functions.php 添加下面代码：add_filter( 'pre_comment_user_ip', 'nikbobo_get_correct_ip_for_comment' ); function nikbobo_get_correct_ip_for_comment() { if ( empty( $_SERVER['HTTP_X_FORWARDED_FOR'] ) ) { $ips = array( $_SERVER['REMOTE_ADDR'] ); } else { $ips = explode( ',', $_SERVER['HTTP_X_FORWARDED_FOR'] ); } $ip = array_map( function ( $ip ) { return trim( $ip ); }, $ips ); return $ip[0]; }
-
-
-
免费申请Let's Encrypt通配符证书 FreeSSL.org 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程。第一步 ----↓↓↓先打开freessl.cn网址第二步 ----↓↓↓填写*.xxx.com ，然后点击创建免费的SSL证书第三步----↓↓↓填写邮箱 选择浏览器生成 然后点击创建按钮 浏览器会给你下载一个秘钥文件。第四步 ----↓↓↓解析你的域名 然后检测一下 检测完成点击验证第五步---↓↓(最后一步)CA证书和PEM证书需要合并在一起才能使用以上就是申请的全过程。
-
使用远程连接软件Putty连接你的Linux服务器 使用远程连接软件 (如 Putty、XShell) 连接你的Linux服务器，本教程以 Putty 为例。启动Putty.exe 程序，进入 Putty 主界面，在 Host Name 中输入Linux的公网 IP 地址，使用默认端口 22，点 Open 按钮进行连接。 首次次连接，会出现以下弹窗。点击是即可 根据提示，输入你要登录的账户，请使用root账户登陆，输入root回车 根据提示，需要你输入root密码，输入root密码（密码不会显示在屏幕上），回车即可。 注：如果输入的密码不对，会提示你Access denied，重新输入正确的密码即可，如果忘记了可以找你的服务器提供商重置密码 进入到这里即表明你已经连接到了你的linux服务器，接下来就可以安装宝塔了。 PuTTY中文版下载地址 蓝奏网盘
