Ssh

1. 简介 MobaXterm是远程计算的终极工具箱。在一个单独的Windows应用程序中，它为程序员、网站管理员、it管理员和几乎所有需要以更简单的方式处理远程工作的用户提供了大量的功能。 Mobaxterm为用户提供了多标签和多终端分屏选项，内置sftp文件传输以及xerver，让用户可以远程运行X窗口程序，ssh连接后会自动将远程目录展示在ssh面版中，方便用户上传下载文件。 MobaXterm提供了所有重要的远程网络工具、协议(SSH、X11、RDP、VNC、FTP、MOSH、…)和Unix命令(bash、ls、cat、sed、grep、awk、rsync、…)到Windows桌面。 MobaXterm小巧简单，仅有一个可执行文件。 官方地址： https://mobaxterm.mobatek.net/ 2. 功能介绍 1、支持各种连接SSH，X11，RDP，VNC，FTP，MOSH…… 2、内建XServer 3、连接SSH终端后支持SFTP传输文件 除了上边的一排工具，还可以拖拽上传哦。 4、友好的颜色设计 你已经看到了，MobaXterm配色看起来非常舒适，关键信息都以不同颜色区分，例如，ERROR的日志自动标记为红色，警告信息标记为黄色，等等。 5、支持多标签和多终端分屏 6、支持远程连接windows MobaXterm直接支持VNC/RDP/Xdmcp等多种远程连接方式。 7、支持多种工具 在Tool侧边栏里，有多种工具，例如文件夹比较工具MobaFoldersDiff，网络扫描器Network scanner，等等。 其他的功能不一一列举了，具体介绍和使用参见官方详细说明。 3. 下载 MobaXTerm有免费版本，但是保存的session有上限。这里提供的是专业破解版本下载，百度云有限速，下载链接如下： 链接 https://pan.baidu.com/s/1ONu6aVnV5vLFSNiUH8mDUA 密码 95gl 下载完成后解压，里边包含一个破解的MobaXterm.exe文件，执行即可。 4. 申明 1、破解软件博主亲测安全可用，不过建议下载后进行病毒查杀，博主不对软件的安全性负任何责任； 2、分享破解软件仅供个人使用，切勿用于商业用途； 3、开发一款好的产品真心不易，有条件的朋友请支持正版软件。

前段时间，公司内网的机器被黑客入侵，最后分析原因，在于我们希望通过外网访问公司的git仓库，然后开放了22端口，而此前git所在机器上被病毒感染过…… 由于git是单独的服务器，所以我们希望只有公钥认证的用户可以授权访问该服务器，否则拒绝访问。因此，我们决定采用以下方案： 禁止用户通过ssh的账号密码登陆，而是用公钥私钥认证登陆。具体做法如下： 1. 修改SSH配置文件sshd_config 注意是sshd_config，修改ssh_config无效 编辑sshd_config文件: $ vi /etc/ssh/sshd_config 禁用密码验证，默认是yes $ vi /etc/ssh/sshd_config 启用密钥验证 $ vi /etc/ssh/sshd_config 指定公钥数据库文件 $ vi /etc/ssh/sshd_config 2. 重启ssh服务 $ vi /etc/ssh/sshd_config 由于服务器有两个用户：root管理员用户和git用户，而所有访问代码的必须通过git用户访问，git本身已经通过公钥私钥登陆，所以对原来访问代码仓库的客户端没有影响。而目前root用户禁止了密码登陆，如果进行授权呢？ 很简单，将授权以root用户登录服务器的客户端公钥加入到/root/.ssh/authorized_keys文件中，客户端登陆时，带上客户端的私钥信息，就可以完成认真并成功以root用户登录，我用的mobXterm工具，其他工具类似，链接选择私钥如下： 这样，就完成了只能公钥认证通过的用户才能登陆服务器的功能。 3. 注意事项 3.1. 保留会话窗口 在修改sshd_config文件并重启ssh之前，先保留一个链接到服务器的会话，否则如果ssh配置出现错误，将导致不能链接到服务器。 3.2. ssh配置文件 修改sshd_config而非ssh_config。 3.3. 为何不修改ssh默认的22端口 因为链接git仓库客户端较多，如果修改了22端口，每一个客户端都要重新设置代码仓库的remote地址，处理起来较为麻烦，如果如何处理请自行百度。当然为了更为安全，建议还是修改ssh默认的22端口。