Etkö saa yhteyttä Vultr VPS SSH:han? PuTTY-avaimen luontimenetelmä

Etkö saa yhteyttä Vultr VPS SSH:han?

PuTTY-avaimen luontimenetelmä

Koska niin monet kiinalaiset internetin käyttäjät käyttävät Vultr VPS:ää " tieteellisen internetin käyttö" -kanavien perustamiseen , suuri määrä Vultr IP-osoitteita on estetty...

Tunnista IP-osoite

Ensinnäkin sinun on vahvistettava, että loit Vultrin IP-osoitteen. Voitko käyttää sitä Manner-Kiinassa tavalliseen tapaan?

Ratkaisu:

• Käytä online-ping-työkalua IP-osoitteiden tunnistamiseen ▼

Mitä minun pitäisi tehdä, jos Vultr-IP-osoitteeni on estetty Manner-Kiinassa?

• Katso tästä artikkelista ratkaisu ▼

🔗Mitä minun pitäisi tehdä, jos Vultr Tokyo ping aikakatkaistaan ​​ja se on estetty Manner-Kiinassa? VPS estettiin IP-osoitteen muuttamisen testaamiseksi

SSH-avaimella kirjautuminen

Kun VPS on alttiina Internetiin, joku jatkaa SSH-salasanasi raakoja pakottamista sisäänkirjautumiseen.

Joten on välttämätöntä kirjautua sisään SSH-avaimilla ja kytkeä salasanan sisäänkirjautuminen pois päältä.

Käytä seuraavaa komentoa nähdäksesi muiden ihmisten brute force -kirjautumiset SSH-salasanasi:

grep "Failed password for invalid user" /var/log/secure | awk '{print $13}' | sort | uniq -c | sort -nr | more

Omalle ostetullemme VPS:lle, raakaa voimaa jopa tuhansia kertoja!Voit mennä katsomaan, kuinka monta kertaa itseäsi on raa'alla pakotettu.

Ratkaisu:

• Vaihda SSH-salasanan kirjautumistila SSH-avainkirjautumistilaan

SSH-avainten luominen

Jos käytät Windows-järjestelmää, sinun on käytettävä puttygen- ohjelmistoa avainparin luomiseen.

Sekä Linux- että macOS-järjestelmät voivat toimia suoraan terminaalista:

Vaihe 1: Luo SSH-avain

Suorita tämä komento ▼

ssh-keygen -t rsa -b 4096

Vaihe 2: Anna tiedoston sijainti avaimen tallentamiseksi.

Enter file in which to save the key (/root/.ssh/id_rsa): 

• Paina Enter

Vaihe 3: Sinua pyydetään antamaan salasana.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 

• Anna salasana tai paina Enter ja jätä se tyhjäksi.

Lopussa näet viestin, että yksityiset ja julkiset avaimesi on tallennettu sinne:

Your identification has been saved in /root/.ssh/id_rsa. <== 私钥 

Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥

Vultr VPS Configure SSH

Kun Vultr luo VPS:n, voit määrittää SSH-avaimella kirjautumisen suoraan.

Jos olet luonut VPS:n, mutta et ole määrittänyt SSH-avaimia...

Noudata alla olevia ohjeita suoritettuasi yllä olevan "SSH-avaimen luomisen" Linuxissa:

Vaihe 1:tahtoa id_rsa.pub laittaa a /root/.ssh hakemistoon ja nimeä se uudelleen authorized_keys

vaihe 2:muuttaa /etc/ssh/sshd_config Asetustiedosto

RSAAuthentication yes #RSA认证
PubkeyAuthentication yes #开启公钥验证
AuthorizedKeysFile .ssh/authorized_keys #验证文件路径
PasswordAuthentication no #禁止密码认证
PermitEmptyPasswords no #禁止空密码

Vaihe 3: Käynnistä SSH-palvelu uudelleen

• CentOS7 Käytä komentoa:systemctl restart sshd
• Centos6 käyttää komentoa:/etc/init.d/sshd restart

PuTTY luo avaimia

Jos kirjaudut VPS:ään Windows-järjestelmällä, sinun on ladattava yksityinen avain asiakkaalle ja muutettava se PuTTY:n käyttämään muotoon.

• Eikö tietokoneellesi ole asennettu PuTTY-ohjelmistoa?Hae Googlesta tai Baidusta: Lataa PuTTY.

Vaihe 1: Lataa yksityinen avaintiedosto id_rsa asiakaskoneelle WinSCP:n, SFTP:n tai muiden työkalujen avulla.

Vaihe 2: Avaa PuTTYGen.exe

Vaihe 3: Napsauta Lataa-painiketta Toiminnot-kohdassa ▼

Vaihe 4: Lataa juuri lataamasi yksityisen avaimen tiedosto

Yksityisen avaimen tiedostoa ei voi näyttää?Valitse "Kaikki tiedostot (*.*)" ▲

• Jos olet juuri määrittänyt salasanalukon, sinun on annettava salasana tällä kertaa.
• Onnistuneen latauksen jälkeen PuTTYGen näyttää avaimeen liittyvät tiedot.

Vaihe 5: Tallenna PuTTY-yhteensopiva yksityisen avaimen tiedosto napsauttamalla "Tallenna yksityinen avain" -painiketta. ▼

Kuinka asentaa Putty?

Seuraavat vaiheet määritetään PuTTY:n määrittämiseksi kirjautumaan Linux- palvelimelle yksityisen avaimen avulla:

Vaihe 1: Putty → Istunto: Syötä isäntänimi (tai IP-osoite)

Vaihe 2: Putty → Yhteys → Päivämäärä: Kirjoita "root" Automaattisen kirjautumisen käyttäjänimi -kenttään.

Vaihe 3: PuTTY → Yhteys → SSH → Todennus: Valitse kohdassa Yksityinen avaintiedosto todennusta varten PuTTYGenin aiemmin luoma yksityinen avaintiedosto. ▼

Vaihe 4: Palaa PuTTY → Istunto: Tallennettu istunto -valikkoon, anna nimi ja tallenna se. Tämän jälkeen voit kirjautua sisään suoraan kaksoisnapsauttamalla nimeä.

Vaihe 5: Tämän jälkeen voit kirjautua Linuxiin ilman salasanaa. Muista tallentaa yksityisen avaimen tiedosto.

Hanki Linux-etäkirjautumistyökaluohjelmisto Android-matkapuhelimiin napsauttamalla tätä linkkiä nähdäksesi ▼

🔗Kuinka ConnectBotia käytetään? ConnectBotin yksityiskohtaiset määritysohjeet ja tekniikoiden opetusohjelma

Laajennettu lukeminen:

🔗Mitä minun pitäisi tehdä, jos Vultr Tokyo ping aikakatkaistaan ​​ja se on estetty Manner-Kiinassa? VPS estettiin IP-osoitteen muuttamisen testaamiseksi

🔗Mitä minun pitäisi tehdä, jos unohdan/vanhenen Vultr VPS:n pääkäyttäjän salasanan? Palauta pääkäyttäjän salasana Linux-komennoilla