ssh代理服务器ssh代理linux

ssh连不上linux虚拟机Cmd能连？

ssh连不上Linux虚拟机cmd能ping通，说明网路没有问题，ssh连接不上需要配置ssh密钥

两台Linux服务器，ssh代理上网配置？

A服务器配置两块网卡，其中一块网卡配置接入外网，一块网卡配置接入内网，而B服务器就接入在与A在同一网络的内网上，在A服务器上通过squid配置透明代理就可以，同时做iptables数据转发处理，B服务器的网关需要配置为服务器A的内网口IP地址，这些都可以通过命令行完成。

ssh有几种连接方法？

Linux系统实现SSH连接的3种方式：

方式一：密码登入，原理：执行远程连接命令并输入账号密码。

方式二：公钥登入（免密登入），原理：注入公钥到服务端，表示拥有该公钥的客户端可以免密登入。

方式三：秘钥文件登入，原理：客户端每次登入时携带服务端秘钥来登入。

linux下如何使用ssh远程登录主机，执行shell脚本？

linux主机登录另外一台linux服务器,直接在命令行提示符下输入:ssh账号@IP地址即可比如:sshoracle@1921681013然后按照提示输入密码一切无误则进入该远程主机

如何让CentOS服务器磁盘io性能翻倍

　　这一期我们来看一下有哪些办法可以减少linux下的文件碎片。主要是针对磁盘长期满负荷运转的使用场景（例如http代理服务器）；另外有一个小技巧，针对互联网服务器，可以将io性能提升数倍。如果为服务器订制一个专用文件系统，可以完全解决文件碎片的问题，将磁盘io的性能发挥至极限。对于我们的代理服务器，相当于把io性能提升到3-5倍。

　　在现有文件系统下进行优化linux内核和各个文件系统采用了几个优化方案来提升磁盘访问速度。但这些优化方案需要在我们的服务器设计中进行配合才能得到充分发挥。

　　文件系统缓存linux内核会将大部分空闲内存交给虚拟文件系统，来作为文件缓存，叫做page cache。在内存不足时，这部分内存会采用lru算法进行淘汰。通过free命令查看内存，显示为cached的部分就是文件缓存了。

　　如果能找到当前使用场景下，文件被访问的统计特征，针对性的写一个淘汰算法，可以大幅提升文件缓存的命中率。对于http正向代理来说，一个好的淘汰算法可以用1GB内存达到lru算法100GB内存的缓存效果。如果不打算写一个新的淘汰算法，一般不需要在应用层再搭一个文件cache程序来做缓存。

正向代理与反向代理的区别如下：

一、正向代理：

先举个例子吧，比如说你现在的IP地址没法直接访问某个网站或速度较慢，那么你就需要找到一个代理服务器，并在客户端做好设置，使用代理的IP地址来作为你对外的IP地址，以帮助你正常访问网站，并且不会暴露原本的IP地址，可保障客户端的安全性，这便是正向代理。也就是说正向代理代理的其实就是客户端，是由代理服务器接收客户端信息再传输至服务器上。

二、反向代理：

1、反向代理，顾名思义，与正向代理恰恰相反，反向代理代理的是服务器/网站。以反代服务器负责接收客户端的请求，再传输给内网服务器/网站。

2、同样，与上述例子相反，反向代理可通过设置隐藏真实服务器/网站的IP地址，客户端仅能知晓反代服务器的地址，不会暴露服务器/网站的IP地址，可以有效地保护服务器/网站。

3、看完这些，想必大家也都清楚它们之间的区别了。因此，选择正向代理或反向代理主要还是取决于使用需求，看是要代理客户端还是代理服务器。然后在这里我也给大家推荐个海外http代理——SmartProxy，支持http、https以及socks5协议，使用方便且稳定。

Linux中实现代理服务器功能最常用的软件为squid，下面是源代码包安装步骤：

1从http://wwwsquid-cacheorg下载squid-22STABLE4-srctargz

2将该文件拷贝到/usr/local目录

cp squid-22STABLE4-srctargz /usr/local

3解开该文件

tar xvzf

squid-22STABLE4-srctargz

#为了方便使用将目录更名为squid

mv squid-22STABLE4 squid

4进入squid目录   

cd squid

5执行编译

/configure

#系统默认安装目录为/usr/local/squid

/configure -prefix=/directory/you/want

#指定安装目录

6执行

make all

7执行安装

make install

8安装结束后，Squid的可执行文件在安装目录的bin子目录下，配置文件在etc子目录下。

反向代理是指服务器根据客户端的请求，从其关系的一组或多组后端服务器（如Web服务器）上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的IP地址，而不知道在代理服务器后面的服务器簇的存在。

两者区别：

1、用途差异

正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性减少网络使用率；

反向代理的典型用途是将防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。

2、安全差异

正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此必须采取安全措施以确保仅为经过授权的客户端提供服务；反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。

扩展资料：

反向代理工作方式：

1、通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。

2、由于外部网络上的主机并不会配置并使用这个代理服务器，普通代理服务器也被设计为在Internet上搜寻多个不确定的服务器,而不是针对Internet上多个客户机的请求访问某一个固定的服务器，因此普通的Web代理服务器不支持外部对内部网络的访问请求。

3、当一个代理服务器能够代理外部网络上的主机，访问内部网络时，这种代理服务的方式称为反向代理服务。此时代理服务器对外就表现为一个Web服务器，外部网络就可以简单把它当作一个标准的Web服务器而不需要特定的配置。

4、不同之处在于，这个服务器没有保存任何网页的真实数据，所有的静态网页或者CGI程序，都保存在内部的Web服务器上。因此对反向代理服务器的攻击并不会使得网页信息遭到破坏，这样就增强了Web服务器的安全性。

-反向代理

以下的安装在是centos65_64x系统上进行的。

centos系统默认yum源是找不到tor安装包的，若yum install tor提示未找到安装包，需要添加epel yum外部源。EPEL (Extra Packages for Enterprise Linux) 是Fedora小组维护的一个软件仓库项目，为RHEL/CentOS提供他们默认不提供的软件包。这个源兼容RHEL及像CentOS和Scientific Linux这样的衍生版本。

安装步骤如下：

yum install tor 若是提示未找到tor安装包，查看 /etc/yumreposd/下是否有epelrepo文件，若没有，说明系统未添加epel yum外部源，需要手动添加，若已经添加epel外部源，可直接安装tor，则跳过2-6步骤。

根据你的操作系统，从网站获取对应的epel 的安装包，centos65_64位系统获取的安装包如下 （查看系统版本指令lsb_release -a && uname -a）wgethttp://downloadfedoraprojectorg/pub/epel/6/x86_64/epel-release-6-8noarchrpm

sudo rpm -ivh epel-release-6-5noarchrpm

安装成功后可看到 /etc/yumreposd/目录下多了epelrepo 与epel-testingrepo文件

yum clean all

yum makecache

yum install tor