一 11

linux Kali开启SSH远程连接或者无法连接解决方法

Posted on by

kali开启ssh的方法

1、打开文件# vim /etc/ssh/sshd_config

2、找到#PasswordAuthentication yes （是否允许密码身份验证） 把#的注释去掉

3、找到PermitRootLogin（是否允许ROOT用户登录），把值改为yes，即：PermitRootLogin yes

4、启动SSH，命令：/etc/init.d/ssh start

5、重启SSH，命令：/etc/init.d/ssh restart

6、设置开机自动启动，命令：update-rc.d ssh enable

如果远程无法连接，使用下面操作：

0
1
查看ssh状态
# service ssh status

如果最下面（红色文字）显示类似下面的一行或多行文字：

0
1
2
3
4
...
...error: Could not load host key: /etc/ssh/ssh_host_rsa_key
...error: Could not load host key: /etc/ssh/ssh_host_ecdsa_key
...error: Could not load host key: /etc/ssh/ssh_host_ed25519_key
fatal: No supported key exchange algorithms [preauth]

意思就是没有密钥，那么操作如下：

0
1
先删除一下，防止有多余的不匹配的密钥
# rm -r /etc/ssh/ssh*key

生成新密钥，在输入命令后会提示输入密码，可以不输入，直接回车，再次提示输入相同密码，再回车，方法如下：

0
1
2
3
# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
# ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
# ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key

重启SSH服务

0
# service ssh restart

查看SSH状态

0
# service ssh status

正常情况应该不会有错误提示了，现在就可以通过22端口远程连接了。

阿里云kali源

树莓派安装了Kali系统的SD卡扩容问题（分区太小）解决办法

 

一 11

Linux kali开启端口方法

Posted on by

开放端口，如果不想通过安装ufw命令来配置端口，可以看iptables查看、开放、删除端口、保存设置

安装ufw命令

0
# apt-get install ufw

ufw命令使用实例如下：

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
检查防火墙的状态（默认 inactive）$ sudo ufw status
防火墙版本 $ sudo ufw version
设置
启动ufw防火墙         $ sudo ufw enable
默认禁止访问所有 $ sudo ufw default deny
上面两条一定要做，之后需要开哪个端口再用下面方法开启某个端口
开放22/TCP端口 $ sudo ufw allow 22/tcp
开放53端口(tcp/udp) $ sudo ufw allow 53
禁止外部访问 $ sudo ufw deny 3306
删除已经添加过的规则         $ sudo ufw delete allow 22
允许此IP访问所有的本机端口 sudo ufw allow from 192.168.1.100
删除上面的规则 $ sudo ufw delete allow from 192.168.1.100
打开来自192.168.0.1的tcp请求的22端口
$ sudo ufw allow proto tcp from 192.168.0.1 to any port 22
查看规则，显示行号 $ sudo ufw status numbered
删除第三条规则 $ sudo ufw delete 3
关闭ufw $ sudo ufw disable
禁止对8888端口的访问 $ sudo ufw deny 8888

linux Kali开启SSH远程连接或者无法连接解决方法

Linux修改开放22等端口方法

查看端口被哪个进程占用

 

一 11

iptables查看、开放、删除端口、保存设置

Posted on by

Linux开放端口，查看端口，删除端口

iptables选项

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
-F：清除规则链中已有的条目；
-Z：清空规则链中的数据包计算器和字节计数器；
-N：创建新的用户自定义规则链；
-P：定义规则链中的默认目标；
-h：显示帮助信息；
-p：指定要匹配的数据包协议类型；
-s：指定要匹配的数据包源ip地址；
-j<目标>：指定要跳转的目标；
-i<网络接口>：指定数据包进入本机的网络接口；
-o<网络接口>：指定数据包要离开本机所使用的网络接口。

