最基础的远程控制来了，教你如何跨客户端连接服务器，7*24工作不是梦！

最新推荐文章于 2023-04-24 00:18:35 发布
最新推荐文章于 2023-04-24 00:18:35 发布
阅读量690 收藏 1
点赞数 1
分类专栏： Linux 文章标签： centos 运维 ssh linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45773660/article/details/116268320
版权

SSH

一、SSH 远程管理

1.1 概述

SSH(SecureShell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能

  • SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性
    • 总结：数据传输是加密的，可以防止信息泄漏，数据传输是压缩的，可以提高传输速度

分类
SSH客户端: Putty、Xshell、CRT
SSH服务端: OpenSSH

命令

  • ssh 用户名@目标端IP
  • 输入密码连接

1.2 OpenSSH 软件包

sshd服务默认使用的是TCP的22端口

安装
OpenSSH是实现SSH协议的开源软件项目，适用于各种UNIX、 Linux 操作系统

  • CentOS 7系统默认已安装openssh相关软件包，并已将sshd 服务添加为开机自启动
  • 本章实验无需安装，如有没有安装的客户端，使用yum安装即可
    在这里插入图片描述

工具设置

  • systemctl start sshd
    • 开启sshd服务
  • systemctl restart sshd
    • 重启sshd服务

1.3 配置文件

sshd服务的默认配置文件是 /etc/ssh/sshd_config

  • ssh_config
    • 客户端的配置文件
  • sshd__config
    • 服务端的配置文件

1.3.1 sshd_config配置文件的常用选项设置

  • vim /etc/ssh/sshd_config
Port 22								#监听端口为22,更改可改变端口号
ListenAddress 0.0.0.0 				#监听地址为任意网段，也可以指定OpenSSH服务器的具体IP

LoginGraceTime 2m					#登录验证时间为2分钟
PermitRootLogin no 				 	#禁止root用户登录
MaxAuthTries 6						#最大重试次数为6

PermitEmptyPasswords no				#禁止空密码用户登录;
UseDNS no							#禁用DNS反向解析，以提高服务器的响应速度

AllowUsers 用户名					#允许某些用户登录，需自行末行添加，多个用户用“空格”隔开
DenyUsers 用户名						#禁止某用户登录，需自行末行添加

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1.4 小实验

二号虚拟机提前创建薅三个普通用户用于实验

三号虚拟机通过命令可以连接二号机CC1用户

[root@cc33 ~]# ssh cc1@192.168.253.22				# 设置命令进入
The authenticity of host '192.168.253.22 (192.168.253.22)' can't be established.
ECDSA key fingerprint is SHA256:YYt/AbHHM2PBdGO3MIVhqrxQjeU0X4UzZhGCo4vsQuY.
ECDSA key fingerprint is MD5:a4:93:31:f6:74:c2:46:fe:31:10:0e:f4:39:99:8e:3f.				# 加密后的信息
Are you sure you want to continue connecting (yes/no)? yes						# yes
Warning: Permanently added '192.168.253.22' (ECDSA) to the list of known hosts.	
cc1@192.168.253.22's password: 						# 输入cc1客户端密码
[cc1@cc22 ~]$ 										# 登录成功
[cc1@cc22 ~]$ exit									# exit命令可退出
登出
Connection to 192.168.253.22 closed.

在这里插入图片描述

禁止登录cc3用户，并且cc2用户只能使用192.168.253.44IP进行登录

  • 命令
AllowUsers cc1 cc2@192.168.253.44				# 允许cc1登录，cc2只能这个IP的客户登录
DenyUsers cc3									# 禁止登录cc3
  • 33IP主机视图
    在这里插入图片描述
    在这里插入图片描述
  • 44IP主机视图
    在这里插入图片描述

二、SSH服务验证方式

2.1 密码验证

对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力破解

  • 就是常用的普通密码登录

2.2 密钥对验证

要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件(公钥、私钥)，然后将公钥文件放到服务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关联验证。能增强安全性，且可以免交互登录

公钥和私钥的关系

  • 公钥和私钥是成对生成的，这两个密钥互不相同，可以互相加密和解密
  • 不能根据一个密钥来推算出另一个密钥
  • 公钥对外公开，私钥只有私钥的持有人才知道

三、SSH客户端程序

3.1 ssh远程登录

前面第一部分已经详细介绍过远程登录，这里做一些补充

登录验证秘钥
当用户第一次登录SSH服务器时，必须接受服务器发来的ECDSA密钥(根据提示输入"yes")后才能继续验证。接收的密钥信息将保存到~/.ssh/known_hosts 文件中
密码验证成功以后，即可登录目标服务器的命令行环境中了
在这里插入图片描述
在这里插入图片描述

