Linux网络-远程访问及控制

已于 2024-05-18 22:40:56 修改
阅读量820 收藏 22
点赞数 20
分类专栏： Linux网络 文章标签： linux 网络 服务器
于 2024-05-18 22:37:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/F12138X/article/details/138206690
版权

目录

一.SSH远程管理

1.SSH与TELNET

1.1.SSH优点

2.SSH简介

2.1.OpenSSH

2.2.常用的SSH软件的介绍

二.配置OpenSSH服务器

1.sshd_config配置文件的常用选项设置

2.sshd 服务支持两种验证方式

2.1.密码验证

2.2.密钥对验证

2.3.公钥和私钥的关系

三.使用SSH客户端程序

1.ssh远程登录

2.scp远程复制

3.sftp文件传输

四.SSH的验证方式

1.密码验证

2.密钥对验证

3.SSH密钥对的创建和使用

3.1.确保服务端开启了ssh密钥对验证

3.2.在客户端创建密钥对

3.3.上传公钥至服务端

3.4.客户端 ssh 远程登录，使用密钥对的密码进行验证

3.5.补充

4.SSH密钥对免交互登录

4.1.使用空密码的密钥对

4.2.创建ssh会话代理（只能在当前会话中有效）

五.TCP Wrappers机制

1.保护原理

2.TCP Wrappers保护机制的两种实现方式

2.1.方式2实际操作

支持​

不支持

3.TCP Wrappers的运用

4.TCP Wrappers 的访问策略

4.1.格式

5.TCP Wrappers 机制的基本原则

一.SSH远程管理

1.SSH与TELNET

SSH：密文 tcp / 22端口

TELNET：明文 tcp / 23端口

1.1.SSH优点

  • 数据传输的过程是加密的，具有安全稳定的特点
  • 数据传输的方式是压缩的，可以提高传输速度

2.SSH简介

  • 是一种安全通道协议
  • 对通信数据进行了加密处理，用于远程管理

2.1.OpenSSH

  • 服务名称：sshd
  • 服务端主程序：/usr/sbin/sshd
  • 服务端配置文件：/etc/ssh/sshd_config
  • 客户端配置文件：/etc/ssh/ssh_config

2.2.常用的SSH软件的介绍

  • SSH客户端：putty（开源工具），xshell，CRT
  • SSH服务端：openSSH（centos7系统默认安装）
  • CentOS7 SSH服务启动自检命令：  systemctl is-enabled    sshd

                                   网络

SSH客户端<--------------------------------------->SSH服务端
            数据传输是加密的，可以防止信息泄漏
            数据传输是压缩的，可以提高传输速度
 

注意：在生产环境中，为了保密等措施，Xshell、CRT等外国软件应用较少，多使用国产或开源的

终端工具

二.配置OpenSSH服务器

1.sshd_config配置文件的常用选项设置

vim /etc/ssh/sshd_config
Port 22 								监听端口为 22

ListenAddress 0.0.0.0 					监听地址为任意网段，也可以指定OpenSSH服务器的具体IP

LoginGraceTime 2m 						登录验证时间为 2 分钟

PermitRootLogin no 						禁止 root 用户登录

MaxAuthTries 6 							最大重试次数为 6

PermitEmptyPasswords no 				禁止空密码用户登录

UseDNS no 								禁用 DNS 反向解析，以加快远程连接速度

AllowUsers zhangsan lisi wangwu
@61.23.24.25                            只允许zhangsan、lisi、wangwu用户登录，且其中wangwu用户 
                                        仅能够从IP地址为61.23.24.25 的主机远程登录 多个用户以空 
                                        格分隔

DenyUsers zhangsan                      禁止某些用户登录，用法于AllowUsers 类似（注意不要同时使 
                                        用）

