SSH远程访问及控制

最新推荐文章于 2024-05-02 10:30:00 发布
最新推荐文章于 2024-05-02 10:30:00 发布
阅读量140 收藏
点赞数
分类专栏： Linux 文章标签： ssh linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59430185/article/details/120053193
版权

文章目录

前言

现在的网络传输方式，一般都是使用SSH远程管理，它比起传统的FTP、POP等服务程序，更加安全可靠。传统的程序存在被窃听，盗取的风险，而使用SSH远程管理，既能将在传输的时候进行加密，防止信息泄漏，也能够将数据压缩传输，提高传输速度，让我们来了解一下SSH远程管理。

一、SSH远程管理

1.定义

  • SSH（Secure Shell ）是一种安全通道协议，主要用来实现字符界面的远程的登录、远程复制等功能。
  • SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。是建立在应用层和传输层的基础上。

2.优点

  • 数据传输是加密的，可以防止信息泄漏；
  • 数据传输是压缩的，可以提高传输速度

3.客户端与服务端

  • 客户端: Putty、xshell、CRT、Mobaxterm

  • 服务端：openSSH

  • penSSH 是实现SsH 协议的开源软件项目，适用于各种UNIX、Linux 操作系统

  • Centos 7系统默认已安装openssh相关软件包，并已将sshd 服务添加为开机自启动

  • 执行“systemctl start sshd" 命令即可启动sshd 服务

  • sshd服务默认使用的是TCP的22端口

  • sshd服务的默认配置文件是/etc/ssh/sshd_config

  • ssh_config和sshd_config都是ssh服务器的配置文件，二者区别在于前者是针对客户端的配置文件，后者则是针对服务端的配置文件

  • vim /etc/ssh/ sshd_config

二、OpenSSH

• 服务名称: sshd
• 服务端主程序: /usr/sbin/sshd
• 服务端配置文件: /etc/ssh/sshd_ config

1. 配置 OpenSSH 服务端

vim /etc/ssh/sshd_config	 #在文件中注释掉的意思为默认
Port 22                      #监听端口默认为 22，可对其进行修改，增强服务器安全性
ListenAddress 0.0.0.0        #监听地址为默认为任意网段，也可以指定 OpenSSH 服务器的具体 IP
LoginGraceTime 2m            #登录验证时间为 2 分钟
PermitRootLogin no           #禁止 root 用户登录，禁止该选项可避免 root 用户被暴力破解导致的安全隐患
MaxAuthTries 6               #最大重试次数为 6
PermitEmptyPasswords no      #禁止空密码用户登录
UseDNS no                    #禁用DNS反向解析，可提高服务器的响应速度
AllowUsers aa bb cc@192.168.10.20   #只允许 aa、bb、cc 用户登录，并且 cc 用户仅能够从 IP 地址为 192.168.10.20 的主机远程登录，多个用户以空格分隔
DenyUsers dd                 #禁止 dd 用户登录，用法与 AllowUsers 类似
#注：AllowUsers 与 DenyUsers 不要同时对同一用户使用

2. sshd 服务支持两种验证方式

1.密码验证
对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力破解

2.密钥对验证
要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件(公钥、私钥)，然后将公钥文件放到服
务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关联验证。能增强安全性，且可以免交互登录

公钥和私钥的关系:

  1. 公钥和私钥是成对生成的，这两个密钥互不相同，可以互相加密和解密
  2. 不能根据一个密钥来推算出另一一个密钥
  3. 公钥对外公开，私钥只有私钥的持有人才知道

当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。可根据实际情况设置验证方式

vim /etc/ssh/sshd_config

PasswordAuthentication yes
#启用密码验证
PubkeyAuthentication yes
#启用密钥对验证
Authori zedKeysFile  .ssh/ authorized_keys
#指定公钥库文件.

三.使用SSH客户端程序

1. ssh 远程登录

ssh [选项] zhangsan@192.168.80.10

当用户第一次登录SSH服务器时，必须接受服务器发来的ECDSA密钥(根据提示输入"yes")后才能继续验证。接收的密钥信息将保存到~/.ssh/known_hosts文件中。密码验证成功以后，即可登录目标服务器的命令行环境中了

ssh -p 2345 zhangsan@192.168.80.10  #-p:指定非默认的端口号，缺省时默认使用22端口

2. scp远程复制

下行复制

scp root@192.168.80.11:/etc/passwd /root/passwd10. txt
#将远程主机中的/etc/passwd文件复制到本机

上行复制

scp -r /etc/ssh/root@192.168.80.10:/opt
#将本机的/etc/ssh目录复制到远程主机

4. sftp 安全FTP

由于使用了加密/解密技术，所以传输效率比普通的FTP要低，但安全性更高。操作语法sftp与ftp几乎一样

sftp zhangsan@192.168.80.10
Connecting to 192.168.80.10...
tsengyia@172.16.16.22's password:
#输入密码

sftp> ls
sftp> get文件名
#下载文件到ftp目录
sftp> put文件名.
#_上传文件到ftp目录
sftp> quit
#退出

.