-p指令

  • 指定非默认的端口号，缺省时默认使用22端口

  • 实例

    • 修改三号虚拟机的端口号，并激活
      在这里插入图片描述
      在这里插入图片描述

在这里插入图片描述
防火墙切记别忘了关

  • 默认命令端口为22，此时无法登录
    在这里插入图片描述

  • 使用 -p 命令
    在这里插入图片描述

远程复制

  • 下行复制
    • scp root@192.168.253.33:/opt/11 /root/11.txt
[root@cc22 ~]# scp root@192.168.253.33:/opt/11 /root/11.txt				# 将远程主机root中的/opt/11文件复制到本机,并改名11.txt

root@192.168.253.33's password: 						# 输入密码
11                                          100%    0     0.0KB/s   00:00    
[root@cc22 ~]# ls
11.txt 				# 复制过来并改名了

在这里插入图片描述

  • 上行复制
    • scp -r /opt/ABC root@192.168.253.33:/opt
[root@cc22 ~]# scp -r /opt/ABC root@192.168.253.33:/opt				# 将本机opt目录下的ABC目录发送至33网段的root用户内的opt目录下
root@192.168.253.33's password: 				# 输入密码

在这里插入图片描述

sftp安全文件传输

由于使用了加密/解密技术，所以传输效率比普通的FTP要低，但安全性更高。操作语法sftp与ftp几乎一样

  • 二号主机配置
[root@cc22 opt]# sftp root@192.168.253.33				# 进入三号虚拟机账户
root@192.168.253.33's password: 						# 输入密码
Connected to 192.168.253.33.
sftp> cd /opt
sftp> ls
11   22   AA   ABC  
sftp> get 22											# 下载对方22文件到我目录
Fetching /opt/22 to 22
sftp> put 123											# 上传我这123文件给对方
Uploading 123 to /opt/123
123                                         100%    0     0.0KB/s   00:00    
sftp> quit
[root@cc22 opt]# ls										# 查看
123  22  CCC  rh

在这里插入图片描述

  • 三号主机配置
[root@cc33 opt]# ls							# 查看
11  123  22  AA  ABC

在这里插入图片描述

四、密钥对验证

4.1 在客户端创建密钥对（192.168.253.22 客）

  • 通过ssh-keygen工具为当前用户创建密钥对文件
  • 可用的加密算法为RSA、ECDSA或DSA等
    • “-t" 选项用于指定算法类型

设置密钥对

[root@cc22 ~]# ssh-keygen -t ecdsa				# 设定加密算法
Generating public/private ecdsa key pair.
Enter file in which to save the key (/root/.ssh/id_ecdsa): 				# 指定私钥位置，回车默认
Created directory '/root/.ssh'.				# 私钥、公钥文件默认存放在宿主目录下的。ssh目录，这个目录时隐藏目录
Enter passphrase (empty for no passphrase): 				# 为私钥设置密码
Enter same passphrase again: 								# 再次确认密码

设置完成后会出现一个加密后的私钥图，如图
在这里插入图片描述

查看配置文件

id_ecdsa是私钥文件，权限默认为600
id_ecdsa.pub是公钥文件，用来提供给SSH服务器

[root@cc22 ~]# ls -l .ssh/id_ecdsa*				# 文件在家目录里的.ssh目录下
-rw-------. 1 root root 314 4月  29 22:30 .ssh/id_ecdsa					# ecdsa 结尾的是私钥文件
-rw-r--r--. 1 root root 171 4月  29 22:30 .ssh/id_ecdsa.pub				# # ecdsa.pub 结尾的是公钥文件

在这里插入图片描述

4.2 公钥上传至服务器（192.168.253.33 服）

4.2.1 第一种方法

  • scp .ssh/id_ecdsa.pub root@192.168.253.33:/opt
    • 把本地公钥文件远程复制到服务器的opt目录内
      在这里插入图片描述
      在这里插入图片描述