2.sshd 服务支持两种验证方式

2.1.密码验证

对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力破解

2.2.密钥对验证

要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件（公钥、私钥），

然后将公钥文件放到服务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关

联验证。能增强安全性，且可以免交互登录

2.3.公钥和私钥的关系

●公钥和私钥是成对生成的，这两个密钥互不相同，可以互相加密和解密。
●不能根据一个密钥来推算出另一个密钥。
●公钥对外公开，私钥只有私钥的持有人才知道。

当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。可根据实际情况设置验证方式

vim /etc/ssh/sshd_config
PasswordAuthentication yes 						启用密码验证

PubkeyAuthentication yes 						启用密钥对验证

AuthorizedKeysFile .ssh/authorized_keys 		指定公钥库文件

三.使用SSH客户端程序

1.ssh远程登录

ssh [-p 端口] 用户名@目标主机IP 

ssh [-p 端口] 用户名@目标主机IP  命令         临时登录目标主机执行命令后退出

2.scp远程复制

scp [-P 端口] [-r] 本机文件/目录路径 ...  用户名@目标主机IP:绝对路径       

将本地的文件/目录复制到目标主机

scp [-P 端口] [-r] 用户名@目标主机IP:绝对路径  本机路径                    

将目标主机的文件/目录复制到本机

3.sftp文件传输

sftp [-P 端口]  用户名@目标主机IP
> get  put  cd  ls

四.SSH的验证方式

1.密码验证

使用账号和密码进行验证

PasswordAuthentication yes

2.密钥对验证

使用客户端创建的密钥对进行验证

PubkeyAuthentication yes

AuthorizedKeysFile      .ssh/authorized_keys           服务端的公钥文件默认保存路径

3.SSH密钥对的创建和使用

3.1.确保服务端开启了ssh密钥对验证

 /etc/ssh/sshd_config   -->  PubkeyAuthentication yes

3.2.在客户端创建密钥对

ssh-keygen [-t rsa/dsa/ecdsa]
  • 生成的密钥对默认存放在当前用户家目录的 .ssh/ 目录中
  • 私钥是留给自己使用的
  • 公钥(XXX.pub)是给服务端使用的

3.3.上传公钥至服务端

 ssh-copy-id [-i 公钥文件]  用户名@目标主机IP
  • 公钥信息会自动保存到服务端的 ~/.ssh/authorized_keys 文件里

3.4.客户端 ssh 远程登录，使用密钥对的密码进行验证

3.5.补充

密钥对在客户端是谁创建的，只能谁使用；密钥对上传给服务端的哪个用户，那么就只能使用那个

用户去登录

4.SSH密钥对免交互登录

4.1.使用空密码的密钥对

ssh-keygen      一路回车，不设置密码

ssh-copy-id

4.2.创建ssh会话代理（只能在当前会话中有效）

ssh-agent bash

ssh-add

五.TCP Wrappers机制

1.保护原理

TCP Wrappers（TCP封套） 是一个简单的防火墙机制。用来将TCP服务程序“包裹”起来，代为监

听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获

得许可后才能访问真正的服务程序

大多数 Linux 发行版，TCP Wrappers 是默认提供的功能

2.TCP Wrappers保护机制的两种实现方式

  • 方式1：通过tcpd程序对其他服务程序进行包装
  • 方式2：由其他服务程序调用libwrap.so.*链接库（应用更广泛，更有效率）

2.1.方式2实际操作

支持
不支持

3.TCP Wrappers的运用

  • /etc/hosts.allow 设置允许访问 tcp 服务程序的策略（白名单）
  • /etc/hosts.deny 设置禁止访问 tcp 服务程序的策略（黑名单）

4.TCP Wrappers 的访问策略

  • TCP Wrappers 机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。
  • 通过 /etc/hosts.allow，/etc/hosts.deny 这两个文件来管理的一个类似防火墙的机制，分别用来设置允许和拒绝的策略

4.1.格式

<服务程序列表>:<客户端地址列表>

服务程序列表

  • ALL：代表所有的服务。
  • 单个服务程序：如“vsftpd”。
  • 多个服务程序组成的列表：如“vsftpd,sshd”

客户端地址列表

  • ALL：代表任何客户端地址
  • LOCAL：代表本机地址
  • 多个地址以逗号分隔

允许使用通配符 “*” 和 “?” ，前者代表任意长度字符，后者仅代表一个字符

网段地址 如 “192.168.80.” 或者 192.168.80.0/255.255.255.0 （掩码只支持 netmask 的地址显示方式）

区域地址 如 “.benet.com”匹配 benet.com 域中的所有主机

5.TCP Wrappers 机制的基本原则

  1. 首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问
  2. 否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问
  3. 如果检查上述两个文件都找不到相匹配的策略，则允许访问

