第四章 远程访问及控制 2023/7/5

SSH（Secure Shell）是一种安全通道协议，是基于传输层的协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。提供了服务器认证，保密性及完整性。此外它有时还提供压缩功能。

因此SSH协议具有很好的安全性。

SSH客户端<--------------网络---------------->SSH服务端

ssh的优点
数据传输是加密的，可以防止信息泄漏

数据传输是压缩的，可以提高传输速度

登录方式
默认端口号（22）登录
通过虚拟机2登录虚拟机1

ssh 用户名@虚拟机1IP地址

vim /etc/ssh/sshd_config 

修改端口号为10022

然后从另外一个虚拟机登录

黑白名单

允许所有账户登录dxl。

cxk只允许192.168.146.40登录。

拒绝所有用户登录qzz

scp（远程复制）
在192.168.146.20虚拟机里面创建一个文件，并且复制到192.168.146.30里面去

scp 用户名@ip地址：/所要复制的文件的路径/所要存放的路径（默认端口号）

scp -P 端口号 用户名@ip地址：/所要复制的文件的路径/所要存放的路径（指定端口号）

scp -rP 端口号 用户名@ip地址：/所要复制的目录的路径/所要存放的路径（指定端口号复制路径）
scp -P 10022 root@192.168.146.20:/opt/123 /opt

sftp -P 端口号 用户名@ip地址

密钥对

进配置文件修改 vim /etc/ssh/sshd_config

通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA、ECDSA或DSA等（ssh-keygen命令的“-t”选项用于指定算法类型）。

ssh-keygen -t ecdsa

 生成密钥文件

 

将1的密钥对传给2

ssh-copy-id -i id_ecdsa.pub root@192.168.146.30

可实现面交互登录

TCP Wrappers
1.直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序。

2.由其他网络服务程序调用libwrap.so.* 链接库，不需要运行tcpd 程序。此方式的应用更加广泛，也更有效率。

3.使用ldd命令可以查看程序的libwrap.so. *链接库

4.ldd $ (which ssh)

语法格式：<服务程序列表>: <客户端地址列表>

（1）服务程序列表 服务程序列表可分为以下几类。

ALL：代表所有的服务。

单个服务程序：如“vsftpd”。

多个服务程序组成的列表：如“vsftpd,sshd”。

首先检查 /etc/hosts.allow 文件，如果找到相匹配的策略，则允许访问； 否则继续检查/etc/hosts.deny

文件，如果找到相匹配的策略，则拒绝访问； 如果检查上述两个文件都找不到相匹配的策略， 则允许访问

“允许所有，拒绝个别”

只需在/etc/hosts.deny文件中添加相应的拒绝策略

“允许个别，拒绝所有"

除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts

deny文件中设置"ALL:ALL"的拒绝策略。

在10里面添加，此时40虚拟机登录不上
vim /etc/hosts.deny

此时已经登录不上了 

 

vim /etc/hosts.allow