查看防火墙规则

0
# iptables -L -n -v

增加防火墙规则：开放指定的端口

0
1
2
3
4
5
6
7
8
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT               #允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT    #允许已建立的或相关连的通行
iptables -A OUTPUT -j ACCEPT         #允许所有本机向外的访问
iptables -A INPUT -p tcp --dport 22 -j ACCEPT    #允许访问22端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT    #允许访问80端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT    #允许ftp服务的21端口
iptables -A INPUT -p tcp --dport 20 -j ACCEPT    #允许FTP服务的20端口
iptables -A INPUT -j REJECT       #禁止其他未允许的规则访问
iptables -A FORWARD -j REJECT     #禁止其他未允许的规则访问

删除已添加的iptables规则

0
1
2
3
4
将所有iptables以序号标记显示，执行：
# iptables -L -n --line-numbers
 
比如要删除INPUT里序号为2的规则，执行：
# iptables -D INPUT 2

屏避IP

0
1
2
3
# iptables -I INPUT -s 123.45.6.7 -j DROP       #屏蔽单个IP的命令
# iptables -I INPUT -s 123.0.0.0/8 -j DROP      #封整个段即从123.0.0.1到123.255.255.254的命令
# iptables -I INPUT -s 124.45.0.0/16 -j DROP    #封IP段即从123.45.0.1到123.45.255.254的命令
# iptables -I INPUT -s 123.45.6.0/24 -j DROP    #封IP段即从123.45.6.1到123.45.6.254的命令是

保存iptables更改

最后一部最重要，iptables规则全部输入完成后，都要进行一次保存，否则重启后还是原来的规则。

0
/etc/rc.d/init.d/iptables save

———————————

2020-04-18 更新

不同版本的Linux系统，iptables文件放置位置会有不同，但是不管怎么不同，一般会在/etc下的某处，或者是/usr 下的某个。如果找不到位置，可以使用find快速定位。

暂时，新眼看到的是kali 2020新装的，在/etc下，

ubuntu 18.0 ，2020年新装的，在/usr下，

0
1
# find /etc -name iptables
/etc/alternatives/iptables

Kali 2020的iptables是在上面的位置。

保存生效

0
# /etc/alternatives/iptables save

其它方法查看端口是否开启：

格式，如：lsof -i:端口号

说明：有输出，则表示端口已开放；反之，未开放。

示例，如下：

0
$ lsof -i:80

 

查看端口被哪个进程占用

 

一 10

Linux查看分区、创建分区、格式化、挂载等命令

Posted on by

df命令：查看分区

0
1
2
3
4
5
6
7
查看分区
# df -lh
 
-T选项， 查看文件系统类型
# df -lT
 
-i 选项，查看inode数
# df -li

fdisk命令：查看、增减分区

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
查看所有硬盘的信息
fdisk -l
 
查看指定硬盘的信息
fdisk -l /dev/mmcblk0
 
进入对硬盘(/dev/mmcblk0)分区流程
fdisk /dev/mmcblk0
 
提示输入m查看帮助
Command (m for help): m
Command action
   a     toggle a bootable flag / 切换一个可启动的标志
   b     edit bsd disklabel / 编辑bsd磁碟标签
   c     toggle the dos compatibility flag / 切换dos兼容性标志
   d  *  delete a partition / 删除一个分区
   l     list known partition types / 已知的分区类型列表
   m     print this menu / 显示菜单
   n  *  add a new partition / 添加一个新的分区
   o     create a new empty DOS partition table / 创建一个新的空DOS分区表
   p     print the partition table / 显示分区列表
   q  *  quit without saving changes / 退出不保存更改
   s     create a new empty Sun disklabel / 创建一个新的空Sun磁盘标签
   t     change a partition's system id / 更改分区的系统id
   u     change display/entry units / 改变显示/输入单元
   v     verify the partition table / 验证分区表
   w  *  write table to disk and exit / 将表写入磁盘和退出(保存后退出)
   x     extra functionality (experts only) / 额外的功能
上面加星号“*”的，是我认为一般情况常用的
Command (m for help):

