Linux远程访问及控制（SSH、TCP Wrappers 访问控制）

最新推荐文章于 2024-09-10 17:31:04 发布
最新推荐文章于 2024-09-10 17:31:04 发布
阅读量701 收藏
点赞数
分类专栏： Linux 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/IHBOS/article/details/114034132
版权

Linux远程访问及控制

一、SSH远程管理

1.SSH定义

  • SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。
  • SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。

2.SSH数据传输优点

  • 数据传输是加密的，可以防止信息泄漏
  • 数据传输是压缩的，可以提高传输速度）

3.SSH客户端和服务端

  • SSH客户端：Putty、Xshell、CRT
  • SSH服务端：OpenSSH

二、OpenSSH

  • OpenSSH 是实现 SSH 协议的开源软件项目，适用于各种 UNIX、Linux 操作系统。
  • CentOS 7系统默认已安装openssh相关软件包，并已将 sshd 服务添加为开机自启。（openssh的服务名称为sshd）
  • 执行“systemctl start sshd”命令即可启动 sshd 服务
  • sshd 服务默认使用的是TCP的 22端口
  • sshd 服务的默认配置文件是 /etc/ssh/sshd_config
  • ssh_config和sshd_config都是ssh服务器的配置文件，二者区别在于前者是针对客户端的配置文件，后者则是针对服务端的配置文件。
    在这里插入图片描述

1.配置OpenSSH 服务端配置

sshd_config配置文件的常用选项设置
vim /etc/ssh/sshd_config
Port 22 								#监听端口为 22
ListenAddress 0.0.0.0 					#监听地址为任意网段，也可以指定OpenSSH服务器的具体IP

LoginGraceTime 2m 						#登录验证时间为 2 分钟
PermitRootLogin no 						#禁止 root 用户登录
MaxAuthTries 6 							#最大重试次数为 6

PermitEmptyPasswords no 				#禁止空密码用户登录
UseDNS no 								#禁用 DNS 反向解析，以提高服务器的响应速度

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

只允许用户登录，且其中某用户仅能够从指定IP地址进行远程登录
例：AllowUsers zhangsan lisi wangwu@61.23.24.25             #多个用户以空格分隔

禁用某些用户登录，用法与AllowUsers类似（注意不要同时使用）
例：DenyUsers zhangsan

在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

2.scp远程复制

下行复制：将远程主机的/etc/passwd文件复制到本机
scp root@192.168.172.20:/etc/passwd /root/passwd10.txt

上行复制：将本机的/etc/ssh目录复制到远程主机
scp -r /etc/passwd/ root@192.168.172.20:/opt

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.sftp安全FTP

由于使用了加密/解密技术，所以传输效率比普通的FTP要低，但安全性更高。操作语法sftp与ftp几乎一样。

sftp root@192.168.184.20
sftp> ls
sftp> get 文件名		#下载文件到ftp目录
sftp> put 文件名		#上传文件到ftp目录
sftp> quit		        #退出

下载实验
在这里插入图片描述
在这里插入图片描述
上传实验
在这里插入图片描述
在这里插入图片描述

三、sshd 服务的两种验证方式

1.密码验证

对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力破解

2.密钥对验证

要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件（公钥、私钥），然后将公钥文件放到服务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关联验证。能增强安全性，且可以免交互登录。

当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。可根据实际情况设置验证方式。

vim /etc/ssh/sshd_config
PasswordAuthentication yes 						#启用密码验证
PubkeyAuthentication yes 						#启用密钥对验证
AuthorizedKeysFile .ssh/authorized_keys 		#指定公钥库文件

在这里插入图片描述

在客户端创建密钥对

通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA、ECDSA或DSA等（ssh-keygen命令的“-t”选项用于指定算法类型）。

useradd admin
echo "123123" | passwd --stdin admin
su - admin
ssh-keygen -t ecdsa
Generating public/private ecdsa key pair.
Enter file in which to save the key (/home/admin/.ssh/id_ecdsa): 	#指定私钥位置，直接回车使用默认位置
Created directory '/home/admin/.ssh'.		    #生成的私钥、公钥文件默认存放在宿主目录中的隐藏目录.ssh/下
Enter passphrase (empty for no passphrase): 	#设置私钥的密码
Enter same passphrase again: 					#确认输入

