本篇介紹如何在 Linux 系統上檢查 Intel CPU 是否有支援 AES-NI 加密指令集，並以 OpenSSL 測試 AES-NI 硬體加速的效果。 Intel 的 AES-NI（Advanced Encryption Standard New Instructions）加密指令集可以透過硬體來提升 AES 加密演算法的計算速度，若在 Linux 中要檢查 CPU 是否有支援 AES-NI，可以查看 /proc/cpuinfo 中是否有 aes 這個旗標（flag）： ...
本篇如何在過時的 CentOS Linux 7.9 系統上，自行編譯與安裝 OpenSSH，升級舊版的 sshd 伺服器。 檢查 OpenSSH 版本 在 Linux 中若要查看系統上目前 OpenSSH 的版本，可以執行： ...
本篇介紹如何在 Windows 中使用 PuTTY 搭配 Yubico Security Key 實體金鑰，以 SSH 遠端登入 Linux 伺服器，既安全又不需要密碼。 本篇是介紹 Windows 中以 PuTTY 搭配 Yubico Security Key 實體金鑰的做法，若是 macOS 的環境則可參考 macOS 設定 Yubico FIDO U2F Security Key 實體金鑰認證遠端登入 SSH 伺服器教學。 ...
本篇介紹如何在 Ubuntu Linux 中安裝與設定 Prometheus 與 Grafana，用來監控伺服器狀態、發送告警 Email 簡訊。 相關文章： Grafana 整合 Nginx 網頁伺服器設定教學與範例 安裝 Prometheus 伺服器 在管理者用來監控系統狀態的伺服器上，安裝 prometheus 套件： ...
介紹如何在 Ubuntu Linux 中設定 PAM 的 pam_tty_audit 透過 auditd 記錄下 SSH 登入的使用者操作指令。 安裝 auditd pam_tty_audit 在運作時需要搭配 auditd 服務一起使用，所以要先安裝 auditd： # 安裝 auditd 套件 sudo apt-get install auditd 關於 auditd 的詳細操作說明，可以參考 Adultd：Linux 系統稽核工具使用教學與範例。 ...