Press "Enter" to skip to content

Month: December 2007

我的SSH安全设定

分享一下自己的SSH安全设定(本文基于Ubuntu 18.04 64bit). 大概方面有3个: 1, 建立普通用户zhang3, 并授予sudo权限; 2, 禁止root登陆; 3, 禁用密码登陆, 使用pub key登陆.

1, 建立普通用户zhang3, 并授予相关权限
平时主要使用zhang3用户来登陆, 因此需要客户端的pub key交给zhang3, 让zhang3做好免密码登陆相关设定.

user=zhang3
useradd -m -s /bin/bash $user
passwd $user

su - $user
# 假定我们已经把客户端的id_rsa.pub放入到zhang3的home目录下
mkdir ~/.ssh && \
cat id_rsa.pub >> ~/.ssh/authorized_keys && \
chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys

# 授予zhang3用户sudo权限, 注意这里的 %zhang3 其实是指的zhang3的group, 而非zhang3的user.
echo '%$user ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/$user

2, 设定SSH相关权限

$ sudo vim /etc/ssh/sshd_config  #修改如下内容
...
PermitRootLogin no           #禁止root远程登陆

PubkeyAuthentication yes     #启用pubkey登陆

PasswordAuthentication no    #禁用密码登陆
#PermitEmptyPasswords no     #禁止空密码, 视情况启用
...


# 也可以最后再确认一下
$ cat /etc/ssh/sshd_config | egrep '(PermitRootLogin|Pubkey|Password)' | grep -v ^#
PermitRootLogin no
PubkeyAuthentication yes
PasswordAuthentication no

有些老版本的sshd_config里面可能会有一项”RSAAuthentication”, 该项也表示启用pub key登陆, 但这是第1代ssh通讯协议使用的配置项, 该选项在CentOS 7及ubuntu 16.04版本以上均已弃用(如果强行加上此选项会收到一个”Deprecated option RSAAuthentication”的提示), 也可以在sshd_config里添加一项”Protocol 2″来表示使用第几代通讯协议.

2 Comments

网页版TVkoo源码!将TVkoo请进网站!

修改了几次才获得了成功,以下是最终代码:
====================

<html><body>
<p>播放提示</p>
<p><br>
初次使用当出现安全设置警告对话框对话框时,单击“是(Y)”或“安装(I)”,然后按F5刷新等待播放器出现后即可播放,
<a title="点鼠标右键,选择“目标另存为”下载解压安装播放插件" href="http://www.tvkoo.com/update/UpActiveX.exe" target="_blank">如失败请在这里点鼠标右键手工下载安装播放插件</a>
<br>

<object classid="clsid:5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1" id="KooPlayer1" standby="加载KooPlayer…" width="560" height="390" codebase="http://www.tvkoo.com/update/KooPlayer.ocx#version=1,0,0,66">
<param name="_Version" value="65537">
<param name="_ExtentX" value="16933">
<param name="_ExtentY" value="12700">
<param name="_StockProps" value="0">
<param name="bAutoHideControl" value="0">
</object>

</body></html>

====================

1 Comment

新手站长请进!网站快速列入Google的最佳方法

  在忙活了一段时间后,网站建成了,接下来作为一个新站站长的你首先想到要做的可能就是让自己的网站早点被搜索引擎收录,早点让访问者通过搜索引擎找到自己的网站,获得一些流量。实际上这也不是什么很困难的事。如果方法对头的话,一般2-4天就可被Google收录。但方法不当的话,十天半月,甚至一两个月也列不上。

  一般的方法,大家首先想到的可能是登陆各大搜索引擎,一个个向搜索引擎提交自己的网站URL。这种方法已经过时了,现在已是最被动,最没效的方法。 GoogleGuy也曾说过,向Google提交URL的重要性在降低,这种提交的吸引力对于Google越来越小。对于这部分提交Google的数据更新非常之慢。如果你只使用这种方法可能两个月也列不到Google上。

  还有就是向一些公开目录提交。对于一个新的网站,内容还不多,想列入这些大型目录会是相当一个漫长的过程,可能需要很长时间。因此想通过这个被Google等搜索引擎快速找到,也是不可取的。当然你提交一下,等着慢慢被收录也是可以的。

1 Comment

超小flv地址抓取软件,不足100K!还能抓音乐视频呢!

