如题,想 qq 常用地那样?
推荐学习书目 Learn Python the Hard Way Python Sites PyPI - Python Package Index http://diveintopython.org/toc/index.html Pocoo 值得关注的项目 PyPy Celery Jinja2 Read the Docs gevent pyenv virtualenv Stackless Python Beautiful Soup 结巴中文分词 Green Unicorn Sentry Shovel Pyflakes pytest Python 编程 pep8 Checker Styles PEP 8 Google Python Style Guide Code Style from The Hitchhiker's Guide
This topic created in 1816 days ago, the information mentioned may be changed or developed.
 | 1 cherbim May 22, 2021 via Android 只允许指定 ip 登录，在 sshd_config 配置文件里，allowusers |
 | 2 wzhpro May 22, 2021 没必要，证书认证+动态验证码 已经够强了 |
 | 3 toaruScar May 22, 2021 via iPhone  2 |
 | 4 simple2025 OP 知道怎么做了,但是不会搞 pam,还是算了把,不做了 |
 | 5 yanqiyu May 22, 2021 其实没必要用 pam，直接防火墙拦截掉除了常用 ip 之外的 port22 入站就行 |
| 6 simple2025 OP @yanqiyu 关键 IP 会变呀 |
 | 7 Jirajine May 22, 2021 证书登录可以用 oauth，比如用 google 帐号授权登录。 https://smallstep.com/blog/diy-single-sign-on-for-ssh/ |
 | 8 ronman May 22, 2021 证书+禁 root+fail2ban |
 | 10 uncat May 22, 2021 本地维护一份 ~/.ssh/config 配置. 将 git 仓库中的 config 文件软链到 ~/.ssh/config. 然后 config 就可以版本控制了. 然后. 用如下的配置模板为每个项目的服务器添加一份配置. Host project-1 User <username1> HostName <IP1> ProxyJump <username2>@<IP2> project-1 是一个 nickname. <username1> 是登陆服务器的地址. <IP1> 是服务器的 IP. <username2> 是 ssh 登陆跳转服务器的地址. <IP2> 是跳转服务器的 IP. 添加了这样的配置后. 登陆服务器. 以往的命令: ssh <username1>@<IP1> 就会变成 ssh project-1. 这里面 <username2>@<IP2> 对应的跳转服务器的作用是: 在你每次 ssh project-1 时, 流量都会先发给 <username2>@<IP2> 对应的跳转服务器, 由跳转服务器发出. 这样, 你所有的 ssh 登陆请求就会有一个固定的来源 IP 了. 这个 IP 就是 IP2(跳转服务器的 IP). 一般云服务商都一提供网络安全组. 将 22 端口设为只允许 IP 登陆即可. 最终你的 git 仓库中的 config 文件会变成下面的形式: Host project-1 User <username1> HostName <IP1> ProxyJump <username2>@<IP2> Host project-3 User <username3> HostName <IP3> ProxyJump <username2>@<IP2> Host project-4 User <username4> HostName <IP4> ProxyJump <username2>@<IP2> Host project-5 User <username5> HostName <IP5> ProxyJump <username2>@<IP2> # 类似上面的形式. 每次有新的项目. 就添加一个块. 然后推送到远程仓库. 让其他小伙伴拉取这个仓库. 添加软链接到 ~/.ssh/config 即可. |
| 11 uncat May 22, 2021 > <username1> 是登陆服务器的地址. 纠正为: <username1> 是登陆服务器的用户名 |
| 12 uncat May 22, 2021 > <username2> 是 ssh 登陆跳转服务器的地址. 纠正为: <username2> 是 ssh 登陆跳转服务器的用户名. |
| 13 uncat May 22, 2021 > 将 22 端口设为只允许 IP 登陆即可. 纠正为: 将 22 端口设为只允许来自跳转服务器的 IP 登陆即可. |
 | 14 zxwy May 23, 2021 via iPhone 借楼问下大家 vps 必须走代理才能连接 ssh 有解吗 |
 | 15 lekai63 May 23, 2021 via iPhone |
| 19 lekai63 May 23, 2021 @zxwy 这是我的 C:\users\lekai\.ssh\config 文件中的其中一个块 Host xx HostName xx.quarkmed.com User user IdentityFile ~/.ssh/vpskey/vpskey Port 10086 ProxyCommand C:\Users\lekai\.ssh\connect.exe -S 127.0.0.1:7890 %h %p 你需要搜索的关键词是： ssh config proxycommand |
Select Language