Windows11初始化安装修改注册表方案
none
next-terminal堡垒机原生安装
官方原文https://next-terminal.typesafe.cn/docs/install/native-install.html
整理后可以直接安装, 不用那么费事.
大量管理ssh或者rdp的时候, 中心化管理比较方便.
#安装各种需要的工具包
yum install -y epel-release
yum install -y tcpdump net-tools vim mtr git tar
yum install -y libguac-client-kubernetes libguac-client-rdp libguac-client-ssh libguac-client-telnet libguac-client-vnc guacd fontconfig mkfontscale
#下载已编译好的最新版本
wget https://github.com/dushixiang/next-terminal/releases/latest/download/next-terminal.tar.gz -O -| tar xz -C /usr/local/;
#更新所需要的字体
cd /usr/share/fonts/
wget https://gitee.com/dushixiang/next-terminal/raw/master/guacd/fonts/{Menlo-Regular.ttf,SourceHanSansCN-Regular.otf}
wget -c https://github.com/dushixiang/next-terminal/raw/master/guacd/fonts/{Menlo-Regular.ttf,SourceHanSansCN-Regular.otf}
mkfontscale
mkfontdir
fc-cache
mkdir /etc/guacamole/
cat>/etc/guacamole/guacd.conf<<EOF
[daemon]
pid_file = /var/run/guacd.pid
log_level = info
[server]
# 监听地址
bind_host = 127.0.0.1
bind_port = 4822
EOF
sed -i 's/User=/#User=/g' /usr/lib/systemd/system/guacd.service
sed -i 's/Group=/#Group=/g' /usr/lib/systemd/system/guacd.service
cat>/usr/local/next-terminal/config.yml<<EOF
db: sqlite
# 当db为sqlite时mysql的配置无效
#mysql:
# hostname: 172.16.101.32
# port: 3306
# username: root
# password: mysql
# database: next-terminal
# 当db为mysql时sqlite的配置无效
sqlite:
file: 'next-terminal.db'
server:
addr: 0.0.0.0:8088
# 当设置下面两个参数时会自动开启https模式(前提是证书文件存在)
# cert: /root/next-terminal/cert.pem
# key: /root/next-terminal/key.pem
# 授权凭证和资产的密码，密钥等敏感信息加密的key，默认`next-terminal`
#encryption-key: next-terminal
guacd:
hostname: 127.0.0.1
port: 4822
# 此路径需要为绝对路径，并且next-terminal和guacd都能访问到
recording: '/usr/local/next-terminal/data/recording'
# 此路径需要为绝对路径，并且next-terminal和guacd都能访问到
drive: '/usr/local/next-terminal/data/drive'
sshd:
# 是否开启sshd服务
enable: false
# sshd 监听地址，未开启sshd服务时此配置不会使用
addr: 0.0.0.0:8089
# sshd 使用的私钥地址，未开启sshd服务时此配置不会使用
key: ~/.ssh/id_rsa
EOF
cat>/etc/systemd/system/next-terminal.service<<EOF
[Unit]
Description=next-terminal service
After=network.target
[Service]
User=root
WorkingDirectory=/usr/local/next-terminal
ExecStart=/usr/local/next-terminal/next-terminal
Restart=on-failure
LimitNOFILE=1048576
[Install]
WantedBy=multi-user.target
EOF
systemctl daemon-reload # 重载服务
systemctl enable next-terminal # 开机启动
systemctl start next-terminal # 启动服务
systemctl enable guacd
systemctl start guacd
systemctl status guacd
systemctl status next-terminal # 查看状态
service firewalld stop #自己根据情况开放端口或者关闭系统防火墙
关闭rpcbind服务
systemctl stop rpcbind
systemctl stop rpcbind.socket
systemctl disable rpcbind
systemctl disable rpcbind.socket
none
Centos9使用nmcli创建隧道
原文:https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/configuring_and_managing_networking/configuring-ip-tunnels_configuring-and-managing-networking
创建隧道, 模式ipip, 接口名tun0 , 附带参数可以加-- ip-tunnel.mtu 1500 ip-tunnel.ttl 255
nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10
nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30' #给tun0设置互联IP
nmcli connection modify tun0 ipv4.method manual #设置网口为手动
nmcli connection up tun0 #启用tun0隧道B端设置一样,改变下互联IP.
