4.Linux网络远程访问及控制ssh

本章结构

SSH远程管理

配置OpenSSH服务端

使用SSH客户端程序

密钥对验证的SSH体系

TCP Wrappers访问控制

TCP Wrappers概述

TCP Wrappers访问策略

OpenSSH服务器

SSH (Secure Shell)协议

是一种安全通道协议

对通信数据进行了加密处理，用于远程管理

OpenSSH

服务名称:sshd

服务端主程序:/usr/sbin/sshd

服务端配置文件:/etclssh/sshd_config

SSH服务

SSH是什么?

SSH (Secure shell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。

SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，SSH为建立在应用层和传输层基础上的

安全协议。

网络

SSH客户端<------------------>SSH服务端

数据传输是加密的，可以防止信息泄漏

数据传输是压缩的，可町以提高传输速度

SSH客户端: putty、xshell、CRT、Mobaxterm、Finalshell

SSH服务端:OpensSH

OpenSSH是实现SSH协议的开源软件项目，适用于各种UNIX、 Linux操作系统。

Centos 7系统默认已安装openssh相关软件包，并将sshd 服务添加为开机自启动。执行"systemctl start sshd"命令即可启动sshd服务

sshd 服务默认使用的是TCP的22端口，安全协议版本sshd2ÿ