ls -l .ssh/id_ecdsa*#id_ecdsa是私钥文件，权限默认为600；id_ecdsa.pub是公钥文件，用来提供给 SSH 服务器

在这里插入图片描述
在这里插入图片描述

将公钥文件上传服务器

#此方法可直接在服务器的/home/zhangsan/.ssh/目录中导入公钥文本

cd ~/.ssh/
ssh-copy-id -i id_ecdsa.pub zhangsan@192.168.80.10

在这里插入图片描述

在客户端使用密钥对验证

在这里插入图片描述

在客户机设置ssh代理功能，实现免交互登录

ssh-agent bash
ssh-add
Enter passphrase for /home/admin/.ssh/id_ecdsa: #输入私钥的密码

ssh zhangsan@192.168.80.10

在这里插入图片描述

四、TCP Wrappers 访问控制

1.TCP Wrappers

将TCP服务程序"包裹"起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。
大多数 Linux发行版，TCP wrappers是默认提供的功能。rpm -q tcp_wrappers

2.TCP wrapper 保护机制的两种实现方式

  • 1.直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序。
  • ⒉.由其他网络服务程序调用libwrap.so.*链接库，不需要运行tcpd程序。此方式的应用更加广泛，也更有效率。

3.使用ldd命令可以查看程序的libwrap.so.*链接库

ldd $ (which ssh vsftpd)

4.TCP wrappers 的访问策略

  • TCP wrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。
  • 对应的两个策略文件为/etc/hosts.allow和/etc/hosts. deny，分别用来设置允许和拒绝的策略。
格式:
<服务程序列表>:<客户端地址列表>

（1）服务程序列表
ALL：代表所有的服务。
单个服务程序：如“vsftpd”。
多个服务程序组成的列表：如“vsftpd,sshd”。

（2）客户端地址列表
ALL：代表任何客户端地址。
LOCAL：代表本机地址。
多个地址以逗号分隔
允许使用通配符 “?” 和 “*”
“ * ”代表任意长度字符 “?”仅代表一个字符
网段地址，如 192.168.163. 或者 192.168.163.0/255.255.255.0
区域地址，如 “.benet.com”匹配 bdqn.com 域中的所有主机。

5.TCP Wrappers 机制的基本原则

首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问；
否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问；
如果检查上述两个文件都找不到相匹配的策略，则允许访问。

“允许所有，拒绝个别”
只需在/etc/hosts.deny文件中添加相应的拒绝策略

“允许个别，拒绝所有”
除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts.deny文件中设置“ALL:ALL”的拒绝策略。

