ssh代理服务器ssh代理linux

ssh连不上linux虚拟机Cmd能连？

ssh连不上Linux虚拟机cmd能ping通，说明网路没有问题，ssh连接不上需要配置ssh密钥

两台Linux服务器，ssh代理上网配置？

A服务器配置两块网卡，其中一块网卡配置接入外网，一块网卡配置接入内网，而B服务器就接入在与A在同一网络的内网上，在A服务器上通过squid配置透明代理就可以，同时做iptables数据转发处理，B服务器的网关需要配置为服务器A的内网口IP地址，这些都可以通过命令行完成。

ssh有几种连接方法？

Linux系统实现SSH连接的3种方式：

方式一：密码登入，原理：执行远程连接命令并输入账号密码。

方式二：公钥登入（免密登入），原理：注入公钥到服务端，表示拥有该公钥的客户端可以免密登入。

方式三：秘钥文件登入，原理：客户端每次登入时携带服务端秘钥来登入。

linux下如何使用ssh远程登录主机，执行shell脚本？

linux主机登录另外一台linux服务器,直接在命令行提示符下输入:ssh账号@IP地址即可比如:sshoracle@1921681013然后按照提示输入密码一切无误则进入该远程主机

在创建网站应用时，在用户进行某些操作时需要发邮件给用户是一种必不可少的操作。云服务虽然是一个不错的选择。但如果体量太小，或是受到某些条件限制时，自建服务也许是一个更好的选择。下面尝试在 CentOS 7 中搭建发送邮件的功能。

安装 Postfix

postfix是Wietse Venema在IBM的GPL协议之下开发的MTA（邮件传输代理）软件。postfix是Wietse Venema想要为使用最广泛的sendmail提供替代品的一个尝试。在Internet世界中，大部分的电子邮件都是通过sendmail来投递的，大约有100万用户使用sendmail，每天投递上亿封邮件。这真是一个让人吃惊的数字。Postfix试图更快、更容易管理、更安全，同时还与sendmail保持足够的兼容性。

（为什么用postfix：

1 postfix是免费的：

postfix想要作用的范围是广大的Internet用户，试图影响大多数的Internet上的电子邮件系统，因此它是免费的。

2 更快：

postfix在性能上大约比sendmail快三倍。一部运行postfix的台式PC每天可以收发上百万封邮件。

3 兼容性好:

postfix是sendmail兼容的，从而使sendmail用户可以很方便地迁移到postfix。Postfix支持/var[/spool]/mail、/etc/aliases、 NIS、和 ~/forward 文件。

4 更健壮：

postfix被设计成在重负荷之下仍然可以正常工作。当系统运行超出了可用的内存或磁盘空间时，postfix会自动减少运行进程的数目。当处理的邮件数目增长时，postfix运行的进程不会跟着增加。

5 更灵活：

postfix是由超过一打的小程序组成的，每个程序完成特定的功能。你可以通过配置文件设置每个程序的运行参数。

6 安全性

postfix具有多层防御结构，可以有效地抵御恶意入侵者。如大多数的postfix程序可以运行在较低的权限之下，不可以通过网络访问安全性相关的本地投递程序等等。 ）

Postfix 现在几乎已经是 MTA (Mail Transfer Agent) 的标配了。但在它之前 Sendmail 是标配。所以在一些老旧的系统版本中，安装 Postfix 时需要先删除 Sendmail。如果系统已经安装了 Postfix，可以略过此步。

使用下面的命令查看系统使用的 MTA 情况:

代码如下:

alternatives --display mta

删除 Sendmail

代码如下:

sudo yum remove sendmail

安装 Postfix

代码如下:

sudo yum install postfix

设置 Postfix 为 MTA

代码如下:

sudo alternatives --set mta /usr/sbin/sendmailpostfix

配置 Postfix

编辑 /etc/postfix/maincf 文件中如下配置:

代码如下:

myhostname = maildyniaocom  # 主机名称

mydomain = dyniaocom  # 邮件服务器的主域名

myorigin = $mydomain  # 发送邮件中显示的域名

inet_protocols = ipv4  # 支持的网络协议

以上配置只是我在测试时能运行的最小配置，请勿使用于正式场合或生产环境。

启动 Postfix:

代码如下:

sudo service postfix start

让 Postfix 支持开机启动:

