ssh远程访问及控制

目录

一、ssh协议简介

1、实现远程访问的协议和程序

2、ssh协议的概念及功能

3、ssh协议的工作原理

3.1 对称加密与非对称加密

3.1.1 对称加密（Symmetric Encryption）

3.1.2 非对称加密（Asymmetric Encryption）

3.2 公钥传输的原理

3.3 加密通讯的原理

二、openSSH程序

1、openSSH程序及配置文件

2、ssh命令基本用法

2.1 直接远程连接

2.2 连接指定用户 

2.3 指定端口号

2.4 跳板登录

2.5 远程执行命令操作

 3、黑白名单

3.1 黑名单

3.2 白名单

 4、禁止root用户登录

 5、ssh服务器的最佳调优

三、使用密钥对免交互验证登录

1、创建密钥

2、将密钥文件传送到远程服务端

3、 登录验证

4、免交互登录（无须密钥密码验证）

一、ssh协议简介

1、实现远程访问的协议和程序

协议：

  • SSH（Secure Shell）：SSH是一种加密网络协议，用于通过安全通道在不安全网络上进行远程访问和管理。它提供了加密的通信会话，包括远程登录和执行命令，以及传输文件等功能
  • Telnet：虽然不安全，但仍然被用于远程登录到服务器或设备，通常用于简单的文本交互
  • RDP（Remote Desktop Protocol）：主要用于Windows系统，允许用户通过图形界面远程访问另一台计算机。
  • VNC（Virtual Network Computing）：允许用户远程控制另一台计算机的图形界面。它是跨平台的远程桌面协议。
  • X11：用于在UNIX和Linux系统上进行图形界面的远程访问。
  • ICA（Independent Computing Architecture）：由Citrix Systems开发，用于提供应用程序和桌面虚拟化服务

程序：

  • OpenSSH：OpenSSH 是 SSH 协议的免费开源实现，包括服务器端和客户端程序。它支持加密和身份验证功能，被广泛用于Linux和类Unix系统上

  • PuTTY：PuTTY 是一个流行的免费的SSH和Telnet客户端程序，可在Windows平台上使用。它提供了SSH连接所需的工具和功能

  • WinSCP：WinSCP 是一个免费的SFTP、SCP和FTP客户端程序，用于在Windows平台上与远程计算机进行安全文件传输。它支持SSH协议，提供了用户友好的界面

  • SecureCRT：SecureCRT 是一个商业化的SSH客户端程序，提供了强大的功能和定制选项，适用于Windows、Mac和Linux操作系统

接下来主要详细介绍ssh协议和OpenSSH程序

2、ssh协议的概念及功能

SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络中安全地进行远程访问和管理。它通过加密数据传输，防止信息被窃听或篡改

功能：

  • 加密通信：SSH协议通过加密技术，确保通信过程中的数据传输是安全的，防止数据被窃听或篡改
  • 远程登录：用户可以使用SSH协议远程登录到其他计算机或服务器，以便进行命令行操作、文件管理等任务
  • 加密身份验证：SSH协议支持使用公钥和私钥对进行身份验证，这种方式比传统的基于密码的身份验证更加安全
  • 端口转发：SSH协议支持端口转发，可以通过安全的通道在两个计算机之间建立安全的连接
  • 远程执行命令：SSH允许用户在远程主机上执行命令，这对于自动化脚本和远程管理非常有用
  • 文件传输：SSH协议还支持安全的文件传输，可以在客户端和服务器之间进行安全的文件传输和管理

3、ssh协议的工作原理

3.1 对称加密与非对称加密

3.1.1 对称加密（Symmetric Encryption）

  • 概念：在对称加密中，加密和解密使用相同的密钥。发送方使用密钥将消息加密，接收方使用相同的密钥将消息解密。常见的对称加密算法包括AES（高级加密标准）、DES（数据加密标准）和3DES等

  • 优点：对称加密算法加密和解密速度快，适合大量数据的加密和解密操作

  • 缺点：密钥的安全分发是对称加密的一个挑战，因为发送方和接收方都需要共享相同的密钥。如果密钥在传输过程中被截获，那么加密的安全性就会受到威胁

3.1.2 非对称加密（Asymmetric Encryption）

  • 概念：在非对称加密中，加密和解密使用不同的密钥，分别称为公钥和私钥。公钥用于加密，私钥用于解密。常见的非对称加密算法包括RSA、Diffie-Hellman和ECC（椭圆曲线加密）等