4.2.2 第二种方法

  • 此方法可直接在服务器的/home/.ssh/目录中导入公钥文本
    • 使用此方法可以跳过 4.3 步骤

检查服务器端有无 .ssh 目录，没有就创建

  • mkdir .ssh
    • 创建 .ssh 目录
      在这里插入图片描述
    • cd ~/.ssh
    • ssh-copy-id -i id_ecdsa.pub root@192.168.253.33
    • 导入进去即可

4.3 在服务器中导入公钥文本

  • mkdir .ssh
    • 创建 .ssh 目录
      在这里插入图片描述
  • cat /opt/id_ecdsa.pub >> ~/.ssh/authorized_keys
    • 把上传的文件导入到刚才创建的 .ssh 内的指定文件名
[root@cc33 ~]# cat /opt/id_ecdsa.pub >> ~/.ssh/authorized_keys				# 导入文件内容
[root@cc33 ~]# cd .ssh
[root@cc33 .ssh]# ls
authorized_keys
[root@cc33 .ssh]# cat authorized_keys 					# 查看文件
ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBAoI4CeB/NhQZM3FRGBh0WL36Sb1CGrTooA0S6Vlln1bjj9ByhhRKLoxQJDT1efzvPw0hb7hqbb+yfRh6VQr6sI= root@cc22

在这里插入图片描述

4.4 在客户端使用密钥对验证

  • ssh root@192.168.253.33
    • 连接服务器
      在这里插入图片描述

4.5 在客户机设置ssh代理功能，实现免交互登录

[root@cc22 ~]# ssh-agent bash
[root@cc22 ~]# ssh-add
Enter passphrase for /root/.ssh/id_ecdsa: 					# 输入私钥密码
Identity added: /root/.ssh/id_ecdsa (/root/.ssh/id_ecdsa)
[root@cc22 ~]# ssh root@192.168.253.33
Last login: Thu Apr 29 23:21:06 2021 from 192.168.253.22				# 免密登录
[root@cc33 ~]#

在这里插入图片描述

五、TCP Wrappers 访问控制

5.1 概述

TCP Wrappers (TCP封套)
将TCP服务程序“包裹"起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序

TCP Wrappers 的访问策略

  • TCPWrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制
  • 对应的两个策略文件为/etc/hosts.allow和/etc/hosts.deny，分别用来设置允许和拒绝的策略
    • /etc/hosts.allow 白名单策略
    • /etc/hosts.deny 黑名单策略

安装包
和sshd类似，TCP Wrappers 是默认提供的功能，系统本身自带
可用rpm -q tcp_wrappers
在这里插入图片描述

5.2 作用

TCP Wrappers保护机制有两种实现方式

  • 直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序
  • 由其他网络服务程序调用 libwrap.so.* 链接库，不需要运行tcpd 程序。此方式的应用更加广泛，也更有效率

链路库的方式
使用 ldd 命令可以查看程序的 libwrap.so.* 链接库

  • 模板：ldd $ (which tree)
    在这里插入图片描述

5.3 机制

  • 首先检查 /etc/hosts.allow 文件，如果找到相匹配的策略，则允许访问

  • 否则继续检查 /etc/hosts.deny 文件，如果找到相匹配的策略，则拒绝访问

  • 如果检查上述两个文件都找不到相匹配的策略，则允许访问
    在这里插入图片描述

    • 举列
    • A服务IP 192.168.100.100（ssh）进入策略表，先由白名单检测，符合条件。直接允许访问
    • B服务IP 192.168.200.100（ssh）进入策略表，先由白名单检测，未在名单内。放行至黑名单，黑名单查看属于列表内，拒绝访问
    • C服务IP 33.0.0.33（vsftpd）进入策略表，白名单按顺序检测，未在名单内。放行至黑名单，黑名单检测未在列表内，允许访问

“允许所有，拒绝个别”
只需在 /etc/hosts.deny 文件中添加相应的拒绝策略

“允许个别，拒绝所有”
除了在 /etc/hosts.allow 中添加允许策略之外，还需要在 /etc/hosts.deny 文件中设置“ALL:ALL"的拒绝策略

5.4 格式

<服务程序列表> : <客户端地址列表>

  • 服务程序列表
    • ALL:代表所有的服务
    • 单个服务程序:如“vsftpd"
    • 多个服务程序组成的列表:如“vsftpd, sshd”
  • 客户端地址列表
    • ALL:代表任何客户端地址
    • LOCAL:代表本机地址
    • 多个地址以逗号分隔
    • 允许使用通配符“*”和“?”，前者代表任意长度字符，后者仅代表一个字符
    • 网段地址，如"192.168.100.”或者192.168.100.0/255.255.255.0
    • 区域地址，如 “.benet.com" 匹配 benet.com 域中的所有主机

