陆零云

提示由于数据加密错误，这个会话将结束。请重新连接到远程计算机

Thu, 30 Apr 2026 15:24:30 +0800

1.最近运维服务器遇到很多windows服务器远程提示如下错误：

　　提示由于数据加密错误，这个会话将结束。请重新连接到远程计算机，导致无法登录服务器，查了很多方法都无效，可能换一台本地电脑又可以正常远程了。

解决方法：

查了很久，终于搞定了，需要额外在服务器里面设置下，点击运行，输入gpedit.msc,在计算机配置/管理模板/Windows组件/远程桌面服务/安全 里面的 远程（RDP）连接要求使用指定的安全层，修改成如下设置后点击应用即可解决，希望可以帮助到大家！

提示加密解决办法
当你在使用win10进行远程桌面连接时，可能会遇到由于数据加密错误导致会话结束的提示。这通常与credssp加密oracle修正有关。以下是解决此问题的两种方法：

在运行框中输入gpedit.msc，然后按回车键，打开组策略编辑器。
组策略 -> 计算机配置 -> Windows设置 -> 安全设置 -> 安全选项 -> 系统加密：将FIPS兼容算法用于加密，哈希和签名。

如果你在更新Win10后，无法连接到Windows 2012至2018以及最新的服务器系统，可能是因为微软发布的补丁影响了CredSSP身份验证协议的默认设置。

这次补丁将CredSSP身份验证协议的默认设置更改为“缓解”，而我们之前是“易受攻击”。

在运行框中输入gpedit.msc，然后按回车键，打开组策略编辑器。

导航到以下路径：

组策略 -> 计算机配置 -> 管理模板 -> 系统 -> 凭据分配 -> 加密Oracle修正

将设置修改为“易受攻击”。

3，
步骤一：win+r打开运行窗口，输入 gpedit.msc ，回车运行。

右键，加密数据库修正，点击编辑按钮。进入如下界面，我们将状态更改为启用，将保护级别修改为易受攻击。点击下面的应用和确定按钮。

windows12及以上设置单用户多界面窗口终极版

Thu, 30 Apr 2026 15:23:09 +0800

Windows Server 2012系统，默认只能运行2个远程桌面，通过远程多界面安装方法，可实现多个用户同时远程服务器。

一、安装 “远程桌面服务”

单击【开始】，找到【服务器管理器】打开，在仪表板中点击【添加角色和功能】

二、运行（快捷键Win+R）输入 gpedit.msc 打开 “ 本地组策略编辑器 ”

依次点选【计算机配置】—【管理模板】—【Windows组件】—【远程桌面服务】—【远程桌面会话主机】—【连接】

双击“限制连接的数量”选择“已启用”，允许的RD最大连接数设置为999，代表无限制连接。

限制连接设置好后，双击“将远程桌面服务用户限制到单独的远程桌面会话服务“，选择”已禁用“，如不禁用，用户只能连接一个远程桌面。

设置完成，重启服务器。

如何使用远程桌面连接命令进行远程连接

Thu, 30 Apr 2026 14:40:25 +0800

第一步: 点击开始—>运行或者直接使用快捷键Windows+R打开运行窗口。

第二步：在文本框中输入远程桌面连接命令mstsc，点击回车。

第三步：输入服务器的IP地址、用户名及密码连接远程服务器。

注释:远程桌面连接失败的原因:

1、用户名密码错误(用户名密码一般都有大小写之分)，重新输入。

2、服务器遭受攻击、访问量过大，或有人正在登陆。

快速配置 Windows 云服务器

Thu, 30 Apr 2026 14:04:48 +0800

配置说明如下：

配置项
说明
地域
选择与您最近的一个地区，例如我在深圳，地域选择广州。
实例
选择您需要的云服务器机型配置。这里我们选择普及配置（2核4GB）。 
操作系统
选择您需要的云服务器操作系统。这里我们选择 Windows Server 2012 R2 数据中心版 64位中文版。
公网 IP
勾选后会为您分配公网 IP，默认公网带宽为 1Mbps，您可以根据需求调整。
登录方式
自动生成的密码将在服务器创建完成后通过 站内信 发送。
默认配置
可展开查看可用区、安全组等6项默认配置。
自动续费
勾选后，若账户余额足够，则将在云服务器到期时按月自动续费。
协议
查阅并了解相关协议后勾选。
时长
购买时长，默认为1个月。
数量
购买数量，默认为1台。

单击立即购买，并付费完成后，即完成了云服务器的购买。
云服务器可以作为个人虚拟机或者您建站的服务器。接下来，您可以登录您购买的这台服务器。

湖北物理机限时活动299元BGP线路

Thu, 30 Apr 2026 10:51:50 +0800

泉州电信高性能

新二代金牌处理器，NVMe高速固态硬盘，绝佳性能

Gold 6138*2 80H CPU 128GB 内存 1T SSD 硬盘 30M带宽 299.00元/月

湖北BGP物理机新二代金牌处理器，NVMe高速固态硬盘，绝佳性能

E5-2660V3 *2CPU 32GB内存 1T SSD硬盘 30M 带宽 299.00元/月

西安电信物理机

新二代金牌处理器，NVMe高速固态硬盘，IP 20元/条

Gold5218*2CPU 256GB内存 8T SSD硬盘 50M带宽 599.00元/月

地址https://www.lu0.com/tg/huodong/202509/

使用nginx实现ssh跳板机方式

Sun, 26 Apr 2026 13:18:11 +0800

基础环境

跳板机，IP：192.168.3.174
控制机01，IP：192.168.2.78
控制机02，IP：192.168.2.79

控制机01、控制机02只允许跳板机访问。

nginx安装

这里使用docker-compose安装

# docker-compose.yml
version: '3.7'
services:
  nginx:
    restart: always
    image: registry.cn-hangzhou.aliyuncs.com/eddy/nginx:1.27
    privileged: true
    environment:
      TZ: Asia/Shanghai
    ports:
      - 8001:8001
      - 2201:2201
      - 2202:2202
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
      - ./http:/etc/nginx/http
      - ./stream:/etc/nginx/stream
      - ./logs:/etc/nginx/logs