  • 优点：非对称加密算法解决了密钥分发的问题，因为公钥可以公开发布，而私钥则只有接收方知道

  • 缺点：非对称加密算法的加密和解密速度比对称加密算法慢，因此不适合大规模数据的加密和解密操作

区别对称加密非对称加密
密钥数量使用相同的密钥进行加密和解密使用不同的密钥进行加密和解密
速度较快较慢
密钥分发需要解决密钥分发的问题通过公钥和私钥的方式解决了密钥分发的问题
安全性较低更高

3.2 公钥传输的原理

SSH协议中的公钥传输原理通常涉及到公钥认证和密钥交换

详细阐释：

① 客户端向服务端发起连接请求

② 服务端接收到请求后，返回自己的公钥以及一个会话id(此处客户端得到服务端的公钥)

③ 客户端生成密钥对，客户端用自己的公钥异或会话id，计算出一个值res，并用服务端的公钥加密

④客户端发送加密值到服务端，服务端用私钥解密，得到res

⑥ 服务端用解密后的值res异或会话id，计算出客户端的公钥（此处服务端得到客户端公钥）

⑦ 最终：双方各自持有三个密钥，分别为自己的一对公钥、私钥，以及对方的公钥，之后所有的通讯都会被加密

3.3 加密通讯的原理

详细阐释：

首先ssh通过加密算法在客户端产生密钥对（公钥和私钥），公钥发送给服务器端，自己保留私钥，如果要想连接到带有公钥的SSH服务器，客户端SSH软件就会向SSH服务器发出请求，请求用联机的用户密钥进行安全验证。SSH服务器收到请求之后，会先在该SSH服务器上连接的用户的家目录下

二、openSSH程序

1、openSSH程序及配置文件

openSSH是实现SSH协议的开源软件项目，适用于各种UNIX、Linux操作系统

执行“systemctl start sshd”命令即可启动sshd服务，默认端口使用的22端口

sshd：服务名称

/usr/sbin/sshd  ：服务端主程序

/etc/ssh/sshd_config：服务端配置文件，设置与服务端相关的应用可通过此文件实现

/etc/ssh/ssh_config：客户端配置文件，设置与客户端相关的应用可通过此文件实现

~/.ssh/known_hosts：客户端用来存储已知服务端公钥信息的文件

①当SSH客户端连接到一个新的服务端时，它会检查这个服务端的公钥是否在~/.ssh/known_hosts 文件中。如果公钥在这个文件中，则说明这个服务端是可信的，SSH 客户端会继续连接并进行认证；如果公钥不在这个文件中，则 SSH 客户端会给出一个警告，提示用户这个服务端可能不是可信的，并询问用户是否继续连接

②如果客户端之前已经连接过这个服务端，那么它就会在 ~/.ssh/known_hosts 文件中找到这个服务端的公钥，并使用它进行加密通信。（再次连接时，可通过对比文件中的公钥来确定连接的服务器是否正确）。如果客户端之前没有连接过这个服务端，那么它就会将这个服务端的公钥添加到 ~/.ssh/known_hosts 文件中，以便下次连接时使用

注：

如果服务端的公钥发生了变化，比如重新安装了操作系统或者更换了硬件，那么客户端会提示服务端的公钥发生了变化，并询问用户是否继续连接。这是因为公钥的变化可能意味着服务端的身份已经被篡改，因此需要用户确认服务端的身份。（解决方法：将之前的密钥文件删除，重新连接新的服务端，生成新的密钥文件）

2、ssh命令基本用法

用于建立安全的远程连接

2.1 直接远程连接

ssh   IP地址

2.2 连接指定用户 

ssh   用户名@IP地址
ssh   -l   用户名  IP地址

2.3 指定端口号

ssh    ip地址     -p    端口号

首先可在服务端的/etc/ssh/sshd_config配置文件修改端口号

systemctl restart sshd     #重启sshd服务，修改的配置才能生效

那在客户端远程连接服务端时，可通过-p选项来指定服务端的端口号才能登录

2.4 跳板登录

SSH跳板登录（SSH jump host）是一种通过一个中间主机（跳板主机）来访问其他无法直接访问的目标主机的方法。它提供了一种安全的方式来管理和连接到位于内部网络中的主机，同时限制了对内部网络的直接访问

