- 用 tmux 管住长时间任务，SSH 断了也不丢进度远程服务器上跑编译、训练、数据同步或日志排查时，SSH 一断进程就没了。nohup 和 & 能保活，但要回看输出、切多个窗口就不方便。tmux 是终端多路复用器：会话挂在服务器后台，重连后还能贴回去，适合日常运维和开发。 安装与创建会话多数发行版可直接装：# Debian/Ubuntusudo apt install tmux# RHEL... 用 tmux 管住长时间任务，SSH 断了也不丢进度远程服务器上跑编译、训练、数据同步或日志排查时，SSH 一断进程就没了。nohup 和 & 能保活，但要回看输出、切多个窗口就不方便。tmux 是终端多路复用器：会话挂在服务器后台，重连后还能贴回去，适合日常运维和开发。 安装与创建会话多数发行版可直接装：# Debian/Ubuntusudo apt install tmux# RHEL...
- ssh-keygen 生成 ed25519 密钥对、ssh-copy-id 上传公钥、config 别名管理多服务器三步配好 SSH 免密登录，附私钥权限与关闭密码登录的安全提醒。 ssh-keygen 生成 ed25519 密钥对、ssh-copy-id 上传公钥、config 别名管理多服务器三步配好 SSH 免密登录，附私钥权限与关闭密码登录的安全提醒。
- 突破 Windows OpenSSH Session 0 隔离：大模型 MCP 视觉接管的 TCP Bridge 桥接方案在当前 AI 桌面自动化（Computer Use / RPA）以及大模型 MCP（Model Context Protocol）生态中，许多开发者尝试通过 OpenSSH 连接远端 Windows 物理机来实现原生的 GUI 控制。然而，这条技术路线往往会撞上微软底层的... 突破 Windows OpenSSH Session 0 隔离：大模型 MCP 视觉接管的 TCP Bridge 桥接方案在当前 AI 桌面自动化（Computer Use / RPA）以及大模型 MCP（Model Context Protocol）生态中，许多开发者尝试通过 OpenSSH 连接远端 Windows 物理机来实现原生的 GUI 控制。然而，这条技术路线往往会撞上微软底层的...
- 把一台云服务器放到公网后，几乎立刻就会迎来 SSH 爆破扫描：日志里成串出现来自不同 IP 的密码尝试，用户名从 root、admin 到 test 轮着试。这类攻击大多是自动化脚本在广撒网，单次尝试成本极低，但只要有一台服务器还在用弱口令，就可能被撞开。fail2ban 正是为此而生的工具：它实时盯着系统日志，发现某个 IP 在短时间内连续登录失败，就自动把这个 IP 封禁一段时间，让爆破... 把一台云服务器放到公网后，几乎立刻就会迎来 SSH 爆破扫描：日志里成串出现来自不同 IP 的密码尝试，用户名从 root、admin 到 test 轮着试。这类攻击大多是自动化脚本在广撒网，单次尝试成本极低，但只要有一台服务器还在用弱口令，就可能被撞开。fail2ban 正是为此而生的工具：它实时盯着系统日志，发现某个 IP 在短时间内连续登录失败，就自动把这个 IP 封禁一段时间，让爆破...
- SSH 免密登录：告别每次输密码每次登录服务器都要输一遍密码，输错还得重来——如果你每天都要连好几台机器，这就是最烦人的重复劳动。SSH 密钥登录一次配置好，之后登录不用再输密码，还比密码更安全。 密码登录为什么又烦又不安全密码要靠人记住，越复杂越容易忘，越简单越容易被猜。更麻烦的是，暴露在公网上的服务器每天都会被自动化程序扫描、尝试爆破弱密码。密钥登录换了一套思路：你手里拿一把私钥，服务... SSH 免密登录：告别每次输密码每次登录服务器都要输一遍密码，输错还得重来——如果你每天都要连好几台机器，这就是最烦人的重复劳动。SSH 密钥登录一次配置好，之后登录不用再输密码，还比密码更安全。 密码登录为什么又烦又不安全密码要靠人记住，越复杂越容易忘，越简单越容易被猜。更麻烦的是，暴露在公网上的服务器每天都会被自动化程序扫描、尝试爆破弱密码。密钥登录换了一套思路：你手里拿一把私钥，服务...