四、 TCP Wrappers 的作用

TCP Wrappers 将 TCP 服务程序 “包裹” 起来，代为监听 TCP 服务程序的端口，增加了一个安全监测过程，外来的连接请求必须先通过这层安全监测，获得许可后才能访问真正的服务程序。TCP Wrappers 作为应用服务与网络之间的一道特殊防线，提供了额外的安全保障。
  大多数 Linux 发行版，TCP Wrappers 都是默认提供的功能，可使用命令 “rpm -q tcp_wrappers” 查看是否已安装，如果没有，执行以下命令安装：

yum -y install telnet-server

(2) TCP Wrappers 保护机制的实现方式
直接使用 tcpd 程序对其他服务程序进行保护，需要运行 tcpd 程序。
由其他网络服务程序调用 libwrap.so.* 链接库，不需要运行 tcpd 程序，此方式的应用更加广泛也更有效率。
使用 ldd 命令可以查看程序的 libwrap.so.* 链接库

ldd $(which ssh vsftpd)

2 TCP Wrapper 访问策略
(1) TCP Wrappers 的策略文件
TCP Wrappers 机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。
对应的两个策略文件为 /etc/hosts.allow 和 /etc/hosts.deny ，分别用来设置允许和拒绝的策略。
(2) 策略文件的配置格式

<服务程序列表>:<客户端地址列表>
服务程序列表：

ALL：代表所有的服务
单个服务程序：如 "vsftpd"
多个服务程序组成的列表：如 "vsftpd,sshd"

客户端地址列表：

ALL：代表任何客户端地址
LOCAL：代表本机地址
网段地址：如 192.168.10. 或者 192.168.10.0/255.255.255.0
允许使用通配符 "?" 和 "*" ，前者代表任意长度字符，后者仅代表一个字符
多个地址以逗号分隔

