VPS侦探 » 服务器 http://www.vpser.net 致力于VPS主机推荐、VPS管理维护、VPS优惠信息及VPS相关的信息共享平台 Mon, 06 Feb 2012 01:24:08 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 SSH密钥登录让Linux VPS/服务器更安全 http://www.vpser.net/security/linux-ssh-authorized-keys-login.html http://www.vpser.net/security/linux-ssh-authorized-keys-login.html#comments Mon, 10 Jan 2011 01:25:43 +0000 VPSer http://www.vpser.net/?p=1857 随着PHP越来越流行，Linux VPS/服务器的使用也越来越多，Linux的安全问题也需要日渐加强，如果你安装过DenyHosts并设置过邮件提醒，你每天可能会受到数封DenyHosts Report将前来破解SSH密码的IP加入/etc/hosts.deny。

Linux SSH登录有两种：

1、使用密码验证登录

通常VPS或服务器开通后都是直接提供IP和root密码，使用这种方式就是通过密码方式登录。如果密码不够强壮，而且没有安装DenyHosts之类的防止SSH密码破解的软件，那么系统安全将存在很大的隐患。

2、使用密钥验证登录

基于密钥的安全验证必须为用户自己创建一对密钥，并把共有的密钥放在需要访问的服务器上。当需要连接到SSH服务器上时，客户端软件就会向服务器发出请求，请求使用客户端的密钥进行安全验证。服务器收到请求之后，先在该用户的根目录下寻找共有密钥，然后把它和发送过来的公有密钥进行比较。如果两个密钥一致，服务器就用公有的密钥加密“质询”，并把它发送给客户端软件（putty,xshell等）。客户端收到质询之后，就可以用本地的私人密钥解密再把它发送给服务器，这种方式是相当安全的。

一、生成密钥

因为puttygen生成的密钥有问题可能会出现：“Server refused our key”，最好使用XShell生成密钥或者在远程Linux VPS/服务器生成密钥。

1、在Linux远程服务器生成密钥：

登录远程Linux  VPS/服务器，执行：
root@vpser:~# ssh-keygen -t rsa //先运行这个命令
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):                   //直接回车
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):                                    //输入密钥密码
Enter same passphrase again:                                                                 //重复密钥密码
Your identification has been saved in /root/.ssh/id_rsa.         //提示公钥和私钥已经存放在/root/.ssh/目录下
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
15:23:a1:41:90:10:05:29:4c:d6:c0:11:61:13:23:dd root@vpser.net
The key's randomart image is:
+--[ RSA 2048]----+
|=&@Bo+o o.o      |
|=o=.E  o . o     |
| .    .   .      |
|         .       |
|        S        |
|                 |
|                 |
|                 |
|                 |
+-----------------+
root@vpser:~#
将/root/.ssh/下面的id_rsa和id_rsd.pub妥善保存。

2、使用XShell生成密钥

Xshell是一款Windows下面功能强大的SSH客户端，能够按分类保存N多会话、支持Tab、支持多密钥管理等等，管理比较多的VPS/服务器使用XShell算是比较方便的，推荐使用。

下载XShell，安装，运行XShell，点击菜单：Tool ->User Key Generation Wizard，出现如下提示：

点击Save as file将密钥保存为id_rsa.pub。

二、将密钥添加到远程Linux服务器

1、用winscp，将id_rsa.pub文件上传到/root/.ssh/下面（如果没有则创建此目录），并重命名为：authorized_keys（如果是在Linux服务器上生成的密钥直接执行：mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys），再执行：chmod 600 /root/.ssh/authorized_keys 修改权限。

2、修改/etc/ssh/sshd_config 文件，将RSAAuthentication 和 PubkeyAuthentication 后面的值都改成yes ，保存。

3、重启sshd服务，Debian/Ubuntu执行/etc/init.d/ssh restart ；CentOS执行：/etc/init.d/sshd restart。

三、客户端测试使用密钥登录

1、使用putty登录

putty使用的私钥文件和Linux服务器或XShell的私钥格式不同，如果使用putty的话，需要将Linux主机上生成的id_rsa文件下载的本地。运行putty压缩包里面的puttygen.exe，选择Conversions->Import key选择私钥文件id_rsa，输入密钥文件的密码，会出现如下界面：

点击“Save Private Key”，将私钥保存为id_rsa.ppk

运行putty，在Host Name填写：root@主机名或ip

如果设置了密钥密码，出现：Passphrase for key "imported-openssh-key"时输入密钥密码。

如果设置没问题就会登录成功，出现用户提示符。

2、XShell登录

运行XShell，选择菜单File->New，按如下提示填写：

打开创建好的Session

如果设置没问题就会登录成功，出现用户提示符。

3、Linux客户端登录测试

在Linux客户端执行：chmod 600 /root/id_rsa 再执行：ssh root@www.vpser.net -i /root/id_rsa /root/id_rsa为私钥文件，第一次链接可能会提示确认，输入yes即可，再按提示输入密钥密码，没有问题就会出现用户提示符。