划分swap分区

swap分区就是虚拟内存，用于解决内存不足使用。

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
查看当前激活的swap分区
# swapon -s
 
查看内存命令可以查看swap分区的使用情况
# free -m
 
关闭swap分区
# swapoff /dev/mmcblk0p3
 
制作swap分区
# mkswap /dev/磁盘路径
 
制作swap分区完成后，激活swap分区
# swapon /dev/磁盘路径
 
再查看一下swap分区
# swapon /dev/磁盘路径

mkfs命令：格式化分区

0
1
2
3
4
5
6
7
查看帮助
# mkfs -h
 
格式化为ext4格式的文件系统
# mkfs.ext4 /dev/mmcblk0p5(磁盘路径)
 
-f 强制格式化
# mkfs.ext4 /dev/mmcblk0p5(磁盘路径) -f

mount命令：挂载

注意：挂载前先要格式化，否则无法挂载！

0
1
2
3
4
5
6
7
8
9
10
11
12
13
在根目录创建一个挂载点www文件夹（也可以使用已存在的某个文件夹做为挂载点）
# mkdir /www
 
假定挂载的磁盘为/dev/mmcblk0p5，把它挂载到/www下
# mount /dev/mmcblk0p5 /www
 
# mount [磁盘路径] [挂载路径]
 
删除挂载
# umount [挂载目录或磁盘路径]
即：
# umount /dev/mmcblk0p5
或者
# umount /www

设置开机自动挂载：如不设置，重启后分区将脱离挂载，但是在设置下面文件之前，先要执行一次挂载命令（mount /dev/mmcblk0p5 /www）。

0
1
打开需要修改设置的文件
# vi /etc/fstab

打开后，6列分别含义：

第1列是设备名或者卷标
第2列是挂载点（也就是挂载目录）
第3列是所要挂载设备的文件系统或者文件系统类型
第4列是挂载选项，通常使用defaults就可以
第5列设置是否使用dump备份，置0为不备份，置1，2为备份，但2的备份重要性比1小
第6列设置是否开机的时候使用fsck检验所挂载的磁盘，置0为不检验，置1，2为检验，但置2盘比置1的盘晚检验。

我要把/dev/mmcblk0p6挂载到/www下，那么在/etc/fstab文件内最后增加输入内容如下：

0
/dev/mmcblk0p6    /www    ext4    defaults    0    0

保存文件后，依次次执行：

0
1
2
3
检验编辑的内容是否有错
# mount -a
查看
# df -h

如果没有错误，那么就可以看到刚才在文件中输入的挂载的磁盘内容了。重启，# reboot ，看看是否磁盘是否被自动挂载了。

一 09

CentOS 6.9下WDCP集成环境使用反向代理配置域名无端口号访问Node网站

Posted on by

CentOS 6.9安装了WDCP的的集成环境（nginx+apache+php+mysql+xend+pureftpd+phpmyadmin），为了使访问Node项目的域名后不显示端口号，那么需要使用Nginx的反向代理，但是还要保持集成环境中的apache对前端的动态内容处理。

配置文件是建站时默认生成的，那么一些默认内容我没有删除，只是给注释掉了。

1、打开WDCP管理后台，默认是http://你的ip:8080/，点击步骤如下图：

20180109161233

2、修改nginx配置文件，配置文件名称默认形式一般为www_mrdede_com.conf，修改方法如下： Continue reading →

一 09

Linux为.sh文件增加可执行权限

Posted on by

参看Linux修改权限命令之chmod。

假定test.sh文件权限如下：

0
1
# ls -l
-rw-r--r-- 1 www www  501 Jan  9 05:46 test.sh

现在是所有者可读写，其它与默认为可读，权限代码为644。

修改为所有用户与组都可执行，在644的基础上，每个位数上加1，即755，命令如下：

0
1
2
# chmod 755 test.sh
# ls -l
-rwxr-xr-x 1 www www  501 Jan  9 05:46 test.sh

增加可执行权限完成，这样就可以通过下面方法运行脚本了。

0
# sh test.sh

一 09

Linux CentOS编译与非编译安装NodeJS方法

Posted on by

淘宝NodeJS镜像

Linux下载地址 https://npm.taobao.org/mirrors/node/v8.9.4/node-v8.9.4-linux-x64.tar.xz

