我有一个我的Web应用程序的Linux服务器。 每过一段时间，一个进程（一个长时间运行的脚本）可能会失控，消耗太多的内存/ CPU周期，并阻止所有其他进程。 在这种情况下，我不能SSH入服务器，我需要通过pipe理面板重新启动服务器。 我宁愿login到机器，只处理有问题的过程。 是否有可能在Linux机器上安排资源，但是，一个进程正在消耗资源，总是有足够的资源可用于ssh连接？
我有一个networking堡垒，可以在example.compute-1.amazonaws.com和postgres.example.us-east-1.rds.amazonaws.com:5432上公开访问一个私有的postgres数据库实例 我可以ssh进入堡垒使用 $ ssh -i key.pem [email protected] 然后，一旦我在堡垒，我创build一个SSH隧道： $ ssh -i key.pem -L 5432:postgres.example.us-east-1.rds.amazonaws.com:5432 [email protected] 然后，我可以通过使用localhost连接到堡垒的数据库来validation隧道是否工作： $ psql -p 5432 -h localhost -U postgres 但是，我无法远程连接到数据库（不在堡垒中）。 $ psql -p 5432 -h example.compute-1.amazonaws.com -U postgres psql: could not connect to server: Connection refused Is the server running on host "example.compute-1.amazonaws.com" () and accepting TCP/IP connections on port […]
我很难find正确的文档在OpenSSH客户端尝试私钥对服务器进行身份validation的顺序，因为以下所有内容都存在： 在~/.ssh使用默认名称的密钥文件，例如~/.ssh/id_rsa ， 具有非默认名称的密钥文件通过~/.ssh/configconfiguration为与特定主机一起使用， 由ssh-agentpipe理的密钥。 是否所有这些位置总是尝试（假设主机匹配~/.ssh/config中的条目），并且以何种顺序？ 背景：我有~/.ssh/id_rsa只能用来对服务器A进行身份validation，而我有另一个由ssh-agentpipe理的密钥，只能用来对服务器B进行身份validation。 当试图对B进行ssh时，authentication失败，显然是因为只有 ~/.ssh/id_rsa被尝试。 似乎没有回退尝试由ssh-agentpipe理的密钥。
可能重复： 只允许在一个服务器IP地址上使用SSH 我有两个IP地址，IP1和IP2。 目前我已经设置sshd侦听端口22和端口443.问题是它监听这两个IP地址上的这些端口。 是否可以在IP1的端口22上侦听，并在IP2上侦听端口22和443？ 如果是这样，怎么样？ 我正在运行Ubuntu 10.04服务器。 谢谢，
我使用AD作为我的用户帐户服务器ldap。 大多数服务器运行UsePam是除了这一个， 它在sshd上缺乏对pam的支持。 root@linserv9:~# ldd /usr/sbin/sshd linux-vdso.so.1 => (0x00007fff621fe000) libutil.so.1 => /lib/libutil.so.1 (0x00007fd759d0b000) libz.so.1 => /usr/lib/libz.so.1 (0x00007fd759af4000) libnsl.so.1 => /lib/libnsl.so.1 (0x00007fd7598db000) libcrypto.so.0.9.8 => /usr/lib/libcrypto.so.0.9.8 (0x00007fd75955b000) libcrypt.so.1 => /lib/libcrypt.so.1 (0x00007fd759323000) libc.so.6 => /lib/libc.so.6 (0x00007fd758fc1000) libdl.so.2 => /lib/libdl.so.2 (0x00007fd758dbd000) /lib64/ld-linux-x86-64.so.2 (0x00007fd759f0e000) 我已经安装了这个软件包 root@linserv9:~# dpkg -l|grep -E 'pam|ssh' ii denyhosts 2.6-2.1 an utility to help sys admins thwart […]
我遇到了一个问题，我的Mac在初始login时冻结。 如何在不进入系统首选项的情况下启用ssh
我有两个运行Ubuntu的OpenVZ VPS。 在其中一个，我用ssh console-ABC@ip-1并看到这个文本： Last login: Sun Sep 4 03:41:41 2011 from 82.208.149.201 Starting PowerConsole v1.1 <> (c)2010 soluslabs ltd. please wait… successfully logged in. entered into CT 165 在另一个中，我用root@ip-2连接并直接获取shell提示符。 显然，我更喜欢最后一个，因为我可以设置SSH密钥，rsync将工作等。 但我想知道为什么VPS提供商会select提供一个控制台。 对他们还是什么更安全？
我试图build立一个SSH隧道作为一个Web代理，供我在公共场所使用。 我已经有了一个远程服务器可以使用，而且我以前也使用过这个服务器。 但是现在当我尝试它时，我成功地build立了SSH连接，但是webbrowser没有返回我访问的每个页面的数据。 我使用的SSH命令是： ssh -ND 8080 -p 20000 [email protected] 这连接正确。 如果我不包括-N，那么我正确地看到一个远程shell，所以连接成功。 但是，当我设置我的浏览器使用本地代理 – 每个页面不返回HTML数据。 它也不会返回任何错误。 字面上只是一个空白页面。 请注意，如果我断开SSH连接 – 那么浏览器显示代理错误。 所以浏览器肯定是在做代理。 如果我尝试这是铬，然后我得到一个铬错误明确说“没有数据返回”。 如果我在Firefox中尝试这个，那么我只是得到一个空白页面。 请注意，我只是从一个公共场所尝试。 目前我正在度假，并正在使用公寓的无线连接。 所以我想这可能是与他们的设置有关。 但是，鉴于我可以成功地SSH到我的服务器 – 我不知道什么在他们的configuration可以有所作为。 请注意，我也尝试通过代理包括DNS查找。
有没有办法做到这一点，所以当我重新启动我的Linux服务器的过程将重新启动？
出于某种原因，我昨天从标准的“Debian GNU / Linux带有ABSOLUTELY NO WARRANTY …”到我自己定制的消息编辑motd文件。 今天系统重新启动后，我的自定义消息已经消失，现在回到： The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. 我怎样才能使自己的消息永久？ 顺便说一下，我正在使用Debian 6。