四、修改远程Linux服务器sshd服务配置

1、修改/etc/ssh/sshd_config 文件

将PasswordAuthentication yes 修改成 PasswordAuthentication no

2、重启sshd服务

Debian/Ubuntu执行/etc/init.d/ssh restart ；CentOS执行：/etc/init.d/sshd restart。

ok，设置完成。

再提醒一下一定要保存好Putty私钥文件id_rsa.ppk或Linux服务器下载下来的id_rsa私钥文件。

原创文章，谢绝转载！

相关文章：

© VPSer for VPS侦探, 2011. | Permalink | 13 comments | Add to del.icio.us
Post tags: , , , , , ,

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

]]> http://www.vpser.net/security/linux-ssh-authorized-keys-login.html/feed 13 ServerPronto - $4.95 256MB独立服务器 not VPS http://www.vpser.net/other/serverpronto-server-256mb-not-vps.html http://www.vpser.net/other/serverpronto-server-256mb-not-vps.html#comments Wed, 03 Feb 2010 02:07:51 +0000 VPSer http://www.vpser.net/?p=908 各位也都知道本站主要关注VPS，但今天说的这个就不是VPS，发现了一个超便宜的独立服务器，比VPS还便宜。

Serverpronto成立于1999年, 成立10年了，实力还不错的。专卖独立主机，是美国著名的低价独立主机提供商。管理着5000多个服务器，全部通过百光全双工交换机直接连到Internet骨干结点，与大牌网站CNN，MSN，YAHOO连接方式相同。官方承诺在线时间达到99.999%。获HostReview网站2005,2006,2007三届独立服务器顶级十强大奖。

Serverpronto应该是最便宜的美国独立主机了之一了。其独立主机涵盖了从AMD 2000＋到Dual AMD 64-bit Opteron等8款机型，提供了Linux FreeBSD Windows等多种操作系统。

服务器配置如下：

AMD 1800+
256MB DDR RAM
40GB 硬盘
10Mbps
200GB 带宽限制
4.95美元

不过这一款没有现货需要“Provided via Waitlist due to Limited Availibility.”要等到有货的时候才可以。同时这一家只支持信用卡和支票付款。

PS：我已经下单了，试试怎么样。

相关文章：

© VPSer for VPS侦探, 2010. | Permalink | 16 comments | Add to del.icio.us
Post tags: , , ,

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

]]> http://www.vpser.net/other/serverpronto-server-256mb-not-vps.html/feed 16 VPS/服务器选购之网络带宽基础知识篇 http://www.vpser.net/other/vps-network-bandwidth.html http://www.vpser.net/other/vps-network-bandwidth.html#comments Thu, 14 Jan 2010 08:14:59 +0000 VPSer http://www.vpser.net/?p=847 购买VPS、独立服务器都会涉及到一个问题就是服务商提供的网络带宽。

容易混淆的几个概念：Mbps、Mb/s、MB/s。

1、我们经常听到某某IDC提供的服务器接入带宽是10M独享，或者100M共享之类的数据。这里的10M、100M到底是什么概念呢？

所谓 10M 带宽，其实是指 10Mbps （兆比特），即 1.25MB/s，但这只是理论上的速度，实际上，还要再减去损耗。按这个说法10M的带宽最快下载速度是1.25MB/s，100M的带宽最快下载速度是12.5MB/s。

2、在上面我们接触到了MB/s，那MB/s和Mb/s有什么区别哪？

MB/s的含义是兆字节每秒，Mb/s的含义是兆比特每秒，前者是指每秒传输的字节数量，后者是指每秒传输的比特位数。二者是完全不同的。Byte是字节数，bit是位数，在计算机中每八位为一字节，也就是1Byte＝8bit，是1：8的对应关系。因此1MB/s等于8Mb/s。因此在在书写单位时一定要注意B字母的大小写，此时B字母的大小真可以称为失之毫厘，谬以千里。

在数据传输率上官方数据中(如电信部门)一般采用Mb/s或Kb/s为单位。
而下载软件(如IE、迅雷、快车)一般采用MB/s或KB/s为单位。 

3、测试软件或网站

世纪前线：http://benchmark.avl.com.cn/ 测试软件：http://benchmark.avl.com.cn/cab/avltool.exe

世界网络：http://www.linkwan.com/gb/broadmeter/SpeedAuto/

相关文章：

© VPSer for VPS侦探, 2010. | Permalink | 13 comments | Add to del.icio.us
Post tags: , , , , ,

