centos 如何安装悬镜 xmirror?xmirror 安装教程
发布于 作者:苏南大叔 来源:程序如此灵动~centos
服务器没UI
界面,这个是众所周知的事情,对于命令行一眼茫然的小白也不在少数。而宝塔面板,其实可以解决很大的问题,但是主要集中在了运维
层面。防护层面,似乎并没有解决太多的问题。以前有使用安全狗软件,but,安全狗有几个不太好的地方,导致苏南大叔觉得有必要找找市面上其它的产品。
Q群网友提及了这款xmirror
。xmirror
中文名叫悬镜,据说是北京大学的白帽子团队出品的。苏南大叔作为一名自封的白帽,对于这个“白帽子团队”深深有点小自豪的感觉。苏南大叔试用了一下xmirror
,觉得似乎还不错,所以有了本文的内容。
本文的主题是:在centos
服务器上,如何安装服务器防护软件xmirror
。
xmirror
在centos上面如何安装
对于centos
服务器,xmirror
官方给出了两者安装方式。一种是在线脚本安装,另外一种是本地下载安装包,然后手工上传执行。当然,在线脚本安装的这种方式,是苏南大叔更加喜欢的方式。
wget -O install.sh http://dl.xmirror.cn/a/install.sh && sh install.sh
这个命令,苏南大叔要多说两句的是:请注意要先cd
到一个你喜欢的位置。毕竟这过程中,会有安装脚本以及安装包的下载存放过程,安装完成后,这些东西就变成了无用之物。所以,安全可定位,也是很重要的。
进入到安装界面上之后,有几个要选项的地方,比如是代理安装,还是常规安装。这个苏南大叔也不是很明白有什么区别。既然是小白,就选择个代理吧?省心对不?然后,如果是以前安装过悬镜,还会询问是否保留原来的配置,还会主动卸载前一个悬镜。
期间还会有询问,是不是有悬镜的注册用户名密码,有的话,输入登陆一下,没有的话,也没有关系。因为,苏南大叔手滑已经注册好了用户名,所以这里就输入登陆了一下。然后就是安装成功界面了。ps一下,这里没有输出任何额外的用户名密码,如果是宝塔面板,这里就有个额外的用户名密码输出,专门用于管理服务器。
下载管理客户端
悬镜的管理,是需要在win
下面使用一个exe
来完成的,似乎是没有mac
版本,但是有web
版本做辅助。那么,我们就选择这个exe
先吧。大家可以到下面的页面上找到下载链接。
悬镜的使用模式,是有些奇怪的。它需要一个服务器端和一个客户端。当然,它也有个辅助的web
端。但是,显然客户端是为主的,web
端是为辅的。
有些诡异的登陆方式
客户端打开就让输入用户名密码,如果您要批量管理很多台服务器的话,就注册个用户名密码,选择左边的登陆方式。如果您和苏南大叔一样,警惕心特别高,那么也可以使用右边的登陆方式,仅仅管理单台服务器,输入的是你ssh
的相关信息。
悬镜的用户名并不是强制注册的,不注册也是可以管理服务器上面的悬镜的,只不过不可以同时管理多个服务器罢了。but,苏南大叔测试的过程中,手滑注册了用户名....
另外,悬镜的登陆方式,也是有些奇怪的。服务器端安装完毕后,客户端去连接远程服务器,进行管理的时候,居然让输入的是服务器端的ip/用户名/密码。注意,这个用户名/密码/ip,就是你平时登陆服务器端所使用的用户名密码ip。对于centos
来说,就是ssh
的用户名密码。这个方式是极其诡异的。ip
不能用域名代替,而且不询问管理端口号(一般来说,都是会更改的嘛),最终还能正常连接,这个是更加诡异的事情。
作为一名网络安全意识很强的人员,感觉这样做似乎是有些不妥,甚至不妥的,非常不妥的。不过基于对悬镜自我介绍的北大品牌的天然信任,苏南大叔还是选择了放弃质疑。
悬镜添加服务器
如果是选择批量管理的方式,就会涉及添加服务器的过程。这个过程,也是很诡异的。诡异的地方就是:先前苏南大叔描述的用户名密码ip
,以及端口。而且添加的过程,非常的慢,很久很久都没有反应,还经常断线。断线之后的管理界面是非常诡异的,大部分功能全部消失不见,会有一个什么都不能做的服务器列表。这个添加服务器的操作,是非常用户不友好的。
在具体的某台服务器的管理界面上,如果不小心点击了服务器列表按钮,也是会导致重新链接服务器的过程发生,操作起来会非常不流畅。
安全防护操作
悬镜xmirror
里面的一些防护功能,至少看上去,还是不错的。苏南大叔,目前也是摸索阶段,所以就先放几张截图好了。至于是不是有效果,效果好不好,还有待观察。
相关链接
- 《centos如何安装safedog安全狗软件》 https://newsn.net/say/centos-safedog-install.html
- 《如何卸载xmirror,细数xmirror的三宗罪》 https://newsn.net/say/xmirror-uninstall.html
结论
悬镜xmirror
的客户端软件是有些小问题的,比如,最小化之后,会显示一个极其诡异的小边条。外加上极其诡异的服务器列表和实际的服务器管理功能。所以,期待悬镜xmirror
的下一次客户端更新吧。
最后再ps
一下:苏南大叔的博客,最近几周一直被ddos
攻击,导致博客一度不能打开。话说,现在的ddos
都已经普及成这样了么?不知道那位大仙看你不爽了,就会dd
你,简直是很可怕的。不过,苏南大叔的博客打不开,也米有什么经济损失。所以,就这样吧。您高兴就好~
更多悬镜xmirror
有关的经验文章,请点击这里查看。https://newsn.net/tag/xmirror/ 。
本博客不欢迎:各种镜像采集行为。请尊重原创文章内容,转载请保留作者链接。