ssh

cenos cenos（Community Enterprise Operating System，中文意思是社区企业操作系统）是Linux发行版之一，它是来自于Red Hat Enterprise Linux,依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以cenos替代商业版的Red Hat Enterprise Linux使用。两者的不同，在于cenos完全开源。每个版本的 CentOS都会获得十年的支持(通过安全更新方式)。新版本的 CentOS 大约每两年发行一次，而每个版本的 CentOS 会定期(大概每六个月)更新一次，以便支持新的硬件。这样，建立一个安全、低维护、稳定、高预测性、高重复性的 Linux 环境。 （这是百科，随便看看就好） 那centos是什么？ “CentOS是基于Linux内核的100％免费的操作系统，多用于服务器系统，CentOS的存在是为了提供一个免费的企业级计算平台，并努力与其上游源Red Hat保持100％的二进制兼容性。”（摘自ChangWilliam博客） 其实就是和咱们平常用的电脑系统（Windows）是一个意思，不过是以Linux来进行操作。而cenos也可以显示图形界面。 cenos基本命令 cd /home 进入 ‘/home’ 目录 cd … 返回上一级目录 cd …/…

SSH 开发环境： struts2.18+spring2.5+hibernate3 一．搭建开发环境 1 ． File à new à web project; 2. 配置好 TomCat ； 二．配置 structs 1. 引入 structs 的包： struts2-config-browser-plugin-2.1.8.1.jar struts2-core-2.1.8.1.jar struts2-dojo-plugin-2.1.8.1.jar struts2-spring-plugin-2.1.8.1.jar(structs 与 spring 整合添加的包 ) 2 ．修改 WEB-INF 下的 web.xml ， 增加 struts2 的配置。增加代码如下：这些配置代码对于 struts2 是不变的，直接复制到 web.xml 即可。 <filter> <filter-name>struts2</filter-name> <filter-class> org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter </filter-class> </filter> <filter-mapping> <filter-name>struts2</filter-name> <url-pattern>/*<

1.centos是什么 “CentOS是基于Linux内核的100％免费的操作系统，多用于服务器系统，CentOS的存在是为了提供一个免费的企业级计算平台，并努力与其上游源Red Hat保持100％的二进制兼容性。” 2.CentOS长什么样子？ 因为 Windows 系统是可视化的操作界面，所以基本上大家都知道 Windows 大概长什么样子。那CentOS长什么样子呢，大家都以为和linux一样只有命令窗口，感觉枯燥乏味。 其实 Linux 系统也是有可视化界面的，但是如果我们使用可视化的界面去使用 Linux 系统，那这与使用 Windows 就没有什么区别了，Linux 系统的操作命令正是它的魅力所在。 如果你想知道它到底长什么样子，可以去敲一些命令，观察你的 CentOS 系统。 ① pwd ：查看自己当前在哪个目录下； ② cd /：进入本系统的根目录下（相当于你打开windows系统，点击计算机的操作） ③ ls：查看根目录下的内容（就是查看 windows 的 C盘D盘等文件） 二、ssh 1.ssh是什么 “SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 2.ssh简单的用法

Linux&&rsync远程同步 基于SSH源的rsync实现（定时同步） 服务端部署步骤 客户端部署步骤 实现免密钥的rsync或ssh或scp 实现定时任务rsync同步 基于inotify的rsync实现(实时同步) Linux内核的inotify机制 服务端部署步骤 安装辅助工具inotify-tools 通过inotifywait触发rsync同步操作 rsync实现源服务器与客户端的数据同步 服务端部署步骤 客户端部署步骤 基于rsync源的免交互实现 rsync常见错误一 rsync常见错误二 一款快速增量备份工具 命令选项： -r：递归模式，包含目录及子目录中所有文件 -l：对于符号链接文件仍然复制为符号链接文件 -p：保留文件的权限标记 -t：保留文件的时间标记 -g：保留文件的属组标记（仅超级用户使用） -o：保留文件的属主标记（仅超级用户使用） -D：保留设备文件及其他特殊文件 备份操作类型： rsync源服务器： 指备份操作的远程服务器，也称备份源 备份源分为rsync源和SSH源两种 基于SSH源的rsync实现（定时同步） 服务端部署步骤 服务端准备好 存放数据的目录 和 需要备份的数据 即可。 客户端部署步骤 确认网络环境，客户端能够访问到服务端。 #创建 存放数据的目录 mkdir -p /var/www/html #从远处往本地同步：rsync

#如果没有发现ssh进程说明ssh没有启动 username@hostname:~$ ps -e | grep ssh #在服务端启动服务 username@hostname:~$ service ssh start ssh: unrecognized service #在本机远程到服务端 bogon:~ macname$ ssh higgs@192.168.1.108 ssh: connect to host 192.168.1.108 port 22: Connection refused #出现以上错误，是因为没有安装ssh,执行以下命令安装 sudo apt-get install openssh-server 主机要能和Ubuntu互ping 来源： https://www.cnblogs.com/y4247464/p/12262320.html

开门见山 一、CTF-SSH服务测试（拿到第一个用户权限） 1. 探测靶场开放的服务与服务的版本 2. 探测靶场全部信息 3. 探测靶场的操作系统类型与版本 4. 用浏览器查看目的 ip开放的80服务 5. 用 dirb工具对网页进行探测 6. 打开 /icons 的页面 7. 发现 ssh的私钥 8. 再使用 nikto工具挖掘信息 9. 下载目标机的私钥文件 10. 重命名文件 11. 查看文件权限 12. 修改文件权限 13. 尝试用 martin用户登陆ssh服务器 14. 查看有哪些用户名 15. 用 id查看用户权限 二、CTF-SSH服务测试（拿到root权限） 1. 查看所有用户列表 2. 查看用户组 3. 查看缓冲文件目录 4. 查看系统定期执行的任务 5. 打开一个监听端口 6. 编辑 sekurity.py文件 7. 设置为可执行权限 8. 反弹 sell由靶机的jimmy用户触发，jimmy用户也是一个普通权限的用户 9. 下载 cupp工具 10. 利用 cupp创建字典 11. 启动 metasploit 12. 使用模块 13. 设置对应选项参数 14. 查看设置的参数 15. 设置 VERBOSE为turn 16. 进行暴力破解 17. 破解得到密码为 hadi123，进行远程登录 18. 用 sessions打开会话 19. 优化会话

背景： 因为疫情状况，单位要求在家办公， 所以就开放了ssh端口，使我们能在家进行工作。 但是因为vpn的带宽有限，禁止使用远程桌面，所以我就想把windows装上ssh server，就可以使用命令行访问了。 调查： 因为安装过linux下面的open ssh server， 所以觉得windows上应该很简单， 上网搜索，发现全是免密码登陆的方式，没有我想要的通过用户名和密码登陆的方式，经过亲身试验，方法如下: 方法： 1. windows 安装open ssh server， 参见window官网文档： https://docs.microsoft.com/zh-cn/windows-server/administration/openssh/openssh_install_firstuse 2. 使用以下的config文件，替换ssh 默认的config文件: https://download.csdn.net/download/MY_RENZHIBO/12134275 如果下载不了， 可以使用如下内容替换sshd_config中的内容： IgnoreUserKnownHosts no IgnoreRhosts yes PasswordAuthentication yes # override default of no subsystems Subsystem sftp