SSH on SoulJian小站

Linux系统加固清单

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

系统加固涉及安全配置，不涉及攻击。

一、系统加固架构

1

① SSH 加固 → ② 密码策略 → ③ 账户审计 → ④ 文件权限 → ⑤ 网络加固

二、加固清单

1
2
3
4
5
6


SSH：关闭密码登录 · 仅密钥 · 改默认端口 · fail2ban
密码：最低12位 · 大小写+数字+特殊字符 · 定期更换
账户：删除无用账号 · 锁定系统账号 · 审计sudo权限
文件：/etc/passwd 644 · /etc/shadow 640
网络：关闭不必要服务 · 防火墙只开放必要端口
日志：启用审计日志 · 集中收集 · 异常告警

三、小结

Linux 系统加固遵循最小权限原则。SSH 加固 + 密码策略 + 账户审计是三大核心。

scp的基础使用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

scp 传输只在授权环境使用。

一、scp 架构

1

① 本地文件 → ② SSH 加密 → ③ 远程服务器

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 上传文件
scp file.txt user@host:/path/

# 下载文件
scp user@host:/path/file.txt ./

# 使用密钥
scp -i key.pem file.txt user@host:/path/

# 指定端口
scp -P 2222 file.txt user@host:/path/

三、小结

scp 是 SSH 基础的文件传输工具。密钥认证 + 非默认端口是安全传输的核心。

内网多级代理实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

内网代理配置只在授权测试环境使用。

一、内网多级代理拓扑

1
2


外网 → 跳板机A → 跳板机B → 目标C
ProxyCommand · frp组网 · ReGeorg · LazyAdmin

二、SSH 多重代理

1
2
3
4
5


# 一级跳板
ssh -D 1080 user@bastion

# 二级跳板
ssh -o ProxyCommand="ssh -W %h:%p user@bastion" user@target

三、frp 组网

1
2


# 每台机器运行 frpc，指向同一 frps
# 通过 frp 实现内网机器互相访问

四、小结

多级代理的核心是每一级只知道自己上一级和下一级。SSH ProxyCommand 适合少量跳板，frp 组网适合大规模内网穿透。