ssh远程服务连接控制

目录

一、ssh简介

1、SSH介绍

2、管理Linux服务器的方式

3、确保Linux服务器正常启动SSH服务

4、客户端软件

二、ssh主要命令

1.ssh远程登录命令

[2. scp远程复制命令](#2. scp远程复制命令)

3.sftp:加密远程复制命令

4.openssh服务

三、构建秘钥对验证的ssh体系(免密登录)


一、ssh简介

1、SSH介绍

  • SSH是一个应用层协议
  • 实现字符串界面的远程登录和复制
  • 数据在传输过程中是加密并压缩的
  • tcp协议 端口号是22
  • 连接协议----用户认证----传输层协议

2、管理Linux服务器的方式

  • 本地管理
  • 安装系统、故障修复
  • 远程管理(使用频率较高)

3、确保Linux服务器正常启动SSH服务

  • 确保SSH服务正常运行
  • SSH服务端口22/tcp

[root@localhost ~]# ps aux | grep ssh

root 937 0.0 0.4 112900 4324 ? Ss 17:56 0:00 /usr/sbin/sshd -D

root 1196 0.0 0.6 161512 6084 ? Ss 17:57 0:00sshd: root@pts/0

root 1237 0.0 0.0 112812 964 pts/0 S+ 18:20 0:00 grep --color=auto ssh

[root@localhost ~]# ps -elf |grep ssh

4 S root 937 1 0 80 0 - 28225 poll_s 17:56 ? 00:00:00 /usr/sbin/sshd -D

4 S root 1196 937 0 80 0 - 40378 poll_s 17:57 ? 00:00:00 sshd: root@pts/0

0 S root 1240 1198 0 80 0 - 28202 pipe_w 18:20 pts/0 00:00:00 grep --color=auto ssh

对应服务端软件

[root@localhost ~]# rpm -qf /usr/sbin/sshd

openssh-server-7.4p1-21.el7.x86_64

4、客户端软件

  • Windows
  • XShell
  • SecureCRT
  • Putty
  • Linux
  • ssh命令

[root@localhost ~]# which ssh

/usr/bin/ssh

[root@localhost ~]# rpm -qf /usr/bin/ssh

openssh-clients-7.4p1-21.el7.x86_64

二、ssh主要命令

1.ssh远程登录命令

  • ssh root@需要登录的主机ip地址

2. scp远程复制命令

  • scp root@需要复制的主机地址:需要复制的文件路径 /粘贴的文件路径
  • scp -rP 10022@主机ip地址:/需要粘贴的地址

指定端口号(-P)并且远程复制整个目录(-r)到指定的本机目录下

3.sftp:加密远程复制命令

  • sftp是基于ssh服务,并对ssh服务的过程加密,虽然传输效率低于ssh,但是安全性要更高,下载的文件只能保存到当前目录,不可以指定目录,但是上传文件可以指定目录
  • sftp -P 指定端口号

4.openssh服务

  • 客户端配置文件位置:/etc/ssh_conf
  • 服务端配置文件位置:/etc/sshd_conf(一般修改此配置文件为主 )
  • 不论是ssh、scp还是sftp 都是基于openssh服务下 默认端口号都是22

三、构建秘钥对验证的ssh体系(免密登录)

1.实现过程

2.密钥原理

  • 在ssh中,就是一个参数,该文件转换为密文或者把密文转换为明文的算法输入中的参数
  • 算法共有三种,rsa、ECDSA、DSA代表三种加密方式
  • 2.1 对称密钥
  • 2.2 非对称密钥
  • sshc:1.用户账户登录密码
  • 2.密钥登录
  • 配置文件所在位置: /etc/ssh/sshd_config

3.创建密钥对

由于上述密钥对功能都是默认开启的,所以直接操作即可

  • ssh-keygen -t ## 创建密钥对 ,并指定加密方法(算法类型)
  • 进入家目录并查看
  • ssh-copy-id -i id_ecdsa.pub root@192.168.181.100
  • ##客户机创建完成后把指定密钥文件(-i)公钥文件传给服务端
  • ssh-agent bash ##免交互登录
  • ssh-add ##刷新环境 生成秘钥对
  • 免密登录适用于密码较长,多用户之间需要频繁切换的生产环境,快捷登录

四、TCP Wrappers保护原理

1.保护原理

  • 相当于防火墙,但是**++只针对于tcp++** 一类的传输协议的服务程序的++端口++

2.保护机制

方式1:通过tcpd程序对其他服务程序进行包装

方式2:由其他服务程序调用libwrap.so.*链接库

3.调用命令

ldd $(which tcp协议下的传输服务名)

4.访问控制策略的配置文件

  • /etc/hosts.allow/ 白名单 (指定用户可以登录)
  • /etc/hosts.deny/ 黑名单 (指定用户不允许登录)
相关推荐
一条晒干的咸魚4 分钟前
【Web前端】创建我的第一个 Web 表单
服务器·前端·javascript·json·对象·表单
东华果汁哥20 分钟前
【linux 免密登录】快速设置kafka01、kafka02、kafka03 三台机器免密登录
linux·运维·服务器
咖喱鱼蛋41 分钟前
Ubuntu安装Electron环境
linux·ubuntu·electron
ac.char1 小时前
在 Ubuntu 系统上安装 npm 环境以及 nvm(Node Version Manager)
linux·ubuntu·npm
肖永威1 小时前
CentOS环境上离线安装python3及相关包
linux·运维·机器学习·centos
tian2kong1 小时前
Centos 7 修改YUM镜像源地址为阿里云镜像地址
linux·阿里云·centos
mengao12341 小时前
centos 服务器 docker 使用代理
服务器·docker·centos
布鲁格若门1 小时前
CentOS 7 桌面版安装 cuda 12.4
linux·运维·centos·cuda
Eternal-Student1 小时前
【docker 保存】将Docker镜像保存为一个离线的tar归档文件
运维·docker·容器
C-cat.1 小时前
Linux|进程程序替换
linux·服务器·microsoft