turn服务器安全 turn服务器作用

智能家居网关号是多少

服务器认证后会分配其id。

创新互联于2013年成立，先为海晏等服务建站，海晏等地企业，进行企业商务咨询服务。为海晏企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

网关远程登录到服务此正器，id为67，服务号为森雹悔1，与服务器保持心跳连接。浏览器远程登录，服务器认证后分配其id为68，匹配到网关所在服务号为1，向网关(id为67)发出指令“light1 turn on”，服务器将指令肆宴转发给网关。

智能家庭网关具备智能家居控制枢纽及无线路由两大功能，一侧负责具体的安防报警，家电控制，用电信息采集。 通过无线方式与智能交互终端等产品进行数据交互。 它还具备有无线路由功能，优良的无线性能，强大的网络安全保障和大面积的覆盖率。

使用docker搭建STUN/TURN服务器

前言

STUN，首先在RFC3489中定义，作为一个完整的NAT穿透解决方案，英文全称是Simple Traversal of UDP Through NATs，即简单的用UDP穿透NAT。

TURN，首先在RFC5766中定义，英文全称是Traversal Using Relays around NAT:Relay Extensions to Session Traversal Utilities for NAT，即使用中继穿透NAT:STUN的扩展  

简单的说，TURN与STURN的共同点都是通过修改应用层中的私网地址达到NAT穿透的效果，异同点是TURN是通过两方通昌好讯的“中间人”方式实现穿透。

ICE的全称Interactive Connectivity Establishment（互动式连接建立），由IETF的MMUSIC工作组开发出来的，吵仿它所提供的是一种框架，使各种NAT穿透技术可以实现统一。

STUN和TURN服务器和ICE可以参考阅读: P2P技术详解(三)：P2P技术之STUN、TURN、ICE详解

本文介绍如何通过DOCKER搭建STUN和TURN服务器，步骤如下

1：创建Dockerfile，内容如下：

FROM      ubuntu:14.04

MAINTAINER Patxi Gortázar patxi.gortazar@gmail点抗

RUN apt-get update apt-get install -y \

curl \

libevent-core-2.0-5 \

libevent-extra-2.0-5 \

libevent-openssl-2.0-5 \

libevent-pthreads-2.0-5 \

耐碰铅 libhiredis0.10 \

libmysqlclient18 \

libpq5 \

telnet \

wget

RUN wget \

tar xzf turnserver-4.4.2.2-debian-wheezy-ubuntu-mint-x86-64bits.tar.gz \

dpkg -i coturn_4.4.2.2-1_amd64.deb

COPY ./turnserver.sh /turnserver.sh

ENV TURN_USERNAME test

ENV TURN_PASSWORD test

ENV REALM kurento.org

ENV NAT true

EXPOSE 3478 3478/udp

ENTRYPOINT ["/turnserver.sh"]

2：创建turnserver.sh，内容如下

#!/bin/bash

set-e

if[$NAT="true"-a-z"$EXTERNAL_IP"];then

#Try to get public IP

PUBLIC_IP=$(curl )||echo"No public ip found on "

if[-z"$PUBLIC_IP"];then

PUBLIC_IP=$(curl )||exit1

fi

#Try to get private IP

PRIVATE_IP=$(ifconfig|awk'/inet addr/{print substr($2,6)}'|grep -v 127.0.0.1)||exit1

exportEXTERNAL_IP="$PUBLIC_IP/$PRIVATE_IP"

echo"Starting turn server with external IP:$EXTERNAL_IP"

fi

echo'min-port=49152'/etc/turnserver.conf

echo'max-port=65535'/etc/turnserver.conf

echo'fingerprint'/etc/turnserver.conf

echo'lt-cred-mech'/etc/turnserver.conf

echo"realm=$REALM"/etc/turnserver.conf

echo'log-file stdout'/etc/turnserver.conf

echo"user=$TURN_USERNAME:$TURN_PASSWORD"/etc/turnserver.conf

[$NAT="true"]echo"external-ip=$EXTERNAL_IP"/etc/turnserver.conf

exec/usr/bin/turnserver"$@"

3：使用docker build 创建镜像，执行结果如下

[root@www]# docker build -t teststurn_1 .

Sending build context to Docker daemon  4.096kB

Step 1/11 : FROM      ubuntu:14.04

--- 6e4f1fe62ff1

Step 2/11 : MAINTAINER Patxi Gortázar patxi.gortazar@gmail点抗

--- Using cache

--- 4460f9f84053

Step 3/11 : RUN apt-get update apt-get install -y  curl  libevent-core-2.0-5  libevent-extra-2.0-5  libevent-openssl-2.0-5  libevent-pthreads-2.0-5  libhiredis0.10  libmysqlclient18  libpq5  telnet  wget

--- Using cache

--- 05ed9ced48a5

Step 4/11 : RUN wget   tar xzf turnserver-4.4.2.2-debian-wheezy-ubuntu-mint-x86-64bits.tar.gz  dpkg -i coturn_4.4.2.2-1_amd64.deb

--- Using cache

--- d82ed28fdac9

Step 5/11 : COPY ./turnserver.sh /turnserver.sh

--- Using cache

--- 1d37a488282c

Step 6/11 : ENV TURN_USERNAME test

--- Running in bfd88f08db42

Removing intermediate container bfd88f08db42

--- cf8af0504b95

Step 7/11 : ENV TURN_PASSWORD test

--- Running in b8ef33b7c213

Removing intermediate container b8ef33b7c213

--- 32a832f23169

Step 8/11 : ENV REALM kurento.org

--- Running in bbe129edf5b3

Removing intermediate container bbe129edf5b3

--- 21fdfe34689b

Step 9/11 : ENV NAT true

--- Running in 5bdfe8555d5e

Removing intermediate container 5bdfe8555d5e

--- dc7fc896841c

Step 10/11 : EXPOSE 3478 3478/udp

--- Running in 67aaa1966f68

Removing intermediate container 67aaa1966f68

--- a12646ed45ff

Step 11/11 : ENTRYPOINT ["/turnserver.sh"]