使用SSH命令从本地计算机连接到跳板主机，再通过跳板主机连接到目标主机

ssh  -t  跳板机ip地址  ssh  -t  跳板机ip地址    ........  ssh  -t  目的机ip地址  
#在目标服务端主机上模拟防火墙拒绝客户端连接，客户端使用跳板连接到目标主机上
[root@localhost .ssh]#iptables -A INPUT -s 172.16.12.10 -j REJECT 
[root@localhost ~]#ssh -t 172.16.12.12  ssh 172.16.12.13

2.5 远程执行命令操作

SSH服务可以通过远程执行命令的方式进行远程操作。通过在ssh命令后直接跟上要执行的命令，可以在远程主机上执行该命令而无需登录到远程主机的shell中

 ssh   ip地址    想使用的命令

 3、黑白名单

SSH的黑白名单通常指的是用于限制SSH连接的IP地址列表，以便控制哪些IP地址可以连接到SSH服务器（黑名单）或者哪些IP地址不允许连接到SSH服务器（白名单）

3.1 黑名单

黑名单是一种限制访问的方式，其中列出的IP地址被禁止连接到SSH服务器，而不在黑名单的IP地址允许连接到SSH服务器

设置黑名单：

①通常由系统管理员在SSH服务器的配置文件中定义。在OpenSSH中，这通常是在/etc/ssh/sshd_config文件中进行配置

②可以使用DenyUsers或DenyGroups选项来指定禁止连接的用户或用户组

3.2 白名单

白名单是一种允许访问的方式，其中列出的IP地址被允许连接到SSH服务器。只有在白名单中列出的IP地址才能建立SSH连接，其他IP地址将被拒绝

设置白名单：

①通常由系统管理员在SSH服务器的配置文件中定义。在OpenSSH中，这通常是在/etc/ssh/sshd_config文件中进行配置

②可以使用AllowUsers或AllowGroups选项来指定允许连接的用户或用户组

在172.16.12.12服务器上配置：允许所有主机连接本机的mimi用户，却只允许172.16.12.10主机连接本机的dh用户，修改完之后重启sshd服务

 只允许172.16.12.10客户端连接服务端的dh用户

 允许所有主机连接本机的mimi用户

 4、禁止远程连接到服务器的root用户

修改服务端配置：禁止root用户登录，再重启sshd服务

 5、ssh服务器的最佳调优

①建议使用非默认端口

vim /etc/ssh/sshd_config
#找到以下两个配置项：
port  123       #设置特定的ssh服务端口号

②禁止使用protocol version 1

因为SSH协议版本一存在多个已知的安全漏洞，其使用的加密算法和密钥交换机制相对较弱，易受到中间人攻击等威胁

SSH 协议版本二已经成为现代标准，并且得到广泛支持，绝大多数 SSH 客户端和服务器都默认使用协议版本二，而且很多安全性工具也不再支持协议版本一

③限制可登录用户的白名单

详细操作可参考上面的黑白名单

④设定空闲会话超时时长

vim /etc/ssh/sshd_config
#找到以下两个配置项：
ClientAliveInterval 0
ClientAliveCountMax 3

ClientAliveInterval：表示服务器向客户端发送空闲会话确认消息的时间间隔，单位为秒。默认值为0，表示不发送确认消息。将其设置为一个正整数，表示每隔多长时间向客户端发送一次确认消息。

ClientAliveCountMax：表示服务器向客户端发送确认消息后，客户端没有响应的最大次数。默认值为3，表示如果服务器连续发送3次确认消息后，客户端仍未响应，则认为客户端已经断开连接。将其设置为一个正整数，表示服务器最多发送多少次确认消息后，认为客户端已经断开连接

⑤利用防火墙设置ssh访问策略

#利用防火墙禁止特定IP地址：172.16.12.10访问
iptables -A INPUT -s 172.16.12.10 -j REJECT

⑥仅监听特定的IP地址

vim /etc/ssh/sshd_config
#找到以下三个配置项：
ClientAliveInterval 300
ClientAliveCountMax 2
ListenAddress 172.16.12.10

