Ma hûn nikarin bi Vultr VPS SSH-ê ve girêdayî bibin? Rêbaza sazkirina nifşa mifteya PuTTY

Ma hûn nikarin bi Vultr VPS SSH-ê ve girêdayî bibin?

Rêbaza sazkirina nifşa mifteya PuTTY

Ji ber ku gelek bikarhênerên înternetê yên Çînî Vultr VPS bikar tînin da ku kanalên " gihîştina înternetê ya zanistî " saz bikin, hejmareke mezin ji navnîşanên IP-ya Vultr hatine astengkirin...

Navnîşana IP-ê kifş bikin

Berî her tiştî, divê hûn piştrast bikin ku we navnîşana IP-ya Vultr çêkiriye. Hûn dikarin wekî berê li axa Chinaînê bigihîjin wê?

Çare:

• Amûrek ping a serhêl bikar bînin da ku navnîşanên IP-yê ▼ nas bikin

Ger navnîşana IP-ya min a Vultr li axa Chinaînê were asteng kirin divê ez çi bikim?

• Ji kerema xwe vê gotarê ji bo çareseriyê ▼ bibînin

🔗Heger pingê Vultr Tokyo bi dawî bibe û li axa Chinaînê were asteng kirin divê ez çi bikim? Testa VPS-ê asteng kir ku navnîşana IP-ê biguhezîne

Têketina key SSH

Dema ku VPS li ber înternetê tê xuyang kirin, kesek dê berdewam bike ku şîfreya weya SSH-ê bi zorê têkeve hundurê.

Ji ber vê yekê pêdivî ye ku hûn bi bişkojkên SSH-ê têkevin, û têketina şîfreyê qut bikin.

Fermana jêrîn bikar bînin ku ji bo şîfreya SSH-ya xwe têketinên hêza hovane ya mirovên din bibînin:

grep "Failed password for invalid user" /var/log/secure | awk '{print $13}' | sort | uniq -c | sort -nr | more

Ji bo VPS-ya me ya kirî, bi hezaran carî hêza hov!Hûn dikarin herin û bibînin ku hûn çend caran bi zorê hatine zorê.

Çare:

• Moda têketina şîfreya SSH-ê bi moda têketina key SSH-ê biguhezînin

nifşê mifteya SSH

Heke hûn pergala Windows-ê bikar tînin, hûn ê hewce bikin ku nermalava puttygen bikar bînin da ku cotek mifteyê çêbikin.

Hem pergalên Linux û hem jî macOS dikarin rasterast ji termînalê bixebitin:

Gav 1: Kilîta SSH çêbike

Ji kerema xwe vê emrê ▼ bixebite

ssh-keygen -t rsa -b 4096

Pêngava 2: Cihê pelê binivîse da ku mifteyê tomar bikî.

Enter file in which to save the key (/root/.ssh/id_rsa): 

• Ji kerema xwe Enter bikirtînin

Pêngava 3: Ji we tê xwestin ku şîfreyek binivîsin.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 

• Şîfreyek binivîse, an jî hûn dikarin bi tenê Enter pêl bikin û wê vala bihêlin.

Di dawiyê de hûn ê peyamek bibînin ku mifteyên weyên taybet û gelemperî li wir têne hilanîn:

Your identification has been saved in /root/.ssh/id_rsa. <== 私钥 

Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥

Vultr VPS SSH mîheng bike

Dema ku Vultr VPS-ê diafirîne, hûn dikarin rasterast têketina key SSH saz bikin.

Ger we VPS çêkiriye lê bişkojkên SSH saz nekiriye...

