CH-J Toolsservera pārvaldība virs SSH
Praktiskas SSH pamācības, problēmu risināšana, salīdzinājumi un Server Manager jaunumi.
CH-J Tools var pievienot serverim pēckvantu tipa ssh-mldsa44-ed25519 atslēgu tikai tad, ja serverī darbojas OpenSSH 10.6 vai jaunāka versija. OpenSSH 10.6 (2026. gada 6. oktobris) ir pirmais laidiens, kas atbalsta šī atslēgas tip…
Pieslēdzas Linux serveris ar SSH profils, pārbaudīt tā saimnieka atslēgu un strādāt CH-J Tools terminālis.
Pārvietot un rediģēt attālinātus failus pa SSH, izmantojot failu pārvaldnieku ar konfliktu saglabāšanu.
Pārbaudiet faktisko HTTP protokolu ar salikto klientu un pārbaudiet TLS 1.2/1.3.
Aprēķināt vietējās pārbaudes, salīdzināt failus vai pārbaudīt gaidīto SHA-512 vai BLAKE3 sagremošana.
Pārbaudīt CPU, RAM, swap, failu sistēmas, uptime un tīkla saskarnes ar Sistēmas Monitor spraudnis.
Pirms uzstādītāja darbības, pārbaudiet tā OpenPGP paraksts, atslēgas pirkstu nospiedumi un pilni SHA-512 kontrolsumma.
Pievienojiet parakstīto CH-J APT repozitoriju sistēmai Ubuntu 24.04 amd64 un instalējiet CH-J Tools (pakotni ch-j-tools) no Beta kanāla.
Versija 0.1.1 pāriet uz Rust un Tauri 2. Iepazīstiet nākamās darbvirsmas paaudzes arhitektūras priekšrocības.
Ko pāreja uz Rust un Tauri nozīmē esošajiem lietotājiem, profiliem un šifrētajam seifam.
Salīdziniet termināli, pārsūtīšanu un administrēšanu ar abu rīku priekšrocībām un ierobežojumiem.
Pirms servera izmaiņām nosakiet, vai SSH neizdodas portā, tīklā vai autentifikācijā.
Izvēlieties saderīgu atslēgu, sargājiet privāto daļu un pārbaudiet jauno piekļuvi pirms vecās noņemšanas.
Pārbaudiet Windows komponentu, palaidiet SSH, ierobežojiet tīklu un pārbaudiet hosta atslēgu.
Piekļūstiet iekšējiem serveriem caur vienu vai vairākiem starpniekserveriem, pārbaudiet katru hosta atslēgu un izvairieties no aģenta pāradresācijas.
Kopējiet failus starp diviem attāliem serveriem caur savu datoru, risiniet konfliktus un pārbaudiet rezultātu ar SHA-256.
Izmērītais pakotnes lielums, diska vieta, RAM un CPU macOS, Windows un Ubuntu vidē versijām Beta 0.1.0, Alpha 0.1.1 un Beta 0.1.2, ieskaitot mērījumu ierobežojumus.
Pēc virtuālā diska palielināšanas pareizā secībā paplašiniet nodalījumu, LVM un ext4 vai XFS failu sistēmu.
Pārbaudiet atmiņas lietojumu, izveidojiet mijmaiņas failu, saglabājiet to pēc pārstartēšanas un droši mainiet tā izmēru; piezīmes par Btrfs un zram.
Izveidojiet konfigurācijas rezerves kopiju, pārbaudiet to ar nginx -t, piemērojiet to ar pārlādi bez darbības pārtraukuma un kļūmes gadījumā atjaunojiet iepriekšējo versiju.
Uzturiet kārtību vairāku serveru pārvaldībā ar SSH aizstājvārdiem un blakus novietotiem termināļiem un izvairieties no komandu izpildes nepareizajā serverī.
Neitrāls Windows OpenSSH, PuTTY, WinSCP, Termius, MobaXterm un CH-J Tools pārskats un ieteikumi izvēlei.
Noskaidrojiet, kāpēc serveris uzrāda jaunu hosta atslēgu, pārbaudiet to citā kanālā un droši aizstājiet saglabāto ierakstu.
Secīgi pārbaudiet klientu, tīklu, ugunsmūri un sshd, lai noskaidrotu, kāpēc serveris atbild, bet SSH neatbild.
Kāpēc serveris var ignorēt ping un joprojām darboties normāli, kā tieši pārbaudīt pakalpojumus un kad bloķēts ICMP izraisa reālus traucējumus.
Kāpēc SFTP liedz piekļuvi /etc direktorijā un kā droši mainīt konfigurācijas failu, neatverot root piekļuvi.
Kā noteikt, ka rediģēšanas laikā kāds cits ir mainījis failu serverī, salīdzināt versijas un saglabāt, nezaudējot nevienu no izmaiņām.
Ko LVM piedāvā salīdzinājumā ar parastu nodalījumu, kādi ir kompromisi un kā izvēlēties mazam VPS vai serverim ar vairākiem diskiem.
Ko nozīmē free kolonnas, kāpēc liels atmiņas lietojums bieži ir normāls un kādas pazīmes tiešām norāda uz atmiņas trūkumu.
Izveidojiet administratora kontu, instalējiet tā atslēgu, pārbaudiet sudo un tikai tad ierobežojiet root pieteikšanos, nezaudējot piekļuvi.
Kāpēc Alt-Svc galvene nav pierādījums, ko pārbaudīt NGINX un ugunsmūrī un kā apstiprināt īstu QUIC pārsūtīšanu.
Kā šie trīs algoritmi atšķiras drošības, ātruma un saderības ziņā, ko kontrolsumma nepierāda un kuru algoritmu izvēlēties.
Komandas Proxmox VE hosta, viesu sistēmu un krātuves pārbaudei, kā arī tas, ko vispārīga Linux uzraudzība tur redz un ko nepamana.
CH-J Keys2 (keys2.ch-j.de). Publisks atslēgu serveris CH-J pašu infrastruktūrā. Publicējiet un meklējiet publiskus OpenPGP V4 un V6 sertifikātus ar visu septiņu RFC 9980 pēckvantu algoritmu un VKS/HKP saskarņu atbalstu. Privātās atslēgas paliek pie jums.