ClientAliveInterval：表示SSH服务器将向客户端发送空闲会话检查的时间间隔（以秒为单位），默认值为0，表示禁用此功能

ClientAliveCountMax：表示SSH服务器将向客户端发送空闲会话检查的最大次数，如果达到此次数后仍未收到客户端的响应，则会话将被终止，默认值为3

ListenAddress：监听特定的IP地址的SSH连接

⑦基于口令认证时，使用强密码策略

比如：tr  -cd  [a-zA-Z0-9]  < /dev/random  |  head -c 12 | xargs
#设定12位的随机密码

⑧使用基于密钥的认证

详细操作参考下面的使用密钥对免交互验证登录

⑨禁止使用空密码

vim /etc/ssh/sshd_config
#找到以下一个配置项：
PermitEmptyPasswords no    #禁止使用空密码

⑩禁止远程连接到服务器的root用户

详细操作参考上面的禁止远程连接到服务器的root用户

⑪限制ssh的访问频度和并发在线数

vim /etc/ssh/sshd_config
#找到以下一个配置项：
MaxStartups 10        #最多允许10个并发连接，如果超过这个数量，会拒绝新的连接

使用PAM模块：通过Pluggable Authentication Modules (PAM) 可以实现更复杂的控制，
例如限制用户的并发登录数 

使用防火墙：你也可以使用防火墙软件如iptables来限制从特定IP地址发起的并发SSH连接数

⑫经常分析、分离日志

独立sshd服务日志文件：默认sshd服务日志在/var/log/secure下，可通过rsyslog程序将sshd服务日志文件独立出来放到特定的文件夹中，方便查看和管理。
（具体操作请查看《Linux文件系统与日志分析》博客）

使用日志分析工具：可以使用工具如grep、awk、sed等来分析SSH日志文件。这些工具可以帮助搜索特定的关键字、过滤信息、提取有用的数据等

设置日志轮转：为了避免日志文件过大，可以配置日志轮转。通过日志轮转，旧的日志文件会被重命名并压缩，同时创建新的日志文件。可以使用logrotate工具来实现日志轮转，并在其配置文件中指定SSH日志文件的处理方式（具体操作请查看《Linux文件系统与日志分析》博客） 

三、使用密钥对免交互验证登录

1、创建密钥

可指定算法类型：输入  ssh-keygen  -t  ed25519 （ecdsa）

[root@localhost ~]#ssh-keygen     #客户端创建密钥

2、将密钥文件传送到远程服务端

#客户端将密钥传送到远程服务端
[root@localhost ~]#ssh-copy-id -i /root/.ssh/id_rsa.pub 172.16.12.10

3、 登录验证

此时我们去登录服务端，会使用密钥文件进行验证，提高了安全性

为保障更安全，可开启密钥验证，关闭密码验证，如此只有密钥的客户端才可连接到远程服务端 

4、免交互登录（无须密钥密码验证）

客户端先输入 ssh-agent  bash 将这个命令交给 bash 去管理

再输入 ssh-add  是将用户的私钥添加到运行中的 ssh-agent 中，这样在后续的SSH连接过程中，就不需要每次都手动输入私钥的密码了。一旦私钥被添加到ssh-agent 中，它会暂时保存解密后的私钥以供后续使用

但重启客户端设备后就会失效，需要重新进行上述操作

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/240147.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

微信商家转账到零钱怎么开通？场景模板

微信商家转账到零钱怎么开通？场景模板

商家转账到零钱是什么&#xff1f; 使用商家转账到零钱这个功能&#xff0c;可以让商户同时向多个用户的零钱转账。商户可以使用这个功能用于费用报销、员工福利发放、合作伙伴货款或分销返佣等场景&#xff0c;提高效率。 商家转账到零钱的使用场景有哪些&#xff1f; 商家…
阅读更多...
【生存技能】git操作

【生存技能】git操作

先下载git https://git-scm.com/downloads 我这里是win64&#xff0c;下载了相应的直接安装版本 64-bit Git for Windows Setup 打开git bash 设置用户名和邮箱 查看设置的配置信息 获取本地仓库 在git bash或powershell执行git init&#xff0c;初始化当前目录成为git仓库…
阅读更多...
C++(13)——string

