lonely blog

linux设置ssh登录失败N次后封锁该IP工具fail2ban

Tue, 12 Dec 2023 10:34:23 +0800

Fail2ban是一款用来阻挡使用暴力破解法登录服务器的工具，最常被应用在SSH服务器上。它会去检查服务器的日志(Log)，并将登录失败的IP地址记录下来，如果该IP在一段时间内错了超过规定的次数，就会自动添加规则至防火墙中，阻挡该IP一段时间的连入。

安装 Fail2ban

基于Debian的Linux发行版可以使用以下指令来安装Fail2ban：

sudo apt install fail2ban

红帽系的Linux发行版可以使用以下指令来安装Fail2ban：

sudo dnf install fail2ban

运行以下指令在开机时自动启动Fail2ban服务：

sudo systemctl enable fail2ban

运行以下指令立刻启动Fail2ban服务：

sudo fail2ban-client start

设置 Fail2ban

如果您是使用基于Debian的Linux发行版，安装完fail2ban套件后就已经激活sshd的保护功能了。但还是可以参考这小节的说明来作设置。

Fail2ban的设置档位于/etc/fail2ban目录，设置档支持的扩展名为.conf和.local。扩展名.conf是缺省的设置档，扩展名.local是我们要修改设置值时要自行添加的设置档。撰写在.local设置档的设置会覆写掉.conf设置档内原先的设置。

要设置sshd的保护，可以添加一个文件，路径为/etc/fail2ban/jail.d/sshd.local，文件内容如下：


[sshd]

enabled = true



bantime = 10m

bantime.increment = true

bantime.maxtime = 1d



findtime = 10m



maxretry = 5

以上设置档中，[sshd]是指这个区块的字段是用来设置sshd这个「jail」(一种称呼某种用来限制访问的机制的常用名称)。enabled = true表示要激活这个jail。bantime是每次要封锁的基本持续时间，m表示分钟、h表示小时、d表示天，如果不写单位的话，单位会是秒。bantime.increment = true是让先前被封锁过的IP再下一次被封锁的时候拉长它的封锁时间。bantime.maxtime是设置最大的封锁时间。在findtime的时间内，如果有同样的IP的错误尝试次数超过maxretry所规定的次数，这个IP就会被封锁。

设置好后可以运行以下指令让Fail2ban重新加载设置档：

sudo fail2ban-client reload

以下指令可以查看Fail2ban的状态：

sudo fail2ban-client status

如上图，可以看到sshd这个jail被激活了。

解封IP

以下指令可以查看被关进sshd这个jail的IP有哪些：

sudo fail2ban-client status sshd

如上图，可以看到192.168.56.1这个IP被封锁了。如果要手动即时解封它，可以运行以下指令：

sudo fail2ban-client set sshd unbanip 192.168.56.1

或是用以下指令解封也可以，不过这个指令是把某个IP从所有jail中释放出来：

sudo fail2ban-client unban 192.168.56.1

以下指令可以查看所有被Fail2ban封锁的IP：

sudo fail2ban-client banned

以下指令可以解封所有被Fail2ban封锁的IP：

sudo fail2ban-client unban --all

寄信通知

当有IP被封锁的时候，Fail2ban可以主动发出电子邮件通知系统管理员，看要不要做什么后续的处理。

如果要启动寄信通知功能，可以编辑/etc/fail2ban/jail.d/sshd.local，进行如下的修改：


[sshd]

enabled = true



bantime = 10m

bantime.increment = true

bantime.maxtime = 1d



findtime = 10m



maxretry = 7



destemail = yourname@example.com

action = %(action_mwl)s

destemail可以设置要寄到的电子邮件信箱。action = %(action_mwl)s用来设置封锁之后寄信。

注意，您的Linux操作系统必须要有寄信的能力，才能让Fail2ban寄信。可以参考这篇文章来设置：

https://magiclen.org/linux-sendmail

设置完成后，使用以下指令重启Fail2ban：

sudo fail2ban-client restart

如果只是使用fail2ban-client reload重新加载设置档，貌似对寄信的设置是无效的。重启Fail2ban后，如果Fail2ban能成功寄出信件，您应该会收到一封Fail2ban寄出的sshd这个jail被启动的通知信，有收到的话表示Fail2ban的寄信通知功能可以正常使用。

mysql中把两列数据对调

Wed, 15 Nov 2023 09:06:10 +0800

方法一：使用临时变量

第一步：创建临时变量

首先我们需要创建2个临时变量来保存2列数据的值。例如：

SET @tmp1 = (SELECT col1 FROM mytable WHERE somecondition); 
SET @tmp2 = (SELECT col2 FROM mytable WHERE somecondition);

