用 SSH 密鑰登入伺服器：一步步教你擺脫密碼
用 SSH 密鑰登入伺服器：一步步教你擺脱密碼 成日 SSH 入 server 都要打密碼，又慢又易俾人暴力破解（brute force）？今日同你講點樣用 SSH 密鑰（key-based authentication）登入，又快又安全。唔使驚，跟住做就得，十零分鐘搞掂。 點解要用密鑰而唔用密碼？ 密碼有幾個致命弱點：一係人哋可以不停撞你個密碼（暴力破解），二係你自己都可能用咗個弱密碼，三係密碼...
標籤 SSH
用 netstat 同 ss 快速排查伺服器連線問題（新手都識）
用 netstat 同 ss 快速排查伺服器連線問題（新手都識） 做 IT 嘅，成日都會遇到一個情況：老細衝埋嚟話「個網站好慢」「個服務死咗」，你要喺幾分鐘內搵出問題根源。今日同大家分享一個最基礎但超好用嘅技能 —— 用 `netstat` 同 `ss` 睇伺服器嘅網路連線狀態，快狠準咁搵出邊個 port 有問題、邊個 IP 連緊入嚟。 點解要識 netstat 同 ss？ 當一個服務唔正常，最常...
Docker Compose 一鍵部署私有 Git 伺服器 Gitea 完整教學
用 Docker Compose 一鍵部署私有 Git 伺服器：由零到用得嘅完整教學 成日聽人講「私有 Git 伺服器」，但係咪真係要裝部機、開個 GitLab 咁大工程先得？其實用 Docker Compose 幾分鐘就搞掂。今次同你講下點樣用 Gitea 搭一個輕量、慳資源嘅私有 Git 伺服器，仲要開埋 SSH、Webhook 同備份，一條龍。 點解揀 Gitea 而唔係 GitLab？ G...
教你用 tcpdump 即場捉包：五分鐘搵出邊部機扯爆你條網絡
教你用 tcpdump 即場捉包：五分鐘搵出邊部機扯爆你條網絡 做 IT 嘅你，一定遇過呢種情況：老細問「點解個網咁慢？」、同事話「個 file server 成日 timeout」，但你又唔知係邊部機出事。與其慢慢估，不如直接拎把 tcpdump 出嚟，睇下個網絡真係發生咩事。 今次就教你用 tcpdump 即場捉包，五分鐘內搵出邊部機扯爆你條網絡。 tcpdump 係咩？點解要識用 tcpdu...
用 rsync 加 SSH 做零成本伺服器異地備份：一步步教你設定
用 rsync 加 SSH 做零成本伺服器異地備份：一步步教你設定 好多中小企或者個人站長，成日都忽略咗「異地備份」呢樣嘢。部機一壞、畀人勒索加密，或者機房燒咗，你啲數據就真係渣都冇得剩。但係市面上嘅備份軟件又貴，cloud backup 又要月費，唔通真係要等到出事先知死？ 其實你唔使使錢買貴嘢，Linux 上面一個免費又古老嘅工具 `rsync`，配搭 SSH 加密通道，已經可以做到好好嘅異地...
Linux 防火牆 iptables 新手教學：由零開始鎖好你部伺服器
Linux 防火牆 iptables 新手教學：由零開始鎖好你部伺服器 好多朋友第一次自己起部 VPS 或者裸機伺服器，最驚嘅就係俾人暴力掃 port、SSH 撞密碼。其實 Linux 本身已經內置咗一個好強勁嘅防火牆工具叫 iptables，你唔使裝任何額外軟件，只要識幾句指令，就可以幫部機加上第一道防線。今日我就用最貼地嘅方式，step-by-step 帶你由零開始設定 iptables。 咩...
用 Nmap 搵出網絡入面啲影子裝置：一次 asset 盤點實戰
用 Nmap 揾出網絡入面啲「影子裝置」：一次 asset 盤點實戰 做 IT 嘅朋友，好多時都會遇到一個好尷嘅場面：老細問你「公司而家有幾多部機、幾多個 IP 喺度行緊？」你望住個 CMDB（configuration management database，組態管理資料庫），發現入面啲資料係三個月前手動入嘅，好多機都已經退役咗，新買嗰批伺服器又冇人記得登記。呢個時候，你就需要 Nmap 幫你喺...
用 tmux 管理遠端工作：斷線都唔怕嘅 Terminal 神器
用 tmux 管理遠端工作：斷線都唔怕嘅 Terminal 神器 唔知大家有冇試過呢種情況：你 SSH 入去部 production server，run 緊一個要跑成個鐘嘅 script，點知公司 WiFi 突然斷一斷，個 SSH session 即刻死埋，個 script 又未行完，你又唔知佢有冇留低啲垃圾 process。呢種痛苦，做 IT 嘅人一定明。 今日就同大家講一個可以解決曬呢啲問題...
SSH 端口轉發實戰教學：一個 Command 穿透內網服務
用 SSH 端口轉發穿透內網服務：一個 command 搞掂嘅實戰教學 做 IT 嘅你，一定遇過呢種情況：公司有部內網伺服器，得內網 IP，冇對外開放，但你喺屋企或者出差想連返去管理佢，點算？今日同你講一個老派但超實用嘅技巧——SSH 端口轉發（SSH Port Forwarding），一個 command 就搞掂，唔使裝 VPN、唔使開防火牆端口。 咩係 SSH 端口轉發？ SSH 端口轉發就係...
Linux 網絡連線排查教學：netstat 同 ss 實戰用法
Linux 系統管理必學：用 netstat 同 ss 查網絡連線 好多時部 server 慢、Port 俾人佔住、又或者懷疑俾人橫向移動，第一件事就係睇下「而家有咩連線」。今日同大家實戰一次，用兩個最常用嘅工具：`netstat` 同埋佢個接班人 `ss`。 點解要識睇網絡連線？ 無論你做系統管理、網絡安全定係日常排查，掌握「邊個 Process 用緊邊個 Port、連去邊個 IP」係基本功夫。...