皮皮的家
类UNIX系统创建普通用户 + 配置 sudo + ssh 密钥登录全套
发表于 2026-10-9 | 电脑手机 | 白菜 | 阅读 57 次
  1. 创建普通用户（示例用户名 admin，自行替换）
    sh
    adduser
    交互式填写：
    Username: admin
    Full name：随便填（Admin User）
    UID：直接回车默认
    Login group：回车默认
    Invite user to other groups：wheel（必须！用来 sudo 提权）
    填入：wheel
    Login shell：推荐 sh 或者 bash（看你有没有装 bash）
    Home directory：默认 /home/admin
    Password：设置用户密码
    其他选项全部回车默认，最后确认 y
    查看用户是否在 wheel 组：
    sh
    id admin
    输出里面要有 wheel
  2. 开启 wheel 组 sudo 权限
    FreeBSD 默认自带 sudo，没有就先装：
    sh
    pkg install sudo
    编辑 sudo 配置文件
    sh
    visudo
    找到这一行，取消注释（删掉前面#）
    plaintext
    %wheel ALL=(ALL:ALL) ALL
    保存退出。
    现在 admin 可以用 sudo su - 切换 root，或者sudo 命令
  3. 配置 SSH 密钥登录（接上一节）
    切换到 admin 用户操作
    sh
    su - admin
    mkdir -p ~/.ssh

    粘贴你的公钥

    echo "ssh-rsa AAAAB3Nza......" >> ~/.ssh/authorized_keys

    修复权限属主

    chmod 700 ~/.ssh
    chmod 600 ~/.ssh/authorized_keys

  4. 配置 sshd（/etc/ssh/sshd_config）
    ini
    PermitRootLogin no
    PubkeyAuthentication yes

    先保留PasswordAuthentication yes，测试密钥连通成功后再关闭

    PasswordAuthentication yes
    重启 sshd
    sh
    service sshd restart

  5. 测试
    Windows OpenSSH/Putty 使用 admin 账号 + 私钥登录
    登录成功后测试 sudo：
    sh
    sudo whoami
    返回 root 代表 sudo 正常。
  6. 确认全部没问题后，关闭 ssh 密码登录
    修改 sshd_config
    ini
    PasswordAuthentication no
    重启 sshd
    sh
    service sshd restart
    快速检查命令
    sh

    查看用户所属组

    id admin

    查看.ssh权限

    ls -ld ~/.ssh ~/.ssh/authorized_keys

    看ssh登录日志（排错用）

    tail -f /var/log/auth.log

VirtualBox Host-Only Network #2解决办法
发表于 2024-10-13 | 电脑手机 | 白菜 | 阅读 2352 次

1、故障现象
ENSP故障不能操作，提示40错误，打开网络面板发现VirtualBox Host-Only Network图标没有了
重新安装virtualbox也一直是VirtualBox Host-Only Network #2，下面是解决方法
2、删除相关软件
删除winpcap、virtualbox
3、下载工具
NSudo，特权升级工具，最后有链接
4、NSudo使用
4.1、我这里是x64位机器，使用x64文件夹
4.2、特权运行powershell
4.3、打开注册表
在随后打开的powershell输入“regedit -m”
4.4、打开“Interfaces”项目
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\NetworkSetup2\Interfaces
（如果没有NSudo工具，NetworkSetup2需要使用证书等特殊方式才能打开）
在“Interfaces”项目下面查找“Kernel”里“IfAlias”为“VirtualBox Host-Only Network”：
4.5、找到后删除
找到后删除整个项目
5、重启机器
6、重新安装软件
依次重新安装：winpcap、virtualbox
7、测试ENSP，正常使用了

常用子网掩码的主机数量
发表于 2024-10-13 | 网络技术 | 白菜 | 阅读 1894 次

常用子网掩码的主机数量

三层网络唤醒(WOL)
发表于 2024-10-13 | 网络技术 | 白菜 | 阅读 2107 次

第一步（开启电脑的网络唤醒功能）：
首选进入电脑的BIOS界面的电源管理界面，进入自动启动电源选项
打开Wake Up on Lan(Enabled)网络唤醒功能。
电脑网卡属性‘开启’开机网络唤醒功能
‘开启’魔术封包唤醒功能
网络唤醒和关机速度选择‘不降速’。