CentOS 6.9安装NodeJS命令：

一、非编译安装NodeJS：

0
1
2
3
# wget https://npm.taobao.org/mirrors/node/v8.9.4/node-v8.9.4-linux-x64.tar.xz
# tar -cvJf node-v8.9.4-linux-x64.tar.xz
# ls node-v8.9.4-linux-x64
bin  CHANGELOG.md  include  lib  LICENSE  README.md  share

如果是上面的目录结构，这是不需要编译安装，也就是说直接把它放在某个位置，之后把目录加入到Linux环境变量就可以使用了。方法如下：

建一个文件夹，准备复制node文件：

0
# mkdir /usr/local/node-8.9.4

复件文件（cp前面有个反斜杠，意思是屏蔽当前命令使用别名）：

0
# \cp -rf node-v8.9.4-linux-x64/* /usr/local/node-8.9.4

使用vi工具（vi/vim命令及使用方法）把路径加入环境变量：

0
# vi /etc/profile

打开文件后，把下面代码加在最后面，如下：

0
1
2
3
# NodeJS （注释）
export NODE_HOME=/usr/local/node-8.9.4
export PATH=$PATH:$NODE_HOME/bin
export NODE_PATH=$NODE_HOME/lib/node_modules

修改完文件后，需要再重新执行一下环境文件

0
# source /etc/profile （使配置文件生效）

查看是否成功：

0
1
# node -v
v8.9.4

如果成功则会打印出安装的Node版本号，则清理一下垃圾，如下：

0
# rm -rf node-v8.9.4-linux-x64 node-v8.9.4-linux-x64.tar.xz

完成。

二、编译安装NodeJS：

如果是需要编译安装的Node，命令如下：

0
1
2
3
4
5
6
7
# yum -y install gcc make gcc-c++ openssl-devel wget
# wget https://npm.taobao.org/mirrors/node/v8.9.4/xxxxxxx.xx
# tar -zxvf node-v8.9.4-linux-x64.tar.gz
# cd node-v8.9.4-linux-x64
# ./config --prefix=/usr/local/node-8.9.4
# make && make install
# node -v
v8.9.4

如果无法查看到版本号，需要手动加入环境变量：

0
1
2
3
4
5
6
7
# vi /etc/profile.d/node.sh
export PATH=$PATH:/usr/local/node-8.9.4/bin
>
>
>
:wq
# node -v
v8.9.4

还有一种加入到全局的方法：

0
1
# ln -s node-v8.9.4-linux-x64/bin/node /usr/local-8.9.4/bin/node
# ln -s node-v8.9.4-linux-x64/bin/npm /usr/local-8.9.4/bin/npm

三、yum安装NodeJS：

另有一种更简单的方法，通过yum包管理器安装，我没有这么安装过，因为我怀疑他不是最新版本，但是我查询它是有Nodejs-x64包的，命令如下：

0
1
2
# yum search nodejs.x86_64 //正常情况应该会存在的
nodejs.x86_64 : JavaScript runtime
# yum -y install nodejs.x86_64

 

一 08

Kali Rolling 解决中文乱码问题

Posted on by

1. 在命令行输入”dpkg-reconfigure locales”。进入图形化界面之后，（空格是选中/取消，Tab是切换），选中en_US.UTF-8和zh_CN.UTF-8，确定回车后，将en_US.UTF-8选为默认。
2. 安装中文字体，”apt-get install xfonts-intl-chinese “和” apt-get install ttf-wqy-microhei”
3. 重启 reboot
4. 这时发现网页不乱码，系统也不乱码，但是是英文的界面。打开系统设置，找到设置语言的地方，将语言再改为汉语（中国）。如果没有，或者找不到的输入如下命令：

0
# echo LANG="zh_CN.UTF-8" > /etc/default/locale

5.重启。

6. 如果重启后界面没有变为中文，修改apt源并更新。

总结：Kali系统的一些常见问题，搜索Debian的常见问题，往往能搜到更多的信息。毕竟,Kali是在Debian上进行一些修改的镜像。