C++(13)——string

上篇文章中介绍了中部分函数的用法&#xff0c;本篇文章将继续对其他的函数进行介绍&#xff1a; 1. substr: string substr (size_t pos 0, size_t len npos) const; 函数的两个参数如上述代码所示&#xff0c;此函数的主要作用是根据一个已有的的对象的起始坐标开始&a…
阅读更多...
论文笔记（四十）Goal-Auxiliary Actor-Critic for 6D Robotic Grasping with Point Clouds

论文笔记（四十）Goal-Auxiliary Actor-Critic for 6D Robotic Grasping with Point Clouds

Goal-Auxiliary Actor-Critic for 6D Robotic Grasping with Point Clouds 文章概括摘要1. 介绍2. 相关工作3. 学习 6D 抓握政策3.1 背景3.2 从点云抓取 6D 策略3.3 联合运动和抓握规划器的演示3.4 行为克隆和 DAGGER3.5 目标--辅助 DDPG3.6 对未知物体进行微调的后视目标 4. 实…
阅读更多...
红队打靶练习:BREACH: 1

红队打靶练习:BREACH: 1

信息收集 1、arp ┌──(root㉿ru)-[~/kali] └─# arp-scan -l Interface: eth0, type: EN10MB, MAC: 00:0c:29:69:c7:bf, IPv4: 192.168.110.128 Starting arp-scan 1.10.0 with 256 hosts (https://github.com/royhills/arp-scan) 192.168.110.1 00:50:56:c0:00:08 …
阅读更多...
单片机I/O口驱动MOS管

单片机I/O口驱动MOS管

自记录&#xff1a; 看完本章&#xff0c;串起来看&#xff0c;看mos驱动电路这篇&#xff1a;MOS管驱动电流计算以及分立器件驱动电路-CSDN博客 使用单片机做一个PLC,输出可如下两种情况&#xff1a; 单片机I/O口驱动&#xff0c;为什么一般都选用三极管而不是MOS管&#xf…
阅读更多...
二叉树【Java】

二叉树【Java】

文章目录 一、树型结构二、二叉树2.1概念2.2两种特殊的二叉树2.3二叉树的性质2.4二叉树的遍历 三、二叉树的基本操作3.1获取树中节点的个数3.2获取叶子节点的个数3.3获取第K层节点的个数3.4获取二叉树的高度3.5检测值为value的元素是否存在 一、树型结构 树是一种非线性的数据…
阅读更多...
Eclipse搭建python环境

Eclipse搭建python环境

一、下载eclipse eclipse官网下载参考链接 二、 下载PyDev ​PyDev 三、安装和配置pyDev 下载完PyDev&#xff0c;解压之后是下面两个文件夹&#xff0c;我下载的版本是PyDev 7.7 ,然后拷到eclipse对应的目录下就可以 四、然后新建一个python程序 1.新建一个项目 ​​…
阅读更多...
三、Qt Creator 使用

三、Qt Creator 使用

关于Qt的安装及环境配置&#xff0c;在我的上一篇《二、QT下载、安装及问题解决(windows系统)》已经讲过了。 本章节有一个重点&#xff0c;在新建 工程文件时&#xff0c;所在路径不要有中文&#xff0c;否则编译及运行程序不能正常运行。 在使用Qt Creator&#xff08;以下…
阅读更多...
Redis实现全局唯一Id

Redis实现全局唯一Id

一、全局唯一ID 每个店铺都可以发布优惠券&#xff1a; 当用户抢购时&#xff0c;就会生成订单并保存到tb_voucher_order这张表中&#xff0c;而订单表如果使用数据库自增ID就存在一些问题&#xff1a; id的规律性太明显 受单表数据量的限制 场景分析&#xff1a;如果我们的…
阅读更多...
python/c++ Leetcode题解——118. 杨辉三角

python/c++ Leetcode题解——118. 杨辉三角

方法一：数学 思路及解法 杨辉三角，是二项式系数在三角形中的一种几何排列。它是中国古代数学的杰出研究成果之一，它把二项式系数图形化，把组合数内在的一些代数性质直观地从图形中体现出来，是一种离散型的数与形的结合。 杨辉三角具有以下性质： 1.每行数字左右对称，由…
阅读更多...
【Python数据可视化】matplotlib之设置子图：绘制子图、子图共享x轴坐标、调整子图间距、设置图片大小