2.3 访问控制机制的基本原理

  • 首先检查 /etc/hosts.allow 文件，如果找到相匹配的策略，则允许访问
  • 否则继续检查 /etc/hosts.deny 文件，如果找到相匹配的策略，则拒绝访问
  • 如果检查上述两个文件都找不到相匹配的策略，则允许访问
访问需求具体操作
允许所有，拒绝个别只需在 /etc/hosts.deny 文件中添加相应的拒绝策略
允许个别，拒绝所有除了在 /etc/hosts.allow 中添加允许策略之外，还需在 /etc/hosts.deny 文件中设置 “ALL:ALL” 的拒绝策略
m0_59430185
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ubuntu16.04安装ssh服务并实现远程访问的方法
09-15
在完成以上步骤后，你应该能够成功地通过SSH远程访问你的Ubuntu 16.04系统。请注意，允许root用户通过SSH登录可能会增加系统的安全风险，因此在生产环境中建议使用非root用户并设置公钥认证，以提高安全性。 总结来...
Windows远程访问管理工具
09-08
Windows操作系统提供了多种方式来实现远程访问，如Remote Desktop Protocol (RDP) 和 Secure Shell (SSH)。这两个协议分别对应于标题中提及的两个工具：BvSshClient-Inst.exe 和 BvSshServer-Inst.exe。 首先，我们...
ssh远程控制
anhuizhu8603的博客
09-05 104
SSH为Secure Shell的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH是目前可靠的，专为远程登录会话和其他网络服务提供安全性的协议。常用于远程登录，以及用户之间进行资料拷贝。利用SSH协议可以有效防止远程管理过程中的信息泄露问题使用SSH服务，需要安装相应的服务器和客户端。客户端和服...
ssh命令用于远程登录到其他计算机，实现安全的远程管理_linux ssh远程登录命令
logic1001的博客
05-02 2228
在编程和系统管理领域，远程管理是一项至关重要的任务。SSH（Secure Shell）命令是一种加密的网络协议，它提供了一种安全的方式，使您能够在不同的计算机之间进行远程连接和管理。通过使用SSH命令，您可以在远程计算机上执行命令、传输文件以及进行安全的远程登录。SSH的加密特性使其成为保护数据和系统安全的理想选择。其中，username是您要登录的远程服务器的用户名，hostname是服务器的主机名或IP地址。执行此命令后，系统将提示您输入密码，验证后即可登录。
SSH远程登录
limanjihe的专栏
08-15 7518
配置远程Server 保证两点：1. SSH Server安装并运行；2.防火墙关闭 Ubuntu版本-安装运行SSH SSH分为客户端 openssh-client 和服务器 openssh-server，可以利用以下命令确认电脑上是否安装了客户端和服务器。 dpkg -l | grep ssh 如果只是想远程登陆别的机器只需要安装客户端（Ubuntu默认安装了客户端），如果要开放本机的SSH服务就需要安装服务器。 sudo apt-get install openssh-client sudo ap
SSH远程监控软件
05-27
SSH远程监控软件是基于这个协议的客户端工具，它允许用户通过加密的连接对远程服务器进行管理和操作，确保数据传输的安全性。在这个场景中，我们讨论的是一款名为"SSHSecureShellClient-3.2.9.exe"的SSH客户端软件。...
使用VSCode和SSH进行远程开发
09-14
通过远程开发，开发者可以在本地VSCode中直接访问和编辑远程服务器的文件，直接在远程环境中运行命令，简化了开发流程。 **Visual Studio Code Remote - SSH扩展** VSCode的Remote - SSH扩展允许开发者直接在本地...
ssh远程执行脚本
09-22
总的来说，SSH远程执行脚本是Linux运维中的常见技巧，它依赖于SSH的免密登录和shell脚本的灵活性，能有效提高效率并减少手动操作错误。然而，务必注意安全问题，确保所有操作都在安全的框架内进行。
ssh远程登录
x74188的博客
08-06 1万+
l 指定登录名称；基于口令认证时，使用强密码策略，比如：tr -dc A-Za-z0-9_ < /dev/urandom | head -c 12| xargs。服务端得到客户端的请求后，会到authorized_keys（）中查找，如果有响应的IP和用户，就会随机生成一个字符串，例如：kgc。3）客户端得到服务端的信息后，通过算法生成密钥，结合自己的公钥生成密钥对，然后将密钥对发送给服务端。5）最后，客户端拥有自己的公钥和私钥以及服务端的公钥，服务端拥有自己的公钥和私钥以及客户端的公钥。
ssh远程登陆
mikechen1的博客
01-13 1409
SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，SSH 为建立在应用层和传输层基础上的安全协议。Windows 客户端：xshell, MobaXterm,putty, securecrt, ssh secure shell client。SSH客户端SSH服务端。ssh服务端主要包括两个服务功能：ssh远程连接和sftp服务（文件传输功能）SSH客户端的配置文件：/etc/ssh/ssh_config。
Linux ssh远程登陆方式：密码与公钥
八零后程序员
05-16 685
SSH免密码登录需要实现的效果：有两台服务器: "192.168.12.27" 和"192.168.12.26"需要实现: 服务器"192.168.12.27" 实现ssh无密码链接服务器"192.168.12.26"操作步骤(单项)： 登录服务器192.168.12.27 cd指定文件夹: cd ~/.ssh ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rs...
【Linux命令详解 | ssh命令】 ssh命令用于远程登录到其他计算机，实现安全的远程管理
qq_43657810的博客
08-18 6571
在编程和系统管理领域，远程管理是一项至关重要的任务。SSH（Secure Shell）命令是一种加密的网络协议，它提供了一种安全的方式，使您能够在不同的计算机之间进行远程连接和管理。通过使用SSH命令，您可以在远程计算机上执行命令、传输文件以及进行安全的远程登录。SSH的加密特性使其成为保护数据和系统安全的理想选择。
远程控制常用软件SSH
Laiyunpeng666的博客
07-30 442
1、ssh服务监听选项 [root@ns1 ~]# vi /etc/ssh/sshd_config Port 22 //监听端口是22 ListenAddress 20.0.0.66 //监听地址为20.0.0.66 Protocol 2 //使用的是SSH V2 协议 .... UseDNS no //禁用D...
SSH简介及两种远程登录的方法
热门推荐
qq_42340965的博客
03-17 2万+
ssh服务安装
root用户ssh远程开放
0x5f81的博客
03-06 155
root用户ssh远程开放 替换/etc/ssh/sshd_config文件的两个参数 PermitRootLogin no替换为PermitRootLogin yes # 将 #PermitEmptyPasswords yes前面的#号去掉 sed -i 's/\#PermitRootLogin\ no/PermitRootLogin\ yes/' /etc/ssh/sshd_config 将PermitEmptyPasswords 参数值修改为yes sed -i 's/\#PermitEmptyPa
PC使用SSH远程控制路由器
最新发布
06-22
下面是使用SSH远程控制路由器的基本步骤： 1. **安装SSH客户端**：在Windows上可以使用PuTTY，Mac或Linux上通常已经预装了SSH客户端（如Terminal或MobaXterm）。 2. **获取路由器IP和SSH信息**：首先，你需要知道...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值