示例
若只希望从IP地址为12.0.0.1的主机或者位于192.168.80.0/24网段的主机访问sshd服务，其他地址被拒绝。

vi /etc/hosts.allow
sshd:12.0.0.1,192.168.80.*

vi /etc/hosts.deny
sshd:ALL
IHBOS
关注
专栏目录
SSH远程管理及sshd服务支持验证方式
weixin_51725822的博客
02-24 787
SSH远程访问及控制前言一、SSH远程管理1、SSH定义2、SSH优点3、SSH配置文件4、SSH客户端与与服务端二、配置OpenSSH服务端1、sshd_config配置文件的常用选项设置2.sshd 服务两种验证方式1、密码验证2、密钥对验证3、配置密钥对验证步骤：1、在客户端创建密钥对2、设置好了以后就可以看到.ssh下面会有一个私钥的文件和一个公钥的文件3、这一步就要将公钥文件传给服务端，用于客户端访问服务端的时候进行验证4、到服务端（虚拟机2）看一下家目录中的.ssh文件5、在客户端使用密钥对验证
linux文件的访问控制
Hguan07的博客
07-23 820
文件的访问控制（acl列表） 1.acl=access control  acl定义：指定特殊用户对特殊文件有特殊权限 getfacl file1     开启一个特殊文件 查看权限 -rw-r--r--+ 1 root root 0 Jul 18 14:02 file1                      此处+表示开启了表格 # file: file1
Linux网络 远程访问及控制
ruocheng6的博客
01-12 1764
1、SSH远程管理■ ●配置OpenSSH服务端 ●使用SSH客户端程序 ●密钥对验证的SSH体系 ■TCP Wrappers访问控制 ●TCP Wrappers概述 ●TCP Wrappers访问策略 1、SSH远程管理 SSH (secure shell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用口令，SSH为建立在应用层和传输层基础上的安全协议。 （1）SSH原理 SSH客户端&l
Linux 远程访问及控制
Hanxuhanhan的博客
04-21 4460
Linux 远程访问及控制 文章目录Linux 远程访问及控制引言：一、SSH远程管理1.SSH是什么：2.SSH客户端与OpenSSH服务端3.SSH服务配置4.SSHD服务端的功能二、SSHD服务1.SSHD远程登陆操作2.故障集三、SSHD服务配置1、SSH配置文件2.SSH服务端配置文件常用选项设置简述3.安全调优案例三、SSHD密钥验证1.密钥和密码2.构建密钥对验证的SSH原理3.远程拷贝-scp4.密钥的验证TCP wrappers 访问控制总结 引言： 简单来说,SSH是一种网络协议，主要用
linux环境下的访问控制,Linux文件系统访问控制列表
weixin_42521058的博客
05-13 822
Linux文件系统访问控制列表详解我们系统中的某用户在系统中所创建的文件的属主和属组分别是该用户的属主和基本组。普通用户无法更改文件的属主和属组，因为普通用户没有相应的权限，无法执行chown命令。当我们以某个用户的身份去登录我们的系统的时候，系统会给该用户返回一个shell进程，当该用户在访问某个文件的时候，一定是以该进程去访问文件的，这个进程的属主就是该用户，这个进程的属组就是该用户的基本组，...
远程访问及控制（详解）——SSH远程管理及TCP Wrappers 访问控制
weixin_53560205的博客
08-30 1156
文章目录前言一、SSH远程管理1.定义2.优点3.客户端和服务端①SSH客户端：Xshell② SSH服务端：OpenSSH③SSH服务端服务功能4.SSH服务的开启、端口号和配置文件①SSH服务的开启②端口号③配置文件二、配置 OpenSSH服务端1.SSH服务及配置文件2.服务监听选项3.用户登录控制4.允许和禁止用户三、使用SSH客户端程序1.SSH远程登陆2.scp远程复制①下行复制②上行复制3.sftp安全FTP4.sshd服务支持的两种验证方式①密码验证②密钥对验证1.在客户端创建密钥对2.将公
Linux 远程访问和控制（SSH、TCP Wrappers）
段小宝的博客
04-29 542
目录前言一、SSH二、OpenSSH2.1、概念1.2、查看OpenSSH 服务端配置 前言 一、SSH 1、SSH远程管理 SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。 SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。 2、SSH的优点 数据传输是加密的，可以防止信息泄漏（安全） 数据传输是压缩的，可以提高传输速度（快速） 3、SSH客户端和服务端 SSH客户端：Putty、X..
Linux--远程访问及控制（SSH 远程管理、配置 OpenSSH 服务端、使用 SSH 客户端程序、构建密钥对验证的 SSH 体系及 TCP Wrappers 访问控制）
Xucf1
12-10 751
文章目录前言一、SSH远程管理1.配置OpenSSH服务端1.1 SSH服务及配置文件1.2 服务监听选项1.3 用户登录控制1.4 登录验证方式1.4.1 密码验证1.4.2 密钥对验证1.4.3 公钥和私钥的关系2.使用 SSH 客户端程序2.1 ssh远程登录2.2 scp远程复制2.3 sftp安全FTP3.构建密钥对验证的SSH体系3.1 在客户端创建密钥对3.2 将公钥文件上传至服务器3.3 在客户端使用密钥对验证3.4 在客户端使用密钥对验证二、TCP Wrappers 访问控制1.TCP w