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

]]> http://www.vpser.net/other/vps-network-bandwidth.html/feed 13 监控宝 - VPS/服务器24小时免费监控 http://www.vpser.net/manage/jiankongbao.html http://www.vpser.net/manage/jiankongbao.html#comments Fri, 25 Sep 2009 01:51:39 +0000 VPSer http://www.vpser.net/?p=527 jiankongbao我们这些玩VPS，服务器怕什么，怕被封IP，No，IP被封再换，在USA IP白菜价，最怕VPS或者服务器无缘无故的当机，而且我们还不知道。因为咱们没法24小时守着VPS/服务器，监视VPS/服务器运行的状态。那么，就让监控宝24小时监控我们的VPS/服务器，而且还是免费的！

为什么选择监控宝？
简单易用
监控宝希望这一切都可以更加简单愉快
数据分析
丰富的数据报表，多维度的性能分析
无需本地部署
监控宝不会在你的服务器上安装任何专用程序
减少运维开支
节省本地部署运维系统的大量费用
及时的故障报警
灵活定制各种报警规则，让你运筹帷幄于千里之外
优化支持
监控宝将性能优化服务作为长期目标
网址：http://www.jiankongbao.com
看张截图：

管理首页
jiankongbao-admin

添加服务器监控：

jiankongbao-add-server

添加VPS/服务器监控需要安装SNMP，安装方法可以参考：http://www.vpser.net/manage/jiankongbao-setup.html

相关文章：

© VPSer for VPS侦探, 2009. | Permalink | 5 comments | Add to del.icio.us
Post tags: , , , , , ,

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

]]> http://www.vpser.net/manage/jiankongbao.html/feed 5 Linux Web服务器分区方案 http://www.vpser.net/build/linux-webserver-disk-partition.html http://www.vpser.net/build/linux-webserver-disk-partition.html#comments Tue, 21 Jul 2009 01:00:56 +0000 VPSer http://www.vpser.net/?p=406 昨天在Licess‘s Blog上有LNMP的用户问：搭建Web服务器的分区方案，在这里做一下回答，也给VPS侦探的新手朋友们补补课(高手飘过就行了^_^)。大家都知道，Linux服务器的最大应用领域在WEB服务器,几乎所有的大站都是用的Linux/Unix服务器，大家在准备安装LINUX服务器时最先考虑的就是如何分区,一个合理的分区可以省去您许多的麻烦,尤其是个人服务器硬件资源有限的情况下,最初的分区方案是否合理直接决定着您以后是否能安心的维护您的服务器。

由于根据您的硬件配置不同,所以分区的具体方案也不同,以下的一个实例仅供参考,不同的硬件配置按照解释说明按比例划分自己的分区,还有一些为LINUX服务器添加新分区或添件新硬盘的文章请大家直接到Linux联盟网站上查询,不是这篇文章介绍的内容。

分区的考虑因素其实很多,比如说你的服务器有几块硬盘,需要安装哪些软件,我们主要说的是WEB服务器,SWAP分区,作为交换分区有人推荐用内存的两倍,但是由于现在内存的容量明显很大，所以单独划分太多是没有必要的,比如我的内存是2G,那规划2G的SWAP分区就足够了,当然1G的内存我也喜欢用1G的SWAP,另外在WEB服务器中几个需要单独分区的目录:/var /tmp /usr /home,其中/var和/tmp分区是数据变化频繁的,前者有许多系统日志,还有一些版本的LINUX把WEB目录放在了这里这些都要注意,后者对一些大站来说有大量的临时文件和碎片。

一些大型站点和多硬盘服务器给这二位配上单独的硬盘也是可以的./home目录更不必说，现在大部分的发行版本都要求这个尽可能的大,另外还有人喜欢把/boot单独分区,/usr的目录下安装了大部分的软件,所以要考虑软件安装的大小进行分区.以下是一个分区方案,仅供参考：

/        -128MB
/boot    -100MB
swap    -2G (一般是内存的2倍或2.5倍)
/tmp   -2G
/var    -2G
/usr    -10G
/home    -剩下的全部空间

以上方案基于平均化方法，一般的个人站点基本上能够满足需求，大家可以根据实际配置结合上文的几个注意事项，再对几个分区进行合理的调整就可以了，基本方法不变。

新版LNMP使用/home/wwwroot 作为网站存放的主要目录，安装独立服务器环境的，可以把/home分的多一些。

相关文章：

© VPSer for VPS侦探, 2009. | Permalink | 8 comments | Add to del.icio.us
Post tags: , , , ,

美国VPS推荐 | 军哥代购 - 提供美国及海外VPS/VPN/域名代购，美元/欧元代付 QQ：503228080

]]> http://www.vpser.net/build/linux-webserver-disk-partition.html/feed 8