目前抓取那些视频网站的播放地址,可用的软件很多,比如“维棠FLV视频下载软件”,才500多K,还有比如“UUmeFLVSpy”也很棒。
今天给大家推荐的这款,先来说说它的优点:
1,不足100K; 2,能抓取的格式有
.mp2.mp3.mp4.ra.rm.ram.rmvb.avi.asf.wm.wma.wmp.wmv.swf
.m1v.mpeg.mpg.mpa.mid.rmi.midi.mov.amr.exe.chm.rar.zip.flv
怎么样,强大吧!不信?下下来试试吧!界面预览:

下载地址:http://www.fileden.com/files/2006/12/23/547798/blog/getmusic.rar
注意,一定要先点“开始”,然后再打开视频播放的网页。

1 Comment

网页版PPlive源码!将PPlive请进网站!

同样也是参考了众多网上流传的代码,最后归纳而来!
代码如下,请朋友们自己修改。

<HTML>
<body>

<table border="0" cellpadding="0" cellspacing="0"><tr><td><object id="PPLiveP" style="width:540px;height:450px;"   classid="CLSID:18226BF8-DC0B-4D81-80E9-A41AE37BB73A"   codeBase="http://download.pplive.com/webinstall/install.CAB#version=1,5,34">
<param name="ControlVisible" value="0" />
<param name="ShowP2P" value="1" />
<param name="ShowBufferAD" value="1" />
<param name="DBClickFullScreen" value="1" />
<param name="ShowGall" value="1" />
<param name="ShowPlayCtrl" value="1" />
<param name="URL" value="" />
<param name="ShowMenu" value="1" />
</object>
</td><td><object style="width:200px ; height:450px" classid="CLSID:70CACCCA-8B83-4BCB-B2D1-188E9A495527"></object></td></tr></table><script type="text/javascript">var PPlivePlayer=document.getElementById("PPLiveP");window.onunload=function(){try{PPlivePlayer.Destroy()}catch(e){}}</script>
<!–其中width:540px; height:450px是用来设定播放窗口宽高的,width:200px ; height:450px是用来设置播放列表宽高的,您可以根据实际情况自己设置–>

</body>
</HTML>

3 Comments

网页版PPStream源码!将PPStream请进网站!

本代码对照了网络上一位高手的代码,
全套代码如下,大家可以根据自己的要求自由修改。
注意以前的代码都有点问题,猪猪找了好久,终于在12月30号找到了一个好的,现在好了,没有问题了。大家请放心使用。

<HTML>
<body>

<head>
<script>
window.onload=function()
{
powerlist.SetPlayer(powerplayer.getHWND());
}
</script>
</head>

<OBJECT CLASSID="clsid:20C2C286-BDE8-441B-B73D-AFA22D914DA5" CODEBASE=http://download.ppstream.com/powerplayersetup.exe
  standby="加载频道列表中…" WIDTH=208 HEIGHT=460 ID="powerlist"> <!–大小可依网页需要调整–>
</OBJECT>

<OBJECT CLASSID="clsid:5EC7C511-CD0F-42E6-830C-1BD9882F3458" CODEBASE=http://download.ppstream.com/powerplayersetup.exe standby="加载播放器中…" WIDTH=580 HEIGHT=460 ID="powerplayer"> <!–大小可依网页需要调整–>
<param name="ShowControl" value="1"><!–显示播放控制按钮,1为显示, 0为不显示–>
<param name="src" value="ppstream://ppstream.com:9004/X7Y3ZPQPM37HGOMNVE6AA3CTG3MWASFU"><!–频道地址可自由指定–>
<param name="autostart" value="0"><!–是否打开网页立即自动播放, 1为自动播放,0为不自动播放–>
</OBJECT>
</center>

</body>
</HTML>

2 Comments

python逐行读取文件内容

文件1.txt内容:

zhaoyun 85 87
guanyu 87 88
liubei 90 86

方法1: 使用read()方法

特点: 读取整个文件, 将文件内容放到一个字符串变量中
缺点: 如果文件非常大, 尤其是大于内存时, 无法使用read()方法
[code lang=”python”]
>>> a = open("1.txt")
>>>
>>> a.read() #read()直接读取字节到字符串中, 包括了换行符
‘zhaoyun 85 87\nguanyu 87 88\nliubei 90 86\n’
>>>
>>> print a.read() #返回值为空, 说明调用完read()方法以后变量为空了

>>>
>>> a = open("1.txt")
>>>
>>>
>>> print a.read() #调用print方法则自动转换了换行符
zhaoyun 85 87
guanyu 87 88
liubei 90 86

#另一种写法

with open("1.txt") as f:
print f.read()
#运行结果
zhaoyun 85 87
guanyu 87 88
liubei 90 86

1 Comment