第二步：
设置路由器允许接收和定向广播报文（我的是H3C路由器,各厂商类似）
允许需要唤醒终端VLAN接口接收和转发ACL 2000列表中指定IP的定向广播报文
interface Vlan-interface8
ip forward-broadcast acl 2000

为了减少全网广播报文，开启ACL访问控制，指定允许发送定向报文的IP
acl number 2000
rule 0 permit source 192.168.1.88 0
rule 15 deny

第三步：
下载WakeOnLanGui.exe软件进行主机唤醒；
WakeOnLanGui.exe
作者原创，转载请注明xn123.net。

Kali Linux多硬盘GRUB引导
发表于 2024-8-28 | 电脑手机 | 白菜 | 阅读 1804 次

Win10与Kali多系统安装，采用UEFI模式引导，两个系统安装在不同硬盘，Kali安装好后发现 grub引导没安装成功，用diskgenius工具查看UEFI引导发现Esp分区已经创建但是没产生BIOS EFI引导，首选添加Kali的EFI，启动文件为ESP分区的/EFI/KALI/GRUBX64.EFI（重要步骤），后续步骤如下。
1、添加好EFI重新启动Kali后会进入grub rescure模式，由于我有多块硬盘，使用ls命令查看所有硬盘分区情况，我的kail Esp分区在hd3硬盘GPT1分区区，可用ls (hd3,gpt1)/指令找到Kali所在硬盘的Esp分区，再用ls (hd3,gpt2)/boot/grub找到Kali的系统分区，EXT4格式的；
2、输入以下指令设置刚才找到的分区。
设置root的目录，ESP分区路径
set root=(hd3,gpt1)/

设置系统的启动文件位置，EXT4，grub.conf文件存放的系统分区
set prefix=(hd3,gpt2)/boot/grub

载入普通模式
insmod normal

进入普通模式
normal

3.进入kali系统后，打开终端，使用sudo su输入当前用户密码后用 passwd root指令设置root密码，使用su进入特权模式。

4、执行grub-install /dev/nvme0n1p2,安装grub (我的kali系统是装在/dev/nvme0n1p2)
更新grub
update-grub
reboot重启系统，UEFI选择启动Kali正常启动Kali。
作者原创，转载请注明xn123.net。

清晨的一碗鱼头汤粉，慢慢唤醒沉睡的味蕾！
发表于 2024-8-22 | 诗和远方 | 白菜 | 阅读 1832 次

鱼头汤粉

黑洞路由配置方法
发表于 2024-8-20 | 网络技术 | 白菜 | 阅读 1712 次

以下是几种常见网络设备的配置示例：
思科：
ip route 192.168.1.0 255.255.255.0 Null0
华为：
ip route-static 192.168.1.0 255.255.255.0 NULL0
Linux：
ip route add blackhole 192.168.1.0/24
为了确保黑洞路由的有效性，制定合理的策略至关重要。以下是几个关键步骤：
1、流量监控与分析：通过监控网络流量，识别潜在的恶意流量源。
2、黑洞路由条目创建：根据分析结果，创建相应的黑洞路由条目，将恶意流量丢弃。
3、策略更新与维护：定期更新和维护黑洞路由条目，确保策略的时效性和准确性。

Win7装好系统后增加ahci驱动
发表于 2024-8-20 | 电脑手机 | 白菜 | 阅读 2044 次

1、 ‌修改注册表‌： 打开注册表编辑器（按下Win+R键，输入regedit，然后按Enter）。 导航到HKEY_LOCAL_MACHINESystemCurrentControlSetServicesMsahci。 在右侧窗口中找到“Start”，双击它，将“数值数据”改为0，然后单击“确定”。‌ 2、 ‌重启电脑‌： 保存并关闭注册表编辑器，...

非常好用的软件合集
发表于 2024-8-20 | 电脑手机 | 白菜 | 阅读 1557 次

7zip压缩解压软件 32位版本
7zip压缩解压软件 64位版本
QQ五笔输入法
QQ拼音输入法
华为VPN客户端软件
超级终端软件PUTTY
一个强大的系统管理工具

WIN10开启卓越性能
发表于 2024-8-20 | 电脑手机 | 白菜 | 阅读 1775 次

1、将UltimatePlan.pow拷贝至C盘
2、打开Windows PowerShell管理员运行
powercfg -import c:\UltimatePlan.pow
3、电源管理选择卓越性能模式
UltimatePlan.pow文件
TOP