代码如下:

sudo systemctl enable postfixservice

域名配置

完成上面的步骤，已经可以往任意邮箱发送邮件了。但通常情况下只能在对方的垃圾箱中找到。要避免这种情况，还需要对主机进行域名解析的配置，使对方接收邮件的服务器信任收到的邮件。步骤如下：

添加一个 A 记录，设置邮箱用的域名，如: mailzzxworldcom，指向主机 ip。

添加一个 MX 记录，指向第一步中添加的邮箱域名。

添加一个 TXT 记录，记录值为:

代码如下:

v=spf1 a mx ~all

上面的记录值表示使用 SPF (Sender Policy Framework) 来防止别人伪造邮件。

等域名解析生效后，就可以正常的从主机发送邮件了。

打开nginx官网 http://nginxorg/en/downloadhtml

yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

cd /usr/local/

tar -zxvf nginx-1201targz

/configure --with-http_ssl_module

编译参数有很多，这边我只增加了SSL模块，小伙伴可以根据自身情况调整

--prefix=PATH：指定 nginx 的安装目录

--conf-path=PATH：指定 nginxconf 配置文件路径

--user=NAME：nginx 工作进程的用户

--with-pcre：开启 PCRE 正则表达式的支持

--with-http_ssl_module：启动 SSL 的支持

--with-http_stub_status_module：用于监控 Nginx 的状态

--with-http-realip_module：允许改变客户端请求头中客户端 IP 地址

--with-file-aio：启用 File AIO

--add-module=PATH：添加第三方外部模块

make

执行完上述命令后，在解压目录下，多出一个Makefile文件

make install

因编译时未指定安装目录，执行make install 命令后看到反馈日志信息，实际安装目录为/usr/local/nginx

进入实际安装目录，看看，并在其sbin目录下执行启动nginx

cd /usr/local/nginx/

浏览器访问 http://ip:80 , 显示如下图则代表部署成功

进入 /usr/local/nginx/conf/ 文件夹，找到nginxconf 文件

worker_processes 1;

events {

worker_connections 1024;

}

http {

include mimetypes;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

server {

listen 8088;

server_name localhost;

location ~ (gif|jpg|jpeg|png|apk|pdf)$ {

expires 24h;

root /usr/local/img/;#指定存放路径

access_log /usr/local/nginx/logs/imageslog;#日志路径

proxy_store on;

proxy_store_access user:rw group:rw all:rw;

proxy_temp_path /usr/local/img/;#代理临时路径

proxy_redirect off;

}

修改配置文件，内容如上

cd /usr/local/nginx/sbin

/nginx -s reload

浏览器输入 http://ip:8088/1png ,查看是否能正常显示

Linux上如果要搭建网站服务，那需要安装配置WEB依懒的运行环境，现在主流的WEB环境有LNMP、或者Tomcat+Java+MySQL系的。考虑到当下LNMP环境居多，所以我们建议先安装LNMP集成环境。

Linux下安装LNMP集成环境

LNMP集成环境代表的是：Linux+Nginx+MySQL+PHP的集成安装包，安装方法如下：

#wgetlnmp/lnmp15targz-cOlnmp15targz&&tarzxflnmp15targz&&cdlnmp15&&/installshlnmp

通过这一行命令即可实现LNMP环境的安装，在安装过程中它会让你选择相关的软件包的版本和设置数据库密码等，根据终端上的提示信息一步步操作即可。

Linux下配置Nginx

Nginx是当下主流的HTTP及反向代理服务器，通过上面的安装后，我们就需要修改Nginx的配置文件，主要是绑定域名及站点根目录。

#vi/usr/local/nginx/conf/nginxconf

找到server配置节，大概的配置项示：

在防火墙中开放WEB端口

通过以上设置后，虽然绑定了站点的域名、端口、根目录，另外也配置了动态PHP脚本的支持，虽然这样，外网可能依旧无法访问网站。

阿里的ECS有一个安全组的概念，你必须要确保两点：

在iptables或者firewalld里开放WEB端口（80端口或自定义端口）；

在阿里云控制台中ECS的安全组配置里设置入站规则，

在Nginx中绑定域名和配置站点都需要修改Nginx的配置文件（nginxconf）。虽说网上有一些开源的管理面板，但我们并不推荐使用这类面板，因为它们的权限给的很大，还是有一定风险的。