Linux之远程访问和控制（SSH和TCP Wrappers）
shengmodizu的博客
02-25 224
文章目录SSHSSH远程管理SSH的优点SSH客户端和服务端OpenSSH概念查看OpenSSH 服务端配置AllowUsers和DenyUserssshd 服务的两种验证方式密码验证密钥对验证配置密码验证配置秘钥配对验证 SSH SSH远程管理 SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。 SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。 SSH的优点 数据传输是加密的，可以防止
Linux漏洞检测与远程访问控制详解：SSH与TCP Wrappers实践
本资源主要聚焦于Linux系统的漏洞检测与远程访问控制方面的知识，适合准备参加GRE考试或从事Linux运维岗位面试的人群。以下是章节中的关键知识点： 1. **SSH服务**：构建基于密钥对验证的SSH服务时，服务器端默认的...
Linux远程访问控制详解
LiuHuan303的博客
10-08 299
一，OpenSSH服务器 1，SSH协议基础 SSH（Secure Shell)协议 是一种安全通道协议 对通信数据进行了加密处理用于远程连接 OpenSSH 服务名称：sshd 服务端主程序：/usr/bin/sshd 服务端配置文件：/etc/ssh/sshd_config 客户端配置文件：/etc/ssh/ssh_config SSH协议优点： 1）数据传输是加密的可以防止信息泄露 2）数据传输是压缩的可以提高传输速度 SSH客户端<---------网络-------
信息系统安全——Linux 访问控制机制分析
weixin_49816179的博客
01-14 1791
1、熟悉 Linux 基本访问控制机制使用和原理 2、熟悉 Linux S 位的作用和使用 3、熟悉强制访问控制 Selinux 原理及其使用
Linux 访问控制列表（Access Control List）
最新发布
Vincent的博客
09-10 1349
在Linux中，目录或文件的权限是针对的所有者(owner)，所属组(group)，其他人(others)这3种类别来设置的。这种根据类别控制权限的方法无法精确控制每个用户的行为。为了解决这个问题，Linux引入了访问控制列表（Access Control Lists，简称 ACL），它可以进行精确的权限控制。
关于linux访问控制（ACL访问控制）
f1092522699的博客
01-14 753
1.什么是ACL访问控制权限 由于Linux系统的基本权限控制是针对文档所有者或其他账户来进行控制的，无法对单独账户控制，这是ACL访问控制权限，使用ACL我们可以针对单一账户设置文档的访问权限 getfacl 描述：查看文档的ACL全新啊 用法：通过getfacl对文件或目录进行ACL权限查看 setfacl 用来对文件进行访问控制 用法：setfacl [选项] [{-m|-x} acl条目] 文件或目录 常用选项： -b：删除所有附加的ACL条目 -k：删除默认的ACL -m：添加ACL条目 -x：删
Linux远程访问控制
Tpw12qaz的博客
08-19 615
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，因此SSH协议具有很好的安全性。SSH客户端SSH服务端数据传输是加密的，可以防止信息泄露数据传输是压缩的，可以提高传输速度。
linux16-访问控制
guoyun1120的博客
02-11 225
第十六天4.41静态文件过期缓存4.42nginx防盗链4.43访问控制 4.41静态文件过期缓存 什么是静态文件的过期时间 让图片之类的静态文件，缓存在客户端的浏览器中，在没有过期之前，浏览器不需要请求该图片。 就是为了让这些图片有一个时效性。 如果服务器上图片已经做了更新，但是客户端访问到的还是旧的。 如何配置： vi 虚拟主机配置文件，增加或更改 location ~* \.(png|jp...
Linux远程访问及控制
weixin_55609833的博客
04-29 1607
Linux远程访问及控制Linux远程访问及控制SSH远程管理配置OpenSSH服务端OpenSSH的配置命令服务监听选项用户登录控制登录验证方式使用SSH客户端程序ssh远程登录scp远程复制sftp安全FTP构建密匙对验证的SSH体系TCP Wrappers 访问控制TCP wrappers 概述TCP Wrappers 的访问策略策略的配置格式访问控制的基本原则TCP Wrappers 配置实例 Linux远程访问及控制 SSH远程管理 配置OpenSSH服务端 SSH远程管理 SSH(SecureS
远程控制Linux计算机
qq_37618154的博客
06-23 457
远程控制Linux计算机 下载安装软件和破解注册机 链接：https://pan.baidu.com/s/19lwAc8NwviVt2YmpX7zMjA 提取码：1qyz 1、根据自己的电脑选择安装32位或者64位， scrt_sfx704 2、将注册机软件复制到安装目录,点击运行，记录界面中的信息，后面需要用到。 3、patch，会替换两个源文件SecureCRT.exe和LicenseHelper.exe。 4、运行SecureCRT.exe，直接点下一步，然后再点Enter License Manu
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值