注意，这里 mytable 是你要操作的表名，col1 是你要操作的列名，somecondition 是一个可选的 WHERE 子句，用于限制操作的行。

第二步：更新列的值

接下来，我们可以使用 UPDATE 语句更新列的值为临时变量的值：

UPDATE mytable SET col1 = @tmp2 WHERE somecondition; 
UPDATE mytable SET col2 = @tmp1 WHERE somecondition;

方法二：推荐

update
	t_info as a,
	t_info as b
set
	a.create_date = b.creator,
	a.creator = b.create_date
where a.id = b.id;

conda常用基本命令

Fri, 14 Jul 2023 14:24:38 +0800

1、查看所有虚拟环境

conda env list

2、创建虚拟环境

conda create -n python37 python=3.7.1

3、激活指定虚拟环境

source activate python37
或
activate python37

4、安装相关包

conda install numpy

5、退出当前虚拟环境

source deactivate
或
deactivate

6、删除某个虚拟环境

conda remove -n python37 --all
或
conda env remove -n python37

7、删除环境中某个包

conda remove --name your_env_name  package_name  # 删除环境中的某个包

conda 删除虚拟环境报错CondaEnvironmentError: cannot remove current environment

Fri, 14 Jul 2023 14:20:32 +0800

conda 删除虚拟环境报错CondaEnvironmentError: cannot remove current environment. deactivate and run conda rem

1、尝试以下命令

conda remove -n your_env_name(虚拟环境名称) --all  
 
conda remove --name your_env_name  package_name  # 删除环境中的某个包

2、尝试以下命令

conda env remove -n python_gpu(自己的虚拟环境名称)

url参数转换|url转json|json转url|url转义|url解码 - 在线工具 www.plog.cn

Thu, 05 Jan 2023 14:06:33 +0800

www.plog.cn 是一个免费的url参数转换工具。

支持url参数、json、键值对之间相互转换，以及支持url解码、url转义、url编码等功能。

www.plog.cn

SQLAlchemy中使用sqlacodegen自动同步数据库中表生成model

Tue, 29 Nov 2022 16:59:15 +0800

前言

如果数据库中的表已经存在了，我们只想通过 SQLAlchemy 操作数据库表的数据，不需要建表。
这时可以不用一个个声明每个字段类型，可以用第三方包 sqlacodegen 自动生成 model 模型代码。

sqlacodegen 安装

使用pip安装对应包

pip install sqlacodegen==2.3.0

mysql 指定导出表命令

# 指定表 导出 model
sqlacodegen mysql+pymysql://user:password@127.0.0.1:3306/dbname --outfile=models.py

连接sql server数据库

sqlacodegen mssql+pymssql://user:password@host:port/dbname --outfile=models.py

连接sqlite

# 将数据库中所有表导出为 model
sqlacodegen sqlite:///testdb.db --outfile=models.py

sqlacodegen 命令行参数-h查看

>sqlacodegen -h
usage: sqlacodegen [-h] [--version] [--schema SCHEMA] [--tables TABLES] [--noviews] [--noindexes]
                   [--noconstraints] [--nojoined] [--noinflect] [--noclasses] [--nocomments]
                   [--outfile OUTFILE]
                   [url]

Generates SQLAlchemy model code from an existing database.

positional arguments:
  url                SQLAlchemy url to the database

optional arguments:
  -h, --help         show this help message and exit
  --version          print the version number and exit
  --schema SCHEMA    load tables from an alternate schema
  --tables TABLES    tables to process (comma-separated, default: all)
  --noviews          ignore views
  --noindexes        ignore indexes
  --noconstraints    ignore constraints
  --nojoined         don't autodetect joined table inheritance
  --noinflect        don't try to convert tables names to singular form
  --noclasses        don't generate classes, only tables
  --nocomments       don't render column comments
  --outfile OUTFILE  file to write output to (default: stdout)

使用实例

比如我在mysql数据库中有一张表，结构如下

数据库连接地址

# 拼接配置dialect + driver://username:passwor@host:port/database
DB_URI = 'mysql+pymysql://root:123456@localhost:3306/web'

只想同步students 这张表的数据,执行命令

sqlacodegen mysql+pymysql://root:123456@localhost:3306/web --outfile=models.py --tables students

相关参数说明：
–outfile 指定导出模块名称models.py
–tables 指定导出的表名称，多个表用逗号隔开，不指定导出全部表

执行后得到models.py，内容如下

# coding: utf-8
from sqlalchemy import Column, String
from sqlalchemy.dialects.mysql import INTEGER
from sqlalchemy.ext.declarative import declarative_base