5.5 实例

只有IP地址为192.168.253.33的主机访问sshd，其他地址拒绝

  • vim /etc/hosts.allow 进入白名单文件设置
    在这里插入图片描述

  • vim /etc/hosts.deny 进入黑名单设置
    在这里插入图片描述

  • 测试

    • 33网段主机可以正常连接
      在这里插入图片描述
  • 44网段主机被拒绝访问
    在这里插入图片描述
丁CCCCC
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
服务器如何开启远程控制,远程控制命令设置方法介绍
weixin_29927289的博客
07-30 8493
大家在长时间的使用电脑以后，电脑就会出现一些毛病，这个时候人们都会给电脑维修工打电话亲上 门 儿服务，而大家都知道上门儿服务费用是非常的高的。但是远程控制出现就解决了这个问题，大家可以通过网络工程师对自己电脑进行远程控制，从而实现修理电脑的目的。但是有非常多的人都不会进行远程控制命令的设置，那就由小编给大家简单的说一说如何进行远程控制命令操作。远程控制命令设置1.打开电脑，【Win+r】这是打开运...
远程屏幕监控系统
壮飞的博客
05-12 8996
远程屏幕监控系统 近期整理代码的时候，发现大二的时候（目前大三）做的几个课程设计还不错，所以把这部分的代码以及设计文档都开源出来，以供后者参考学习使用。 完整代码以及本文的word都在放在了Github上，你可以下载或使用它：远程屏幕监控系统项目地址，如果喜欢的话，就去点个Star吧 摘要 远程屏幕监控系统在生活中是很常见的，学校机房的机房管理系统、PC版QQ的远程演示功能等都...
SSH远程访问及控制
最新发布
陌上花开，静待绽放！
04-24 898
有一种落差是，你总是羡慕别人的成功，自己却不敢开始！你配不上自己的野心，也辜负了所受的苦难。
ubuntu-客户端使用ssh远程控制服务器步骤
weixin_40826634的博客
03-10 1166
1、获得服务器端的用户名； 2、服务器终端输入命令ifconfig，获得服务器的ip地址； 3、客户端使用ssh +服务器端用户名@服务器ip地址 即可登录服务器
java 远程控制客户端和服务器端代码详细
06-23
用java实现了远程控制 功能齐全，比如服务器端屏幕会在客户端显示以及鼠标操作，键盘操作，各种快捷键都涵盖，性能优化，在局域网中速度很快
服务器远程连接提示由于协议错误，客户端无法连接到远程计算机
01-10
今天远程连接服务器的时候提示中断远程桌面连接 ————————— 由于协议错误，客户端无法连接到远程计算机。 请请重新连接到远程计算机。如果客户端依旧无法连接，请跟网络管理员联系。 用远程桌面连接服务器...
Qt实现的Windows远程控制软件（服务器端+客户端）
12-30
用Qt实现的Windows平台远程控制软件，包含源代码和编译后可以运行的程序，服务器端（被控端）为进程形式，客户端（主控端）为图形界面程序。客户端在连接时要设置服务器端的ip地址以及要显示的长度和宽度（不能超过...
oracle客户端连接远程服务器
10-28
首先需要下载oracle客户端，具体百度可以搜到，然后按照文档中的步骤，就可以配置成功。
TCP-简单的远程控制-客户端控制服务端
qq_19901347的博客
10-10 1020
[align=center][b][size=medium]简单的TCP远程控制-客户端控制服务端[/size][/b][/align] TCP的传输是可靠地，面向对象的，同时传输效率比较低。 TCP的远程控制需要用到两个套接字，客户端套接字：Socket ；服务端套接字：ServerSocket [b]远程控制服务端[/b]： 创建服务端的套接字 ServerSocket seve...
怎样实现服务器远程操作系统,通过利用服务器端和客户端实现远程控制系统的创建...
weixin_29658015的博客
07-30 583
2 、远程控制系统的体系结构设计该远程控制系统由服务器端和客户端2个部分组成，客户端可以通过鼠标和键盘控制服务器端的计算机，同时还可以相互传输文件。其体系结构如图1所示，主要由安全性校验、屏幕控制、鼠标控制、键盘控制、命令控制、文件传输、端口设置等6个模块组成。下面具体说明各个模块的功能。(1)安全性校验模块从系统安全性方面考虑，目的是让客户端和服务器端建立可信联接，客户端要想完全控制服务器端的计...
