Linux网络-远程访问及控制

本文详细介绍了Linux中SSH的远程管理,包括OpenSSH服务器的基本概念、配置服务端程序、SSH密钥验证以及非对称加密算法。通过实验展示了如何在服务端实现无密码远程交互和加密交互。此外,还讲解了SSH的通信模式,如SCP安全复制和sftp安全传输。最后,讨论了TCP Wrappers的保护原理和访问控制策略。


一、SSH远程管理

1.1OpenSSH服务器概述

1.1.1SSH协议

① SSH(secure shell)是一种安全性协议,端口tcp22端口,是应用层协议
②对通信数据进行了加密处理,用于远程管理
③telnet是明文传送;ssh是加密传送,并且支持压缩。
④telnet的默认端口号为23;ssh的默认端口号为22.
⑤ssh使用公钥对访问的服务器的用户验证身份,进一步提高的安全性;telnet没有使用公钥

1.1.2OpenSSH

Openssh是linux系统的服务,随系统安装就安装,默认加入开机自启。
查看远程管理服务的openssh软件是否安装

[root@localhost ~]# rpm -qa | grep openssh
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
openssh-clients-7.4p1-16.el7.x86_64

服务名称:sshd

 /usr/sbin/sshd //服务端主程序
 /etc/ssh/sshd_config //服务端配置文件
 /etc/ssh/ssh_config //客户端配置文件
 rpm -ql openssh-server //查询客户端安装的软件

在这里插入图片描述

rpm -ql openssh-clients //查询服务端安装的软件

在这里插入图片描述

tail /var/log/secure //sshd的日志,可以在里面排错

1.1.3服务监听选项

vim /etc/ssh/sshd_config

在这里插入图片描述

1.1.4 实验:

前提关闭防火墙

[root@localhost ~]# getenforce  
Enforcing
[root@localhost ~]# setenforce 0  //临时关闭
[root@localhost ~]# vim /etc/selinux/config //永久关闭

在这里插入图片描述
关闭之后,重启


                
评论 18
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值