小决的专栏

进一寸有一寸的欢喜

0%

发表于 分类于 ， Valine：

生成密钥

通过如下命令生成密钥：

ssh-keygen -m PEM -t rsa -b 2048 -C "jueee"
# -t rsa        表示生成RSA类型的KEY
# -b 2048       表示生成的KEY长度为2048位
# -C "jueee"    表示作为生成KEY的注释
# -m PEM        force ssh-keygen to export as PEM format

如下所示：

上传密钥

将公钥上传到服务器。

将私钥通过 ssh-add .ssh/id_rsa 添加进 Mac 本身的钥匙串。

可以通过 ssh-add -l 查看私钥配置。

可以通过 ssh-add -L 查看公钥配置。

ssh 命令行

可以通过如下命令行测试链接：

ssh -p 1046 jueee@xxx.xxx.com -i 20220723-id_rsa -A

其中，-A 选项表示启用 agent-forwding。

ssh 配置

  1. ssh 配置
    **.ssh/config**

    Host test
Hostname xxx.xxx.com        #堡垒机域名  
User jueee                  #登入堡垒机用户名,修改为自己的名称
port 22                     #登入堡垒机端口
ForwardAgent yes            #key转发
#######如果复制该配置，请把#相关的注释拿掉

  2. 将私钥添加进 Mac 本身的钥匙串，执行 ssh-add -K privateKey

    ssh-add -K ~/.ssh/id_rsa          #将私钥添加进 Mac 本身的钥匙串
# 注意：windows WSL或其他linux终端使用 ssh-agent bash

  3. 查看确认钥匙串，执行 ssh-add -l。

  4. ssh 登入堡垒机，执行 ssh test

问题处理

如果出现如下 Permission denied, please try again. 异常：

  1. 在.ssh/config 文件中加入：ForwardAgent yes

  2. （重启过电脑）先确认是否已经将私钥加载到 ssh-agent 缓存中 (命令：ssh-add -l)，如果未加载密钥出现 The agent has no identities ，并使用命令加载：ssh-add .ssh/id_rsa

  3. 如果还是无法解决问题，请试图将.ssh/known_hosts 文件中有关堡垒机配置的记录删除。

iterm2 配置

打开 item2 的 Profiles-> Open Profiles：

通过 Edit Profiles 进行新增：

即可在 item2 的 Profiles 中进行选择打开。

设置 iterm2 默认终端

image-20220725205407991

Mac 配置自动 ssh-add

mac 机器需要每次开机 ssh-add 一遍私钥，实在是太麻烦，以前有个方法 ssh-add -K privateKey 可以把私钥存到 keychain 中，重启后也不需要手动 ssh-add，这个方法现在不行了。

新增 .app 文件

  1. 打开 Spotlight（聚焦搜索），输入 Automator 然后点击出现的结果，中文名为 “自动操作”.

  2. 创建一个 Automator 应用程序类型文件。

  3. 选择运行 shell 脚本，在输入框输入 ssh-add 命令，点击顶部未命名保存。

  4. 打开系统偏好设置 -》用户与群组，选择登录项，选择保存的.app 文件为开机启动。

然后开机运行 ssh-add -l 就可以看到 shell script 里面添加的 key 已经在缓存列表中。

修改 .app 文件

  1. 打开 Spotlight（聚焦搜索），输入 Automator 然后点击出现的结果，中文名为 “自动操作”.

    image-20220725203228959

  2. 选择打开现有文稿：

    image-20220725203400165

  3. 选择对应的 .app 文件，打开，即可编辑和保存。

    image-20220725203514603

设置快捷键

Iterm2 设置 cmd + ← 到行首、cmd + →到行尾

image-20220805215559725 image-20220805215731234

发表于 分类于 ， Valine：

Mac 系统中我们会安装很多 APP，在日常使用 Mac 电脑中，某些软件会经常提示你有更新，而我们不需要更新这些软件，这时候给这些软件断网就不会有这些更新提醒了。

下面分享在 Mac 中禁止某个 APP 联网教程。

阅读全文 »

发表于 分类于 ， Valine：

对于 Docker 容器中的应用，我们希望通过监控日志的方式来检查运行状态。

如果日志一段时间不滚动，则进行应用的重启。

本文将使用进程管理工具 supervisor 来管理容器中的多个进程。使用 Supervisor 可以更好的控制、管理、重启我们希望运行的进程。

阅读全文 »