在构build新系统时，我不打开networking，直到我configuration了iptables来阻止除端口22（ssh）以外的所有入站stream量。 稍后，我打开端口并configuration允许的地址范围。 什么是最短的iptables命令我可以键入以禁止所有入站通信，除了连接到（给定）单个IP地址的端口22？
目前我有以下问题：只有当我连接到服务器A（通过ssh），使用putty创buildsocks代理，并使用它连接到服务器B，才能通过ssh连接到服务器B. 所以连接是MyPC->服务器A->服务器B.我需要的是能够从服务器B本地主机：xx调用，并将其转发到MyPc：xx 单隧道可以通过简单地添加规则“R7869 localhost：7869”（它正在为直接连接的服务器A工作）通过Putty完成，但是如果我想在服务器B上执行相同的操作代理）它不工作。 有任何想法吗？ Thx提前。 编辑：我已经find解决这个问题。 而不是用服务器B创build新的networking连接，我需要从服务器A调用“ssh -R 7869：localhost：7869 root @ ServerB”。
在Ubuntu服务器（使用ssh协议），我如何改变断开连接的时间不活动？
我遵循以下步骤，以获得在我的服务器上运行sshd的第二个实例： http : //fixunix.com/ssh/364505-running-multiple-sshd-instances-one-server.html 唯一的问题是，我不确定在哪里需要修改，以便从/ etc / ssh / newsshd_config中读取新的sshd实例。 它继续从/ etc / ssh / sshd_config读取，这显然不是我的意图。 我的意图是运行一套全新的configuration。 这是一个rhel框。
Linux xxx.xxx.xxx 2.6.18-128.1.6.el5＃1 SMP Wed Apr 1 09:19:18 EDT 2009 i686 i686 i386 GNU / Linux 问题： 当我连接SSH时，每个命令需要2分钟才能运行！ 重新启动服务器平均需要16分钟。 我在这个服务器（PHP（Joomla）与Apache / 2.2.8（Unix））中有一个网页，每个页面加载1分钟。 我认为这是因为它原来是与IPv6连接的，因为在运行命令“lsmod | grep v6”时向我显示了以下内容： ipv6 261473 125 xfrm_nalgo 13381 1 ipv6 但是使用这个网站（ http://techno.mayix.net/deshabilitar-ipv6-en-redhatcentos/ ），我禁用了IPv6连接，因为运行命令“lsmod | grep v6”时什么也没有显示。 但是，缓慢的问题，仍然。 – 当我运行命令顶部给我这个： top – 09:40:08 up 10 min, 1 user, load average: 18.89, 14.99, 8.02 […]
我无法访问远程mysql服务器（设置为跳过networking/没有远程连接）。 我已经能够成功地创build一个SSH隧道，但我怎样才能通过该隧道访问服务器的MySQL套接字？
我的客户目前阻止出站RDP和SSH，这意味着他们的员工都不能访问外部Windows和Linux（在控制台级别）。 然而，最近出现了分散在整个互联网上的各种RDP和SSH端点的需求。 端点IP地址是一个移动的目标，并且存在访问列表来定义这些IP地址是什么。 所以现在我的客户想要把他们控制的一台Windows服务器作为RDP / SSH到互联网的唯一出站点。 考虑一下jump box to the internet 。 如果我们的某个pipe理员可以访问此Windows窗口，那么他们可以login，然后从互联网上跳转到RDP / SSH端点。 是一个标准的Windows 2008框将作为跳转框工作吗？ 例如，我似乎记得Win2k8限制了可以同时login的用户数量，这意味着如果有很多用户在上面，跳转框可能不可访问。 build议如何使这项工作..？
在/ etc / ssh / sshd_config中设置“PermitTunnel = yes”后，sshd不再启动了：错误的configuration选项：PermitTunnel CentOS 5.5 64位，openssh-server版本4.3p2，版本41.el5_5.1 在另一台configuration相同的服务器上工作
我在我的Mac上有一个文件夹，我需要移动到我的服务器。 我可以在服务器SSH，但我怎么得到这个文件夹了…. 说我在我的本地计算机上，该文件夹被命名为共享，我想把它放在/ srv / www / somesite / current服务器上。 我如何在我的scp命令中input密码 我发现这一点，但我不认为它的权利 scp -r shared/* [email protected]:/srv/www/somesite/current/shared
我必须通过ssh（从远程机器）连接到具有私有IP的机器（比如192.168.1.3） 我通过无线路由器（NETGEAR）连接。 还有10个人共用同一个无线路由器。 我的思科调制解调器只提供一个公共IP。 我的目标是在不干扰其他连接的情况下获得新的公有IP，或通过远程机器的ssh服务连接/启用。 我听说有一些“nat”function可以提供这个function 我可以得到你的想法吗？