Base = declarative_base()
metadata = Base.metadata


class Student(Base):
    __tablename__ = 'students'

    id = Column(INTEGER(11), primary_key=True)
    name = Column(String(20))
    fullname = Column(String(30))
    nickname = Column(String(30))

如果命令不带--tables 参数，会生成所有的表

sqlacodegen mysql+pymysql://root:123456@localhost:3306/web --outfile=models.py

使用 autoload = True

还有一种方法可以让模型代码跟数据库表字段关联起来，__table__ 中使用 autoload = True
它会自动加载 model 的 Column, 使用这种方法时，在构建 model 之前，Base 类要与 engine 进行绑定.

from sqlalchemy import create_engine
from sqlalchemy.ext.declarative import declarative_base
from sqlalchemy.sql.schema import Table

engine = create_engine("mysql+pymysql://root:123456@localhost:3306/web")
Base = declarative_base()
metadata = Base.metadata
metadata.bind = engine


class Employee(Base):
    __table__ = Table("employees", metadata, autoload=True)

这种方法我们看不到代码里面表字段名称，一般不推荐用。

原文来自：https://blog.csdn.net/qq_27371025/article/details/126440632

宝塔面板非https站点使用https访问跳转其他网站内容的处理办法

Mon, 17 Oct 2022 09:08:13 +0800

宝塔面板非https站点使用https访问跳转其他网站内容的处理办法

进入宝塔后台->网站->（指定未启用ssl的网站）设置->配置文件进行修改
其实说白了就是修改nginx或者Apache的配置文件而已
首先，加一个443端口，也就是https的端口监听
一般会默认添加80端口监听，我们直接在80端口监听下面添加一行监听443就行

listen 80；linsten 443；

监听完端口后，进行判断，如果当前仅使用80端口，则同时键入如下规则：
若当前访问端口非80端口时，自动跳转至80端口

if ($server_port != 80 ) {        rewrite ^/(.*)$ http://$host/$1 permanent;    }

随后保存，至此配置结束。
某些情况下，需要重启nginx或者apache才会生效，因此建议大家还是重启一下;

sqlalchemy.exc.OperationalError: (pymysql.err.OperationalError) (2003, "Can't connect to MySQL报错解决

Thu, 15 Sep 2022 17:50:38 +0800

sqlalchemy.exc.OperationalError: (pymysql.err.OperationalError) (2003, "Can't connect to MySQL server on 'xxxx@localhost' ([Errno 11003] getaddrinfo failed)") 报错时，是因为密码是含有@字符导致，需要使用urllib.parse中导入quote_plus解决

例如：

from urllib.parse import quote_plus as urlquote
dbConnect=create_engine(f'mysql+pymysql://{userName}:{urlquote(password)}@{dbHost}:{dbPort}/{dbName}?charset=utf8')

PyCharm下找不到flask_sqlalchemy的问题

Thu, 15 Sep 2022 17:48:31 +0800

使用：flask-sqlalchemy 进行搜索

MySQL重置自增ID方法

Thu, 15 Sep 2022 17:45:00 +0800

alter table  aaaa   AUTO_INCREMENT=1;

TRUNCATE TABLE aaaa;

DELETE FROM aaaa;

	[sshd]
	enabled = true

	bantime = 10m
	bantime.increment = true
	bantime.maxtime = 1d

	findtime = 10m

	maxretry = 5

lonely blog

linux设置ssh登录失败N次后封锁该IP工具fail2ban

安装 Fail2ban

设置 Fail2ban

解封IP

寄信通知

mysql中把两列数据对调

方法一：使用临时变量

方法二：推荐

conda常用基本命令

conda 删除虚拟环境报错CondaEnvironmentError: cannot remove current environment

url参数转换|url转json|json转url|url转义|url解码 - 在线工具 www.plog.cn

SQLAlchemy中使用sqlacodegen自动同步数据库中表生成model

前言

sqlacodegen 安装

使用实例

使用 autoload = True

宝塔面板非https站点使用https访问跳转其他网站内容的处理办法

宝塔面板非https站点使用https访问跳转其他网站内容的处理办法

​sqlalchemy.exc.OperationalError: (pymysql.err.OperationalError) (2003, "Can't connect to MySQL报错解决

PyCharm下找不到flask_sqlalchemy的问题

MySQL重置自增ID方法

sqlalchemy.exc.OperationalError: (pymysql.err.OperationalError) (2003, "Can't connect to MySQL报错解决