【Python数据可视化】matplotlib之设置子图：绘制子图、子图共享x轴坐标、调整子图间距、设置图片大小

文章传送门 Python 数据可视化matplotlib之绘制常用图形&#xff1a;折线图、柱状图&#xff08;条形图&#xff09;、饼图和直方图matplotlib之设置坐标&#xff1a;添加坐标轴名字、设置坐标范围、设置主次刻度、坐标轴文字旋转并标出坐标值matplotlib之增加图形内容&#x…
阅读更多...
SqlAlchemy使用教程(三) CoreAPI访问与操作数据库详解

SqlAlchemy使用教程(三) CoreAPI访问与操作数据库详解

SqlAlchemy使用教程(一) 原理与环境搭建SqlAlchemy使用教程(二) 入门示例及编程步骤 三、使用Core API访问与操作数据库 Sqlalchemy 的Core部分集成了DB API, 事务管理&#xff0c;schema描述等功能&#xff0c;ORM构筑于其上。本章介绍创建 Engine对象&#xff0c;使用基本的…
阅读更多...
vscode无法自动补全

vscode无法自动补全

前提&#xff1a;安装c/c插件 c/c插件功能非常强大&#xff0c;几乎能满足日常编码过程中常用的功能&#xff1b;因此也包含自动补全的功能&#xff0c;开启方法如下&#xff1a; 文件->首选项->设置&#xff1a; 扩展->c/c->Intellisense&#xff0c;找到Intell…
阅读更多...
252：vue+openlayers 绘制锥形渐变填充色的圆形

252：vue+openlayers 绘制锥形渐变填充色的圆形

第252个 点击查看专栏目录 本示例的目的是介绍如何在vue+openlayer中绘制带有锥形渐变填充色的圆形。 直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果 文章目录 示例效果配置方式示例源代码（共131行）相关API参考专栏目标示例效果 </
阅读更多...
【Android开发】不同Activity之间的数据回传实例（一）摘桃子游戏

【Android开发】不同Activity之间的数据回传实例（一）摘桃子游戏

一、功能介绍 该项目实现的功能主要有&#xff1a; 在首页显示一个按钮点击该按钮跳转到桃园页面在桃园页面&#xff0c;点击桃子会弹窗显示摘到几个桃子&#xff0c;同时被点击桃子消失&#xff0c;总桃子数1点击退出桃园会返回首页&#xff0c;首页桃子数会根据点击的桃子数…
阅读更多...
提高支撑座效率的重要性

提高支撑座效率的重要性

自动化机械设备在运行过程中需要消耗大量的能源和资源&#xff0c;提高效率意味着更有效地利用这些资源&#xff0c;降低运行成本&#xff0c;而支撑座作为自动化机械设备中重要的传动元件&#xff0c;提高支撑座的效率对于自动化机械设备的可持续发展和企业的竞争力具有重要意…
阅读更多...
Python密码本连接wifi

Python密码本连接wifi

有时候我们会忘记自己的Wi-Fi密码&#xff0c;或者需要连接某个Wi-Fi网络以满足合法需求。本文将介绍如何使用Python编程语言编写一个简单的连接Wi-Fi的程序。 一、密码本准备 在进行wifi猜测时&#xff0c;其实就是列出各种可能的密码&#xff0c;用来尝试去访问目标wifi&…
阅读更多...
linux安装QQ（官方正版）

linux安装QQ（官方正版）

QQ官网上有支持linux系统的版本&#xff0c;所以去官网直接下载正版就好。 安装步骤&#xff1a; 1.进入官网&#xff1a;https://im.qq.com/linuxqq/index.shtml 2.选择版本&#xff1a;X86版下载dep 如下所示&#xff1a; 3.下载qq安装包&#xff1a; 4.使用命令安装qq s…
阅读更多...
【踩坑】flask_uploads报错cannot import name ‘secure_filename‘

【踩坑】flask_uploads报错cannot import name ‘secure_filename‘

转载请注明出处&#xff1a;小锋学长生活大爆炸[xfxuezhang.cn] 背景说明 截至目前&#xff0c;用新版的flask实现文件上传(用到flask_uploads库)&#xff0c;会出现这个问题。 问题原因 版本问题&#xff0c;新的werkzeug已经把secure_filename的位置改了。 解决方法 手动修改…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023