--- Running in b8fc2ff09265

Removing intermediate container b8fc2ff09265

--- f5e5acad0f81

Successfully built f5e5acad0f81

Successfully tagged teststurn_1:latest

执行完后可以看到自己创建的镜像名称为teststurn_1 

4：启动docker的镜像，并开启端口3478

docker run -d -p 3478:3478 -p 3478:3478/udp teststurn_1

启动后需要等待一两分钟才能测试顺畅

5：测试服务器效果

打开  并输入自己的本机IP和端口，分别测试两种协议服务是否生效

MySql登陆密码忘记了 怎么办?

如果不是root密码：

连root的密码也忘记了吗？

没有的话，用root进去，修改mysql数据库user表咯。

如果是root密码：

方法一：

MySQL提供跳过访问控制的命令行参数，通过在命令行以此命令启动MySQL服务器：

safe_mysqld --skip-grant-tables

即可跳过MySQL的访问控制，任何人都可以在控制台以管理员的身份进入MySQL数据库。

需要注意的是在修改完密码以后要把MySQL服务器停掉重新启动才会生效

方法二：

可以进行如下的步骤重新设置MySQL的root密码：

1．首先确认服务器出于安全的状态，也就是没有人能够任意地连接MySQL数据库。

因为在重新设置MySQL的root密码的期间，MySQL数据好桐库完全出于没有密码保护的

状态下，其他的用户也可镇液以任意地登录和修改MySQL的信息。可以采用将MySQL对

外的端口封闭，并且停止Apache以及所有的用户进程的方法实现服务器的准安全

状态。最安全的状态是到服务器的Console上面操作，并且拔掉网线。

2．修改MySQL的登录设置：

# vi /etc/my点吸烟 f

在[mysqld]的段中加上一句：skip-grant-tables

例如：

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

skip-name-resolve

skip-grant-tables

保存并且退出vi。

3．重新启动mysqld

# /etc/init.d/mysqld restart

Stopping MySQL: [ OK ]

Starting MySQL: [ OK ]

4．登录并修改MySQL的root密码

# /usr/bin/mysql

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 3 to server version: 3.23.56

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql USE mysql ;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql UPDATE user SET Password = password ( ‘new-password’ ) WHERE User = ‘root’ ;

Query OK, 0 rows affected (0.00 sec)

Rows matched: 2 Changed: 0 Warnings: 0

mysql flush privileges ;

Query OK, 0 rows affected (0.01 sec)

mysql quit

Bye

5．将MySQL的登录设置修改回来

# vi /etc/my点吸烟 f

将刚才在[mysqld]的段中加上的skip-grant-tables删除

保存并且退出vi。

6．重新启动mysqld

# /etc/init.d/mysqld restart

Stopping MySQL: [ OK ]

Starting MySQL: [ OK ]

windows

1.以系统管理员身份登陆系统。

2.打开cmd—–net start 查看mysql是否启动。启动的话就停止net stop mysql.

3.我的mysql安装在d:\usr\local\mysql4\bin下。

4.跳过权限检查启动mysql.

d:\usr\local\mysql4\bin\mysqld-nt –skip-grant-tables

5.重新打开cmd。进到d:\御袜物usr\local\mysql4\bin下：

d:\usr\local\mysql4\bin\mysqladmin -uroot flush-privileges password “newpassword”

d:\usr\local\mysql4\bin\mysqladmin -u root -p shutdown 这句提示你重新输密码。

6.在cmd里net start mysql

7.搞定了。

2，MySQL4.1以上版本一种密码错误问题的解决方法

1 # SET PASSWORD FOR ’some_user’@’some_host’ = OLD_PASSWORD(‘newpwd’);

2 # FLUSH PRIVILEGES;

3，Mysql数据库修复

myisamchk -r -q d:\mysql\data\latin1\*

r代表修复

q代表快速

d:\mysql\data\latin1\*数据库里面 *代表里面的所有的文件

方法三：

如果你忘记了你的MYSQL的root口令的话，你可以通过下面的过程恢复。

1. 向mysqld server 发送kill命令关掉mysqld server(不是 kill -9),存放进程ID的文件通常在MYSQL的数据库所在的目录中。

kill `cat /mysql-data-directory/hostname.pid`

你必须是UNIX的root用户或者是你所运行的SERVER上的同等用户，才能执行这个操作。

2. 使用`--skip-grant-tables' 参数来启动 mysqld。

3. 使用`mysql -h hostname mysql'命令登录到mysqld server ，用grant命令改变口令。你也可以这样做：`mysqladmin -h hostname -u user password 'new password''。

（其实也可以用use mysql; update user set password =password('yourpass') where user='root' 来做到。）

4. 载入权限表： `mysqladmin -h hostname flush-privileges' ，或者使用 SQL 命令`FLUSH PRIVILEGES'。（当然，在这里，你也可以重启mysqld。）

方法四：(一定要先备份)

1，重新在另一台电脑上安装相同版本的MySQL

2，删除忘记密码的电脑中MySQL安装目录中\data\mysql的全部内容（要先停止MySQL服务）

3，Copy新装的电脑上MySQL安装目录中\data\mysql的全部内容 to 刚刚删除的目录中

4，启动MySQL服务

这样就只有一个root用户了，密码为空……