ssh – 编码无悔 / Intent & Focused

[原创] MacOS的ssh命令报错：Library not loaded: /usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib

learnhard — Fri, 19 Jan 2024 19:42:17 +0000

MacOS执行一个连接远程服务器的命令 ssh root@192.168.10.78 "mkdir -p /data" 命令时，报错：

dyld[52840]: Library not loaded: /usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib

Referenced from: <此处内容省略> /usr/local/Cellar/openssh/7.8p1/bin/ssh

Reason: tried: '/usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib' (no such file), '/System/Volumes/Preboot/Cryptexes/OS/usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib' (no such file), '/usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib' (no such file), '/usr/local/lib/libcrypto.1.0.0.dylib' (no such file), '/usr/lib/libcrypto.1.0.0.dylib' (no such file, not in dyld cache), '/usr/local/Cellar/openssl@3/3.2.0_1/lib/libcrypto.1.0.0.dylib' (no such file), '/System/Volumes/Preboot/Cryptexes/OS/usr/local/Cellar/openssl@3/3.2.0_1/lib/libcrypto.1.0.0.dylib' (no such file), '/usr/local/Cellar/openssl@3/3.2.0_1/lib/libcrypto.1.0.0.dylib' (no such file), '/usr/local/lib/libcrypto.1.0.0.dylib' (no such file), '/usr/lib/libcrypto.1.0.0.dylib' (no such file, not in dyld cache)

这个问题可能是因为OpenSSH版本旧导致的。可以尝试更新OpenSSH来解决：

brew update
brew upgrade openssh

重试，如果仍然报错，可能要尝试重新安装OpenSSH了：

brew uninstall --ignore-dependencies openssh
brew install openssh

文章来源：https://www.codelast.com/
➤➤ 版权声明 ➤➤
转载需注明出处：codelast.com
感谢关注我的微信公众号（微信扫一扫）：

以及我的微信视频号：

[原创] ssh连接Linux服务器时提示"Too many authentication failures"的解决办法

learnhard — Sun, 08 Aug 2021 19:01:27 +0000

如果你用用户名+密码的方式第一次ssh连接一台Linux服务器，连不上并且报以下错误：

Received disconnect from xxx.xxx.xxx.xxx port 22:2: Too many authentication failures

Disconnected from xxx.xxx.xxx.xxx port 22

如果你确定不是因为你输入了太多次错误密码，那么产生这个问题的一个可能原因是：
在发起连接的机器（记为A）的 ~/.ssh 目录下放了太多密钥文件，当你连接一台新的服务器并且没有在 ~/.ssh/config 文件中做过特殊的配置时，默认会挨个尝试所有密钥文件，而这些密钥文件，都不是适配那台新服务器的，所以会连接失败。

解决这个问题的办法有两种：
（1）仍然要使用用户名+密码的方式登录目标服务器，加“PubkeyAuthentication=no”参数来指定不使用密钥文件

ssh -o PubkeyAuthentication=no root@192.168.15.16

（2）配置使用密钥文件、无密码登录目标服务器
* 使用另一台机器先登录上目标服务器，按这篇文章的做法，把它配置成可以无密码登录服务器。
* 在A机器上，编辑 ~/.ssh/config 文件，添加如下配置：

Hostname xxx.xxx.xxx.xxx

User your_user_name

Port 22

IdentitiesOnly=yes

IdentityFile ~/.ssh/id_rsa_xxx

其中，xxx.xxx.xxx.xxx 是目标服务器的IP地址，your_user_name 是登录目标服务器的用户名，id_rsa_xxx 是用于无密码登录目标服务器的密钥文件。
文章来源：https://www.codelast.com/
配置好之后，再连接目标服务器就不再出错了。

➤➤ 版权声明 ➤➤
转载需注明出处：codelast.com
感谢关注我的微信公众号（微信扫一扫）：

[原创] 树莓派的 Ubuntu MATE 系统打开 ssh 服务

learnhard — Sat, 30 Nov 2019 16:32:07 +0000

要查看更多树莓派相关文章，请点击这里。

在树莓派上安装好Ubuntu MATE 18.04之后，我需要把外挂的显示屏去掉，从此只在command line下使用树莓派，因此要先打开Ubuntu MATE上的ssh服务。

Ubuntu MATE 18.04已经默认安装好了 openssh-server，因此不需要用 sudo apt install openssh-server 来装了。

接着就是把ssh服务设置成开机自动运行，以及启动ssh服务：

sudo systemctl enable ssh

sudo systemctl start ssh

然而你会发现还是无法远程ssh连接到树莓派上。
文章来源：https://www.codelast.com/
这时你需要配置密钥：

sudo dpkg-reconfigure openssh-server

执行这条命令后你什么也不需要做，等着它结束，就会发现已经可以远程ssh连接到树莓派上了。
文章来源：https://www.codelast.com/
➤➤ 版权声明 ➤➤
转载需注明出处：codelast.com
感谢关注我的微信公众号（微信扫一扫）：