linux C TCP/UDP客户端服务端的相互实时通信
06-29
linux C TCP/UDP客户端服务端的相互实时通信 在ubuntu 下测试通过
Reverse-Shell-with-autorun:在python上实现的反向shell，包括服务器，客户端和自动运行代码。 从服务器在后台控制客户端PC命令行
04-13
带自动运行的反向外壳 在python上实现的反向shell，包括服务器，客户端和自动运行代码。 从服务器在后台控制客户端PC命令行
函数
CSDN不再更新
09-05 235
自定义函数 函数三要素： 返回值 函数名 参数表 return_type function_name(data_type , ... , ... ) { //函数体 } 1.函数原型与函数定义头部类似
有服务器可以远程连接电脑软件,支持远程控制电脑的工具有哪些？这几款软件值得一试！...
weixin_29188043的博客
08-01 3277
对于普通人来说，如果自己身处于一线工作城市，与异地的家人进行聊天时，他们遇到了电脑上的某种问题时，而我们直接靠说话或文字，并不能直接来解决他们所遇到的问题，他们自己又根本不会操作，此时直接控制他们的电脑就是一个非常棒的方法，既可以解决了问题，不需要多费口舌去沟通。而对于IT工作者来说，因为工作上的需要，往往需要在现场要对电脑进行远程控制，而且可能在很多的工作过程当中，也需要这样。而无力是因为工作上...
服务器远程管理与监控
weixin_44799437的博客
03-28 3274
项目十一服务器远程管理与监控 项目学习目标 1.理解远程桌面安装机制; 2.掌握远程桌面配置机制; 3.掌握远程桌面连接终端服务器; 4.掌握远程控制服务器和主机的技术; 5.掌握服务器远程监控的方法。 学习难点 1.远程桌面的安装和配置; 2.远程桌面使用。 项目任务描述 近年来，企业服务器正在逐渐开始更换所在地，比如建筑物的另外一边，另外一座建筑物，另外个城市， 有时甚至是另外一个国家。管理员...
Linux网络——远程访问控制（SSH服务）
热门推荐
Kiro君的博客
04-18 1万+
SSH服务一、SSH远程管理1.1 SSH定义1.2 SSH优点1.3 SSH开启、端口号、配置文件二、配置OpenSSH服务端2.1 公钥传输原理2.2 登录2.3 sshd服务支持登录验证方式2.4 密钥的配置三、 使用SSH客户端程序3.1 命令程序ssh、scp、sftp 一、SSH远程管理 1.1 SSH定义 SSH（Secure Shell） 是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能； SSH 协议 对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口
跨客户端（浏览器）登录，信息同步的解决方案
丰云 之 薪火
04-01 3869
前几天写过一篇文章专门介绍我之前采用的共享session的解决方案， 但一交付测试，马上发现了致命错误，所以那篇文章也被我删除了 这两天一直在继续改进这个解决方案，辗转几次，都有问题，直到今天上午，才突然灵光一闪，豁然开朗 之前一直被sessionid这个东西迷惑了，今天突然明白了，我既然是以帐号为单位缓存，要跨客户端，那跟sessionid就没有一毛钱的关系了，干嘛还要用他呢。。。
MySQL之客户端与服务器连接过程
cainiao1412的博客
02-23 5243
客户端与服务器连接过程 MySQL客户端和服务器端本质都是计算机上的一个进程，所以客户端向服务端发起请求并得到相应，本质是进程间通信的过程，MySQL支持一下几种客户端与服务端通信的方式。 TCP/IP 真实环境中，数据库服务器进程和客户端进程一般运行在不同的主机中，不同的主机通信则必须通过网络。 MySQL使用TCP/IP作为服务器与客户端之间的网络通信协议，在网络环境下，每台计算机都有一个唯一的IP地址， 如果某个进程需要进行网络通信，就要向操作系统申请一个端口号，端口号是一个整数值，取值范围
SSH配置教程：远程连接服务器与Android客户端设置
"远程连接服务器配置-SSH(PPT文档)深入讲解了如何安全高效地通过Secure Shell (SSH)协议进行服务器管理。SSH是一种广泛应用于网络服务的安全协议，其核心特点是采用公钥加密机制，确保远程登录过程的安全性。 第一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值