- SSH 登录与密钥配置速记：免密登录、跳板机与常见报错SSH 是登云服务器的第一道门，会配密钥、会看报错，日常登录就基本不出问题。 一、先从密码登录换到密钥登录ssh-keygen -t ed25519 # 本机生成密钥对，一路回车即可ssh-copy-id user@1.2.3.4 # 把公钥传到服务器ssh user@1.2.3.4 ... SSH 登录与密钥配置速记：免密登录、跳板机与常见报错SSH 是登云服务器的第一道门，会配密钥、会看报错，日常登录就基本不出问题。 一、先从密码登录换到密钥登录ssh-keygen -t ed25519 # 本机生成密钥对，一路回车即可ssh-copy-id user@1.2.3.4 # 把公钥传到服务器ssh user@1.2.3.4 ...
- First-hour hardening checklist for a small 2-core 2GB Flexus server: key-only SSH, fail2ban, a 2GB swap file, Asia/Shanghai timezone, minimal open ports, and BBR. First-hour hardening checklist for a small 2-core 2GB Flexus server: key-only SSH, fail2ban, a 2GB swap file, Asia/Shanghai timezone, minimal open ports, and BBR.
- 背景新买的云服务器（比如华为云 Flexus L 实例）一上线，/var/log/auth.log 里很快就会出现大量来自陌生 IP 的 SSH 登录尝试。弱口令被爆破是云服务器最常见的被入侵原因之一。本文按“改认证方式 → 收窄暴露面 → 自动封禁”的顺序，整理一套在 Ubuntu 22.04 上可以直接照做的 SSH 加固流程。 第一步：先看看有多少人在敲门sudo grep "Fai... 背景新买的云服务器（比如华为云 Flexus L 实例）一上线，/var/log/auth.log 里很快就会出现大量来自陌生 IP 的 SSH 登录尝试。弱口令被爆破是云服务器最常见的被入侵原因之一。本文按“改认证方式 → 收窄暴露面 → 自动封禁”的顺序，整理一套在 Ubuntu 22.04 上可以直接照做的 SSH 加固流程。 第一步：先看看有多少人在敲门sudo grep "Fai...
- 服务器刚开通时，很多人习惯用密码登录 SSH。时间一长，不仅每次输入麻烦，更重要的是密码一旦泄露或被暴力破解，整台机器的数据都岌岌可危。本文分享一套实用的组合拳：先配置 SSH 密钥免密登录，再做几项关键的安全加固，让服务器既好用又安全。 一、生成密钥对在本地电脑上执行：ssh-keygen -t ed25519 -C "your_email@example.com"一路回车即可，会在 ~/... 服务器刚开通时，很多人习惯用密码登录 SSH。时间一长，不仅每次输入麻烦，更重要的是密码一旦泄露或被暴力破解，整台机器的数据都岌岌可危。本文分享一套实用的组合拳：先配置 SSH 密钥免密登录，再做几项关键的安全加固，让服务器既好用又安全。 一、生成密钥对在本地电脑上执行：ssh-keygen -t ed25519 -C "your_email@example.com"一路回车即可，会在 ~/...
- 前阵子看服务器日志，发现陌生 IP 在不停尝试登录 SSH。虽然已经关了密码登录，但一天几千条失败记录看着还是不舒服，于是装了 fail2ban，把反复失败的 IP 自动封掉。环境是 CentOS 7 加宝塔面板，记录一下做法。 一、安装yum install -y epel-releaseyum install -y fail2bansystemctl enable fail2ban 二、... 前阵子看服务器日志，发现陌生 IP 在不停尝试登录 SSH。虽然已经关了密码登录，但一天几千条失败记录看着还是不舒服，于是装了 fail2ban，把反复失败的 IP 自动封掉。环境是 CentOS 7 加宝塔面板，记录一下做法。 一、安装yum install -y epel-releaseyum install -y fail2bansystemctl enable fail2ban 二、...