# 启动Nginx
docker-compose up -d

检查NGINX支持STREAM模块

# 进入容器
docker exec -it [容器名] /bin/sh
# 如果输出 with-stream，说明已支持。
# 若未输出，需重新编译Nginx并添加 --with-stream 参数。
nginx -V 2>&1 | grep -o with-stream

配置NGINX转发TCP流量

在Nginx配置文件（如 /etc/nginx/nginx.conf）中添加 stream 块（与 http 块同级）

# nginx.conf
worker_processes  1;
 
error_log  /etc/nginx/logs/error.log;
 
events {
    worker_connections  1024;
}
 
stream {
    include /etc/nginx/stream/*.conf;
}

# stream/ssh-01.conf
server {
    listen       2201;
    proxy_pass 192.168.2.78:22;
}

# stream/ssh-02.conf
server {
    listen       2202;
    proxy_pass 192.168.2.79:22;
}

重启Nginx即可

大功告成，开始享用吧

切忌，该方式不适合生产使用，存在安全风险！

Nginx七层负载均衡的几种调度算法

Sun, 26 Apr 2026 13:17:15 +0800

以下是Nginx作为七层负载均衡常用的几种调度算法和适用的业务场景

1、轮询（默认调度算法）

特点：每个请求按时间顺序逐一分配到不同的后端服务器处理。
适用业务场景：后端服务器硬件性能配置完全一致，业务无特殊要求时使用。

upstream backendserver { 
server 192.168.0.14：80 max_fails=2 fail_timeout=10s; 
server 192.168.0.15：80 max_fails=2 fail_timeout=10s; 
}

2、加权轮询

特点：指定轮询几率，weight值(权重)和访问比例成正比，用户请求按权重比例分配。
适用业务场景：用于后端服务器硬件性处理能力不平均的情形。

upstream backendserver { 
server 192.168.0.14:80 weight=5 max_fails=2 fail_timeout=10s; 
server 192.168.0.15:80 weight=10 max_fails=2 fail_timeout=10s;
}

3、ip_hash

特点：每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session会话保持问题。
适用业务场景：适用于需要账号登录的系统，会话连接保持的业务。

upstream backendserver { 
ip_hash; 
server 192.168.0.14:80 max_fails=2 fail_timeout=10s; 
server 192.168.0.15:80 max_fails=2 fail_timeout=10s; 
}

4、最少连接数 least_conn

特点：按nginx反向代理与后端服务器之间的连接数，连接数最少的优先分配。

适用业务场景：适用于客户端与后端服务器需要保持长连接的业务。

upstream backendserver { 
least_conn;
server 192.168.0.14:80 max_fails=2 fail_timeout=10s; 
server 192.168.0.15:80 max_fails=2 fail_timeout=10s; 
}

5、fair（需编译安装第三方模块 ngx_http_upstream_fair_module）

特点：按后端服务器的响应时间来分配请求，响应时间短的优先分配。
适用业务场景：对访问响应速度有一定要求的业务。

upstream backendserver {
fair; 
server 192.168.0.14:80 max_fails=2 fail_timeout=10s; 
server 192.168.0.15:80 max_fails=2 fail_timeout=10s; 
}

6、url_hash（需编译安装第三方模块 ngx_http_upstream_hash_module）

特点：按访问url的hash结果来分配请求，使同一个url访问到同一个后端服务器。

适用业务场景：适用于后端服务器为缓存服务器时比较有效。

upstream backendserver { 
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s; 
hash $request_uri; 
}

云服务器16H-16G-50M 88元/月长期同价

Sun, 26 Apr 2026 11:21:37 +0800

云服务器16H-16G-50M 88元
内蒙电信16C-16G-50M/成都电信16C-16G-50M
襄阳电信16C-16G-50M/绍兴电信16C-16G-50M
镇江电信16C-16G-50M/十堰电信16C-16G-50M
宁波电信16C-16G-50M/南京电信16C-16G-50M
美国精品16C-16G-50M

活动地址：https://www.lu0.cn/cart/goodsList.htm?fpg_id=49&spg_id=52

配置项	说明
地域	选择与您最近的一个地区，例如我在深圳，地域选择广州。
实例	选择您需要的云服务器机型配置。这里我们选择普及配置（2核4GB）。
操作系统	选择您需要的云服务器操作系统。这里我们选择 Windows Server 2012 R2 数据中心版 64位中文版。
公网 IP	勾选后会为您分配公网 IP，默认公网带宽为 1Mbps，您可以根据需求调整。
登录方式	自动生成的密码将在服务器创建完成后通过站内信发送。
默认配置	可展开查看可用区、安全组等6项默认配置。
自动续费	勾选后，若账户余额足够，则将在云服务器到期时按月自动续费。
协议	查阅并了解相关协议后勾选。
时长	购买时长，默认为1个月。
数量	购买数量，默认为1台。