[原创] 防范ssh暴力破解攻击（ssh brute force attack）

learnhard — Sun, 19 Sep 2010 09:15:36 +0000

暴露在网络上的主机都是有风险的，其中一种风险就是ssh暴力破解攻击（ssh brute force attack）。

请先看看你的Linux主机的 /var/log/secure 文件的内容，如果你发现里面记录有无数条用各种甚至在你的系统中都不存在的用户名来尝试登录你的系统的日志，那么你就要当心了，这很有可能是别人在用工具不断尝试破解你的登录帐号。

如果你的密码不够复杂，那么很可能你会遭殃。防范的方法有很多种，这里介绍一种用第三方软件来实现防御的方法。

据网上的资源介绍，有下面几个防御软件：

sshfilter http://www.csc.liv.ac.uk/~greg/sshdfilter/

Fail2Ban http://fail2ban.sourceforge.net/

DenyHosts http://denyhosts.sourceforge.net/

这几个软件我没有全部接触过，仅用了DenyHosts。下面就说一下DenyHosts的安装和使用。

到这里去下载：http://sourceforge.net/projects/denyhosts/files/

下载.tar.gz的安装包就可以了，安装很方便。

写本文的时候，其版本为2.6（DenyHosts-2.6.tar.gz）。

（1）解压安装包：

tar zxf DenyHosts-2.6.tar.gz

（2）进入解压出来的目录下，然后再安装：

cd DenyHosts-2.6/

python setup.py install

（会输出一堆信息，不用理会它）

（3）为了能开机自动启动，在系统中做一个名为“denyhosts”的符号链接，然后添加到启动项中：

ln -s /usr/share/denyhosts/daemon-control-dist /etc/init.d/denyhosts

chkconfig --add denyhosts

（5）到 /usr/share/denyhosts/ 目录下，将配置文件denyhosts.cfg-dist复制为一个新的配置文件——后面会说为什么要这样做：

cd /usr/share/denyhosts

cp denyhosts.cfg-dist denyhosts.cfg

（6）修改配置文件：

vi denyhosts.cfg

配置文件的内容很长，但是我们没有必要修改所有的参数，很多都只要使用默认就够了，但是有一些是必须要改的，部分说明如下：

# ssh日志文件，对RedHat来说，就是这个文件。对其他系统来说，可能不是该文件，请参考详细的说明

SECURE_LOG = /var/log/secure

# 描述禁止登录的文件

HOSTS_DENY = /etc/hosts.deny

# 当DenyHosts以--purge参数调用时，比这个参数设置的值久的时间的HOSTS_DENY记录将被删除（该参数留空的话，表示从不会清除任何HOSTS_DENY记录）

PURGE_DENY =

# 发生block的情况时，需要block的服务名

BLOCK_SERVICE = sshd

# 最多允许系统中不存在的用户登录失败多少次

DENY_THRESHOLD_INVALID = 2

# 最多允许有效用户登录失败多少次

DENY_THRESHOLD_VALID = 3

# 最多允许root登录失败多少次

DENY_THRESHOLD_ROOT = 3

# 是否做域名反解析

HOSTNAME_LOOKUP=NO

# 用来接收报警信息的邮箱

ADMIN_EMAIL = xxx@163.com

# smtp服务器地址，当你需要DenyHosts发邮件给你报警的时候，要设置这个参数

SMTP_HOST = smtp.163.com

# smtp服务器端口

SMTP_PORT = 25

# 登录邮箱帐户的用户名

SMTP_USERNAME=usr

# 登录邮箱帐户的密码

SMTP_PASSWORD=pas

# 邮件中的发件人信息

SMTP_FROM = DenyHosts

# 报警邮件的标题

SMTP_SUBJECT = DenyHosts Report

其他的基本上不用改了。

文章来源：http://www.codelast.com/

（7）启动服务：

/etc/init.d/denyhosts start

（从输出的信息来看，这种启动方法实际上是调用了如下的命令：

/usr/bin/denyhosts.py --daemon --config=/usr/share/denyhosts/denyhosts.cfg

可见，它使用的配置文件是/usr/share/denyhosts/denyhosts.cfg ，这也是为什么我们在上面的步骤中要把默认的配置文件复制为一个新的配置文件“denyhosts.cfg”的原因了。）

（8）测试：

从另一台服务器上，以一个不存在的用户名和密码来ssh登录部署了的DenyHosts服务器，如果你在DenyHosts的配置文件中设置的是错误地尝试一次就被block，那么你就会发现你这台登录的客户端服务器被block了。并且，在部署了DenyHosts的服务器上，查看文件 /etc/hosts.deny 的内容，会发现多了一条记录，正是屏蔽了登录者的那一条记录，这就说明生效了。

文章来源：http://www.codelast.com/

备注：

如果一台服务器被误block了，可以在部署DenyHosts的服务器上，将文件 /etc/hosts.deny 中相应的条目删掉，再重启DenyHosts服务（/etc/init.d/denyhosts restart），就可以解除block了。

最后，防范此类攻击有多种方法，可参考类似于下面的文章：

http://coolerfeng.blog.51cto.com/133059/50947

文章来源：https://www.codelast.com/
➤➤ 版权声明 ➤➤
转载需注明出处：codelast.com
感谢关注我的微信公众号（微信扫一扫）：