SSH(Secure Shell)是一种安全通道协议,是基于传输层的协议,主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理,其中包括用户登录时输入的用户口令。提供了服务器认证,保密性及完整性。此外它有时还提供压缩功能。
因此SSH协议具有很好的安全性。
SSH客户端<--------------网络---------------->SSH服务端
ssh的优点
数据传输是加密的,可以防止信息泄漏
数据传输是压缩的,可以提高传输速度
登录方式
默认端口号(22)登录
通过虚拟机2登录虚拟机1
ssh 用户名@虚拟机1IP地址
vim /etc/ssh/sshd_config
修改端口号为10022
然后从另外一个虚拟机登录
黑白名单
允许所有账户登录dxl。
cxk只允许192.168.146.40登录。
拒绝所有用户登录qzz
scp(远程复制)
在192.168.146.20虚拟机里面创建一个文件,并且复制到192.168.146.30里面去
scp 用户名@ip地址:/所要复制的文件的路径/所要存放的路径(默认端口号)
scp -P 端口号 用户名@ip地址:/所要复制的文件的路径/所要存放的路径(指定端口号)
scp -rP 端口号 用户名@ip地址:/所要复制的目录的路径/所要存放的路径(指定端口号复制路径)
scp -P 10022 root@192.168.146.20:/opt/123 /opt
sftp -P 端口号 用户名@ip地址
密钥对
进配置文件修改 vim /etc/ssh/sshd_config
通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA、ECDSA或DSA等(ssh-keygen命令的“-t”选项用于指定算法类型)。
ssh-keygen -t ecdsa
生成密钥文件
将1的密钥对传给2
ssh-copy-id -i id_ecdsa.pub root@192.168.146.30
可实现面交互登录
TCP Wrappers
1.直接使用tcpd程序对其他服务程序进行保护,需要运行tcpd程序。
2.由其他网络服务程序调用libwrap.so.* 链接库,不需要运行tcpd 程序。此方式的应用更加广泛,也更有效率。
3.使用ldd命令可以查看程序的libwrap.so. *链接库
4.ldd $ (which ssh)
语法格式:<服务程序列表>: <客户端地址列表>
(1)服务程序列表 服务程序列表可分为以下几类。
ALL:代表所有的服务。
单个服务程序:如“vsftpd”。
多个服务程序组成的列表:如“vsftpd,sshd”。
首先检查 /etc/hosts.allow 文件,如果找到相匹配的策略,则允许访问; 否则继续检查/etc/hosts.deny
文件,如果找到相匹配的策略,则拒绝访问; 如果检查上述两个文件都找不到相匹配的策略, 则允许访问
“允许所有,拒绝个别”
只需在/etc/hosts.deny文件中添加相应的拒绝策略
“允许个别,拒绝所有"
除了在/etc/hosts.allow中添加允许策略之外,还需要在/etc/hosts
deny文件中设置"ALL:ALL"的拒绝策略。
在10里面添加,此时40虚拟机登录不上
vim /etc/hosts.deny
此时已经登录不上了
vim /etc/hosts.allow