nmcli connection modify tun0 +ipv4.routes "172.16.0.0/24 10.0.1.2" #可以添加ip路由表查看网口
nmcli connection删除隧道
nmcli conn del tun0开启内核转发
echo "net.ipv4.ip_forward=1" >>/etc/sysctl.conf
sysctl -p
改成一键添加
addtun(){
nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name $1 ifname $1 remote $2 local $3 -- ip-tunnel.mtu 1500 ip-tunnel.ttl 255
nmcli connection modify $1 ipv4.addresses $4
nmcli connection modify $1 ipv4.method manual
nmcli connection up $1
}
addtun 网卡名 远程ip 本地IP 内网IP
国内各大高校开源镜像站
CCNIC镜像站 : https://mirrors.cnnic.cn/
中科院软件所智能软件研究中心开源镜像站：https://mirror.iscas.ac.cn/
清华大学：https://mirrors.tuna.tsinghua.edu.cn/
北京大学：https://mirrors.pku.edu.cn/
北京外国语大学：https://mirrors.bfsu.edu.cn/
北京理工大学：https://mirrors.bit.edu.cn/web/
北京交通大学：https://mirror.bjtu.edu.cn/
北京邮电大学开源软件镜像站：https://mirrors.bupt.edu.cn/
高能物理研究所：http://mirror.ihep.ac.cn/
浙江大学：http://mirrors.zju.edu.cn/
上海交通大学：https://mirrors.sjtug.sjtu.edu.cn/ https://mirror.sjtu.edu.cn/
中国科学技术大学：https://mirrors.ustc.edu.cn/
南方科技大学：https://mirrors.sustech.edu.cn/
华南农业大学：https://mirrors.scau.edu.cn/
山东大学：https://mirrors.sdu.edu.cn/
山东女子学院开源软件镜像站: https://mirrors.sdwu.edu.cn/
重庆大学：https://mirrors.cqu.edu.cn/
云南大学：https://mirrors.ynu.edu.cn/
南京大学：https://mirrors.nju.edu.cn/
同济大学：https://mirrors.tongji.edu.cn/
兰州大学：http://mirror.lzu.edu.cn/
东北大学：http://mirror.neu.edu.cn/
哈尔滨工业大学：http://mirrors.hit.edu.cn/#/home
西北农林科技大学：https://mirrors.nwafu.edu.cn/
重庆邮电大学：http://mirror.cqupt.edu.cn/
大连理工大学：http://mirror.dlut.edu.cn/
东莞理工学院：https://mirrors.dgut.edu.cn/
南阳理工学院：https://mirror.nyist.edu.cn/
大连东软信息学院：http://mirrors.neusoft.edu.cn/
华中科技大学开源镜像站 : https://mirrors.hust.edu.cn/
武昌首义学院: https://mirrors.wsyu.edu.cn/
校园网联合镜像站：https://mirrors.cernet.edu.cn/
juniper的一些基本命令
1 Transit 过境 juniper设备第一次进入console口必须配置密码
2 help reference 命令显示相关配置选项的完整列表以及特定于命令语句的其他几个详细信息
3 ctrl+b 将光标向左移动一个字符
4 ctrl+a 将光标移动到命令行的开头
5 ctrl+f 将光标向右移动一个字符
6 ctrl+e 将光标移动到命令行的末尾
7 delete/backspace 删除光标前的字符
8 ctrl+d 删除光标上的字符
9 ctrl+k 从光标删除到行尾
10 ctrl+u 删除所有字符并取消当前命令
11 ctrl+w 删除光标左侧的整个单词
12 ctrl+i 重绘当前行
13 ctrl+p/ctrl+n 分别在命令历史记录中重复上一个和下一个命令
14 Esc+d 删除右侧的单词
15 Esc+b 将光标移回一个没有删除的单词
16 Esc+f 将光标向前移动一个字
17 show | |显示过滤输出
18 compare（filename|rollback n） 仅在配置模式下使用show命令。将配置更改与其他配置文件进行比较。
none
sshd 无法启动 Could not load host key: /etc/ssh/ecdsa_key
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_dsa_key
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
/usr/sbin/sshd
none