Ji kerema xwe piştî ku li jor "hilberîna mifteya SSH" li Linux-ê xebitandin gavên jêrîn bişopînin:

Gav 1:xwesteka dawîn id_rsa.pub xistin nav a /root/.ssh pelrêça û navê wê biguherînin authorized_keys

gava 2ê:gûhertin /etc/ssh/sshd_config Pela veavakirinê

RSAAuthentication yes #RSA认证
PubkeyAuthentication yes #开启公钥验证
AuthorizedKeysFile .ssh/authorized_keys #验证文件路径
PasswordAuthentication no #禁止密码认证
PermitEmptyPasswords no #禁止空密码

Pêngava 3: Xizmeta SSH-ê ji nû ve bidin destpêkirin

• cent7 Ferman bikar bînin:systemctl restart sshd
• Fermana Centos6 bikar bînin:/etc/init.d/sshd restart

PuTTY mifteyan çêdike

Heke hûn pergalek Windows-ê bikar tînin da ku têkevin VPS-ê, hûn ê hewce bikin ku mifteya taybet ji xerîdar re dakêşin û wê veguherînin forma ku ji hêla PuTTY ve hatî bikar anîn.

• Ma nermalava PuTTY li ser komputera we nehatiye saz kirin?Ji kerema xwe Google an Baidu bigerin: PuTTY dakêşin.

Pêngava 1: WinSCP, SFTP, an amûrên din bikar bînin da ku pelê mifteya taybet id_rsa dakêşin ser makîneya xerîdar.

Gav 2: PuTTYGen.exe veke

Gava 3: Di Çalakiyan ▼ de li ser bişkoka Barkirinê bitikîne

Pêngava 4: Pelê mifteya taybet a ku we nû dakêşand bar bike

Ma hûn nikarin pelê mifteya taybet nîşan bidin?Ji kerema xwe "Hemû pel (*.*)" hilbijêrin ▲

• Ger we tenê kilîtkirina şîfreyek saz kir, divê hûn di vê demê de şîfreyê binivîsin.
• Piştî barkirinek serketî, PuTTYGen dê agahdariya bi mifteyê ve girêdayî nîşan bide.

Pêngava 5: Ji bo tomarkirina pelê mifteya taybet a lihevhatî bi PuTTY re, bişkoja "Save this private key" bikirtînin. ▼

Meriv çawa Putty saz dike?

Gavên jêrîn ji bo sazkirina PuTTY-ê ji bo têketina serverek Linux-ê bi karanîna mifteyek taybet ev in:

Gava 1: Putty → Danişîn: Navê Mêvandar (an Navnîşana IP) binivîse

Gava 2: Putty → Girêdan → Dîrok: Di qada navê bikarhêner a têketina otomatîk de "root" binivîse.

Gava 3: PuTTY → Girêdan → SSH → Auth: Di Pelê mifteya taybet de ji bo pejirandinê, pelê mifteya taybet a ku ji hêla PuTTYGen ve berê hatî çêkirin hilbijêrin. ▼

Pêngava 4: Vegere PuTTY → Danişîn: Danişîna Saved, navekî binivîse û tomar bike. Piştî wê, hûn dikarin rasterast bi du caran tikandina ser navî têkevinê.

Gava 5: Hingê hûn ê bikaribin bêyî şîfreyekê têkevin Linuxê. Ji kerema xwe pelê mifteya xwe ya taybet tomar bikin.

Ji bo bidestxistina nermalava amûra Linux ya têketina dûr a li ser têlefonên desta yên Android-ê, ji kerema xwe vê lînkê bikirtînin da ku ▼ bibînin

🔗 Meriv çawa ConnectBot bikar tîne? Rêwerzên mîhengê û serişteyên hûrgulî yên ConnectBot

Xwendina bêtir:

🔗Heger pingê Vultr Tokyo bi dawî bibe û li axa Chinaînê were asteng kirin divê ez çi bikim? Testa VPS-ê asteng kir ku navnîşana IP-ê biguhezîne

🔗Heger şîfreya root Vultr VPS were jibîrkirin/nederbasdar divê ez çi bikim? Bi fermana Linux re şîfreya root-ê vegerînin