允许所有，拒绝个别”

只需在/etc/hosts.deny文件中添加相应的拒绝策略

“允许个别，拒绝所有”

除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts.deny文件中设置“ALL:ALL”的拒绝

策略

-山海皆可平
关注
专栏目录
SSH远程管理及sshd服务支持验证方式
weixin_51725822的博客
02-24 787
SSH远程访问及控制前言一、SSH远程管理1、SSH定义2、SSH优点3、SSH配置文件4、SSH客户端与与服务端二、配置OpenSSH服务端1、sshd_config配置文件的常用选项设置2.sshd 服务两种验证方式1、密码验证2、密钥对验证3、配置密钥对验证步骤：1、在客户端创建密钥对2、设置好了以后就可以看到.ssh下面会有一个私钥的文件和一个公钥的文件3、这一步就要将公钥文件传给服务端，用于客户端访问服务端的时候进行验证4、到服务端（虚拟机2）看一下家目录中的.ssh文件5、在客户端使用密钥对验证
linux文件的访问控制
Hguan07的博客
07-23 820
文件的访问控制（acl列表） 1.acl=access control  acl定义：指定特殊用户对特殊文件有特殊权限 getfacl file1     开启一个特殊文件 查看权限 -rw-r--r--+ 1 root root 0 Jul 18 14:02 file1                      此处+表示开启了表格 # file: file1
Linux网络 远程访问及控制
ruocheng6的博客
01-12 1764
1、SSH远程管理■ ●配置OpenSSH服务端 ●使用SSH客户端程序 ●密钥对验证的SSH体系 ■TCP Wrappers访问控制 ●TCP Wrappers概述 ●TCP Wrappers访问策略 1、SSH远程管理 SSH (secure shell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用口令，SSH为建立在应用层和传输层基础上的安全协议。 （1）SSH原理 SSH客户端&l
Linux 远程访问及控制
Hanxuhanhan的博客
04-21 4460
Linux 远程访问及控制 文章目录Linux 远程访问及控制引言：一、SSH远程管理1.SSH是什么：2.SSH客户端与OpenSSH服务端3.SSH服务配置4.SSHD服务端的功能二、SSHD服务1.SSHD远程登陆操作2.故障集三、SSHD服务配置1、SSH配置文件2.SSH服务端配置文件常用选项设置简述3.安全调优案例三、SSHD密钥验证1.密钥和密码2.构建密钥对验证的SSH原理3.远程拷贝-scp4.密钥的验证TCP wrappers 访问控制总结 引言： 简单来说,SSH是一种网络协议，主要用
linux环境下的访问控制,Linux文件系统访问控制列表
weixin_42521058的博客
05-13 822
Linux文件系统访问控制列表详解我们系统中的某用户在系统中所创建的文件的属主和属组分别是该用户的属主和基本组。普通用户无法更改文件的属主和属组，因为普通用户没有相应的权限，无法执行chown命令。当我们以某个用户的身份去登录我们的系统的时候，系统会给该用户返回一个shell进程，当该用户在访问某个文件的时候，一定是以该进程去访问文件的，这个进程的属主就是该用户，这个进程的属组就是该用户的基本组，...
linux网络之远程访问和控制
weixin_48271370的博客
08-21 1522
ssh远程
Linux网络——远程访问控制（SSH服务）
热门推荐
Kiro君的博客
04-18 1万+
SSH服务一、SSH远程管理1.1 SSH定义1.2 SSH优点1.3 SSH开启、端口号、配置文件二、配置OpenSSH服务端2.1 公钥传输原理2.2 登录2.3 sshd服务支持登录验证方式2.4 密钥的配置三、 使用SSH客户端程序3.1 命令程序ssh、scp、sftp 一、SSH远程管理 1.1 SSH定义 SSH（Secure Shell） 是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能； SSH 协议 对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口
linux mysql开远程访问,Linux mysql开启远程访问
weixin_32803887的博客
05-05 2258