- 服务器一多，登录命令就开始失控：每台机器的用户名、地址、端口、密钥都不一样，靠记忆和历史记录翻找，既慢又容易输错。把这些信息写进 SSH 的配置文件，一次配置、处处复用，是更省心的做法。配置文件通常在 ~/.ssh/config，不存在就新建一个。最基本的写法只需要四行：Host 是你给机器起的别名，HostName 是真实地址，User 是登录用户，Port 是端口。写好之后，原来很长的命... 服务器一多，登录命令就开始失控：每台机器的用户名、地址、端口、密钥都不一样，靠记忆和历史记录翻找，既慢又容易输错。把这些信息写进 SSH 的配置文件，一次配置、处处复用，是更省心的做法。配置文件通常在 ~/.ssh/config，不存在就新建一个。最基本的写法只需要四行：Host 是你给机器起的别名，HostName 是真实地址，User 是登录用户，Port 是端口。写好之后，原来很长的命...
- SSH 断线不只一个原因：先分清 NAT 超时、服务端空闲策略与终端关闭三层，再对症选 ServerAliveInterval、tmux 或 mosh，保活管连接、tmux 管会话、mosh 管换网漫游。 SSH 断线不只一个原因：先分清 NAT 超时、服务端空闲策略与终端关闭三层，再对症选 ServerAliveInterval、tmux 或 mosh，保活管连接、tmux 管会话、mosh 管换网漫游。
- 为什么用密钥登录密码容易被暴力破解，密钥登录更安全：私钥留在自己电脑上，公钥放到服务器上，只有持有私钥的人才能登录。 生成密钥对在本地执行：ssh-keygen -t ed25519一路回车即可生成。私钥不要发给别人，也不要上传到公开仓库。 把公钥传到服务器最省事的方法是：ssh-copy-id 用户名@服务器地址也可以手动把公钥追加到 ~/.ssh/authorized_keys，注意权... 为什么用密钥登录密码容易被暴力破解，密钥登录更安全：私钥留在自己电脑上，公钥放到服务器上，只有持有私钥的人才能登录。 生成密钥对在本地执行：ssh-keygen -t ed25519一路回车即可生成。私钥不要发给别人，也不要上传到公开仓库。 把公钥传到服务器最省事的方法是：ssh-copy-id 用户名@服务器地址也可以手动把公钥追加到 ~/.ssh/authorized_keys，注意权...
- SSH 登录总要等好几秒？多半是这两个默认配置在拖每次 ssh 登录，输完密码（或密钥通过）后要等好几秒才出现 shell 提示符，命令本身没问题，就是登录过程卡住了。这类"登录慢"十有八九不是网络慢，而是服务端两个默认配置在拖时间。 先定位：卡在哪一步别猜，直接看详细过程：ssh -vvv user@host盯着输出里停顿最久的那一段。常见两种卡法：卡在 Next authenticat... SSH 登录总要等好几秒？多半是这两个默认配置在拖每次 ssh 登录，输完密码（或密钥通过）后要等好几秒才出现 shell 提示符，命令本身没问题，就是登录过程卡住了。这类"登录慢"十有八九不是网络慢，而是服务端两个默认配置在拖时间。 先定位：卡在哪一步别猜，直接看详细过程：ssh -vvv user@host盯着输出里停顿最久的那一段。常见两种卡法：卡在 Next authenticat...
- 本文以华为云控制台为例，介绍如何为弹性云服务器 ECS 配置安全组，放行 SSH（22 端口）和 HTTP（80 端口），包括控制台操作步骤、验证方法、连不上时的排查清单和安全建议。 本文以华为云控制台为例，介绍如何为弹性云服务器 ECS 配置安全组，放行 SSH（22 端口）和 HTTP（80 端口），包括控制台操作步骤、验证方法、连不上时的排查清单和安全建议。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签