Linux 登录配置

登录服务器: ssh#

ssh，secure shell protocol，以更加安全的方式连接远程服务器。

把以下 IP 地址替换为你云服务器的公网地址，并提供密码即可登录。

但记住一个 IP 地址，这是一个反人性的操作，如果你有多个服务器需要管理呢？

1
$ ssh root@172.16.3.2

配置别名快速登录：ssh-config#

在本地客户端环境 (个人电脑) 上配置 ssh-config，没有该文件则新建文件。对自己管理的服务器起别名，可以更方便地登录多台云服务器，以下是关于 ssh-config 的配置文件

如果 windows 用户需要配置 ssh config，请先安装 cygwin或者 mingw（git 自带）作为终端。

/etc/ssh/ssh_config
~/.ssh/config

以下是快速登录山月两个服务器 shanyue 和 training 的配置

1
# 修改 ssh 配置文件 ~/.ssh/config
2
# 172.16.3.2 是内网环境，此处仅做示例
3
Host shanyue
4
    HostName 172.16.3.2
5
    User root
6
# 请用真实 IP 地址替换以下的 PUBLIC_IP
7
# 并记得替换 User
8
Host training
9
    HostName <PUBLIC_IP>
10
    User root

配置成功之后直接 ssh 就可以直接登录，是不很方便？

1
$ ssh shanyue
2
Last login: Wed Jun 15 20:09:14 2022 from 172.16.3.4
3
Welcome to Alibaba Cloud Elastic Compute Service !
4

5
[root@shanyue ~]

免密登录：public-key 与 ssh-copy-id#

如何实现远程服务器的免密登录需要两个条件:

两个文件: 本地环境的 ~/.ssh/id_rsa.pub 与远程服务器的 ~/.ssh/authorized_keys
一个动作: 把本地文件 ~/.ssh/id_rsa.pub 中内容复制粘贴到远程服务器 ~/.ssh/authorized_keys

如果本地没有 ~/.ssh/id_rsa.pub 文件，则使用命令 ssh-keygen 进行生成。

~/.ssh/authorized_keys 不能拥有其它用户（group、other）的写权限

总结成一句话，把自己的公钥放在远程服务器的 authorized_keys 中

简单来说，就是 Ctrl-C 与 Ctrl-V 操作，不过还有一个更加有效率的工具: ssh-copy-id。

此时一个解决生产力的命令行工具应运而生: ssh-copy-id

1
$ ssh-copy-id shanyue
2
$ ssh shanyue

安全性: 禁用密码登录#

为了更大保障服务器的安全性，这里禁止密码登录。修改云服务器的 sshd 配置文件：/etc/ssh/sshd_config。其中 PasswordAuthentication 设置为 no，以此来禁用密码登录。

1
# 编辑服务器端的 /etc/ssh/sshd_config
2
# 禁用密码登录
3
Host *
4
    PasswordAuthentication no

保持连接，防止断掉#

除此之外，还可以通过一些配置来更好地优化我们连接服务器时的体验。

我们可以通过 man ssh_config，找到每一项的详细释义。

1
# 编辑 ~/.ssh/config
2
Host *
3
    ServerAliveInterval 30
4
    TCPKeepAlive yes
5
    ServerAliveCountMax 6
6
    Compression yes

ServerAliveInterval 将能够保持较长时间 ssh 连接，不会使得程序在运行，结果因 ssh 超时而连接断开。

ServerAliveInterval：如果服务器 n 秒没有响应，则 ssh 客户端将发送数据包至 ssh 服务器
ServerAliveCountMax：直到发送了 n 次，服务器还没有响应，则断掉 ssh 连接

以上配置代表，如果服务器不响应后，服务器在 30 * 6 秒后将断开连接。

另外也可以通过 ssh -o ServerAliveInterval=30 -o ServerAliveCountMax=6 $HOST 命令传递 ssh_config 配置。

Linux用Docker设置代理#

将v2的端口设置好，并在/etc/v2ray/config.json这个文件中配置好导出的客户端模块，最后一键运行这个代码

1
docker run -d --name v2ray -v /etc/v2ray:/etc/v2ray -p 10890:10890 v2ray/official v2ray -config=/etc/v2ray/config.json

Docker 查看自己是否启动代理#

如果是http代理

1
curl --proxy http://127.0.0.1:10890 www.google.com

如果是socks代理

1
curl --socks5 http://127.0.0.1:10890 www.google.com

修改登录端口#

1
sudo vim /etc/ssh/sshd_config
2
#用"/"命令找到Port，并进行修改
3

4
sudo /etc/init.d/ssh restart
5
# 重启 ssh 连接服务！
6

7
# 修改完一定要记得打开修改过的端口
8
sudo ufw allow Port

关闭防火墙#

1
sudo ufw allow Port #指定端口进行开启
2
sudo ufw disable #先关闭防火墙 开启的话是enable
3
sudo ufw reset #重新设置

Ubuntu 一键安装#

node#

1
sudo apt install nodejs

npm#

1
sudo apt intsall npm

docker#

docker安装#

1
sudo curl -sSL https://get.daocloud.io/docker | sh

docker-compose#

1
sudo apt install docker-compose -y