默认情况下远程访问会出现 Can’t connect to MySQL server on ‘192.168.10.18′ (10061) 错误是因为，mysql的默认配置为了增强安全性，禁止了非本机的访问，在ubuntu中是这样，debian中也是。禁止的方式以前是在my.cnf中有一句skip-network现在则变成了：# Instead of skip-networking the def...
Linux远程访问控制详解
LiuHuan303的博客
10-08 299
一，OpenSSH服务器 1，SSH协议基础 SSH（Secure Shell)协议 是一种安全通道协议 对通信数据进行了加密处理用于远程连接 OpenSSH 服务名称：sshd 服务端主程序：/usr/bin/sshd 服务端配置文件：/etc/ssh/sshd_config 客户端配置文件：/etc/ssh/ssh_config SSH协议优点： 1）数据传输是加密的可以防止信息泄露 2）数据传输是压缩的可以提高传输速度 SSH客户端<---------网络-------
信息系统安全——Linux 访问控制机制分析
weixin_49816179的博客
01-14 1791
1、熟悉 Linux 基本访问控制机制使用和原理 2、熟悉 Linux S 位的作用和使用 3、熟悉强制访问控制 Selinux 原理及其使用
Linux 访问控制列表（Access Control List）
最新发布
Vincent的博客
09-10 1349
在Linux中，目录或文件的权限是针对的所有者(owner)，所属组(group)，其他人(others)这3种类别来设置的。这种根据类别控制权限的方法无法精确控制每个用户的行为。为了解决这个问题，Linux引入了访问控制列表（Access Control Lists，简称 ACL），它可以进行精确的权限控制。
关于linux访问控制（ACL访问控制）
f1092522699的博客
01-14 753
1.什么是ACL访问控制权限 由于Linux系统的基本权限控制是针对文档所有者或其他账户来进行控制的，无法对单独账户控制，这是ACL访问控制权限，使用ACL我们可以针对单一账户设置文档的访问权限 getfacl 描述：查看文档的ACL全新啊 用法：通过getfacl对文件或目录进行ACL权限查看 setfacl 用来对文件进行访问控制 用法：setfacl [选项] [{-m|-x} acl条目] 文件或目录 常用选项： -b：删除所有附加的ACL条目 -k：删除默认的ACL -m：添加ACL条目 -x：删
Linux远程访问控制
Tpw12qaz的博客
08-19 615
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，因此SSH协议具有很好的安全性。SSH客户端SSH服务端数据传输是加密的，可以防止信息泄露数据传输是压缩的，可以提高传输速度。
linux16-访问控制
guoyun1120的博客
02-11 225
第十六天4.41静态文件过期缓存4.42nginx防盗链4.43访问控制 4.41静态文件过期缓存 什么是静态文件的过期时间 让图片之类的静态文件，缓存在客户端的浏览器中，在没有过期之前，浏览器不需要请求该图片。 就是为了让这些图片有一个时效性。 如果服务器上图片已经做了更新，但是客户端访问到的还是旧的。 如何配置： vi 虚拟主机配置文件，增加或更改 location ~* \.(png|jp...
Linux远程访问及控制
weixin_55609833的博客
04-29 1607
Linux远程访问及控制Linux远程访问及控制SSH远程管理配置OpenSSH服务端OpenSSH的配置命令服务监听选项用户登录控制登录验证方式使用SSH客户端程序ssh远程登录scp远程复制sftp安全FTP构建密匙对验证的SSH体系TCP Wrappers 访问控制TCP wrappers 概述TCP Wrappers 的访问策略策略的配置格式访问控制的基本原则TCP Wrappers 配置实例 Linux远程访问及控制 SSH远程管理 配置OpenSSH服务端 SSH远程管理 SSH(SecureS
远程控制Linux计算机
qq_37618154的博客
06-23 457
远程控制Linux计算机 下载安装软件和破解注册机 链接：https://pan.baidu.com/s/19lwAc8NwviVt2YmpX7zMjA 提取码：1qyz 1、根据自己的电脑选择安装32位或者64位， scrt_sfx704 2、将注册机软件复制到安装目录,点击运行，记录界面中的信息，后面需要用到。 3、patch，会替换两个源文件SecureCRT.exe和LicenseHelper.exe。 4、运行SecureCRT.exe，直接点下一步，然后再点Enter License Manu
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值