SSH登录主机的几种方式

最新推荐文章于 2024-05-17 08:57:58 发布
最新推荐文章于 2024-05-17 08:57:58 发布
阅读量1.5w 收藏 8
点赞数 1
分类专栏： Linux 文章标签： ssh 密码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/skdzyl1/article/details/78929118
版权 
    SSH登录

一、ssh登录一般分为4种：
1.PAM认证
在在配置文件/etc/ssh/sshd_config中对应参数:
UsePAM
2.公钥私钥认证:需要导入公私钥文件
在配置文件/etc/ssh/sshd_config中对应参数：
RSAAuthentication、PubkeyAuthentication
我们在配置SSH免密码登陆的时候采用的就是PubkeyAuthentication这种认证方式。

3.密码认证，也是最常用，最不安全的方式
在配置文件/etc/ssh/sshd_config中对应参数：
PasswordAuthentication
这是我们要输密码正常登陆服务器的时候采用的方式。

安全性来讲：公钥私钥认证>PAM认证>密码认证

4.集中认证
LDAP是我们最常用的一种集中式认证方式。

skdzyl1
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
＜Linux＞《OpenSSH 守护进程配置文件sshd_config参数usePAM详解》
Else 的博客
06-14 4030
有时候，我们在修改/etc/ssh/sshd_config配置文件时，会将UsePAM设置为no，从而禁用PAM模块，但这种方式会使SSH的各种高级功能变得失效，不建议在生产环境中使用。以上几个小标题基本涵盖了usepam的主要方面，通过阅读此文可深入了解usepam的基本知识，包括PAM模型、usepam开启导致无法远程登录及产生原因、usepam的作用及重要性、usepam的意义、usepam yes选取导致无法登录的问题及解决办法、usepami、usepam no等诸多内容。
linux任何用户ssh正确密码登陆均报错Permission denied, please try again.处理方法，linux限制root直登后普通用户输入正确密码提示密码错误处理方法。
热门推荐
崔崇鑫的博客，你linux/云运维工作中的百科全书。
06-02 4万+
文章目录说明报错日志内容查看secure日志查看【知道就行】messages日志查看【这里面有记录】处理方法key文件删除修改配置文件中的UsePAM上面步骤过程测试自己可以ssh自己了工具也可以正常连接了别的服务器ssh自己【必看】 说明 我的一台虚拟机IP是：192.168.59.133出问题了，任何服务器使用任何用户ssh均报错，甚至连自己都不能ssh自己。 也不能使用任何工具连接上该服务器，报错如下 ssh报错如下 任何服务器ssh报错内容均一样：报错内容均为：Permission d
SSH简介及两种远程登录的方法_ssh登陆
最新发布
2401_84301227的博客
05-17 1308
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
Linux：启动sshd服务的时候提示错误Unsupported option UsePAM
hhd1988的专栏
07-27 6136
Linux：启动sshd服务的时候提示错误Unsupported option UsePAM
ssh 登陆慢
mixboot
09-24 273
vim /etc/ssh/sshd_config #UsePAM yes UsePAM no 参考： 1.使用ssh连接到我的一台服务器需要20秒以上才能启动
ssh-ldap-pubkey:实用程序，用于管理LDAP中存储的SSH公钥
05-12
OpenSSH / LDAP公钥 该项目提供了一个实用程序来管理存储在LDAP中的SSH公共密钥，还提供了一个脚本，供OpenSSH服务器从LDAP加载授权密钥。 为什么？ 当您有许多服务器时，很难管理授权密钥。 您必须将所有公共密钥复制到要登录的每个服务器上的~/.ssh/authorized_keys中。 如果有一天您更改密钥怎么办？ 使用某种集中式用户管理（通常是LDAP服务器）是一个好习惯。 那里有用户的登录名，uid，电子邮件，…和密码。 如果我们还可以将公共SSH密钥存储在LDAP服务器上怎么办？ 使用此实用程序，它就像馅饼一样容易。 备择方案 如果您只需要一个轻量级实用程序供OpenSSH服务器从LDAP加载授权密钥，则可以使用用Lua编写的或用POSIX shell编写的（但它需要ldapsearch实用程序，在某些系统上可能无法正常工作） ）。 要求 Python
Linux权限维持
weixin_41949487的博客
07-01 3041
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。所以需要进行权限维持，隐藏后门。常见的Linux后门有cron后门、ssh后门、vim后门、隐藏文件、添加超级用户、alias后门等等，本文将对Linux下常见的权限维持后门技术进行解析。 添加用户 添加uid=0的用户 创建用户，并修改/etc/passwd文件 useradd tide;echo 'tide:123456' | chpasswd # 创建用户tide并修改密码为123456 vi /etc/passwd
SSH软链接后门利用和原理
Jeeseen123的博客
08-23 1312
SSH软链接后门利用和原理 本文由锦行科技的安全研究团队提供，主要介绍SSH软连接后门的利用和相关原理。 00 利用前提 ssh配置中开启了PAM进行身份验证 查看是否使用PAM进行身份验证：cat/etc/ssh/sshd_config|grep UsePAM 01 建立后门 建立软连接后门：ln-sf/usr/sbin/sshd/tmp/su;/tmp/su-oPort=1234 注意：软链接的路径不是绝对的，但名字不是随便命名的，使用命令find/etc/pam.d|xargs grep "pam_r
ssh注册登录项目
02-25
SSH（Secure Shell）是一种网络协议，用于在不安全的网络上提供安全的远程登录和其他服务。在这个"SSH注册登录项目"中，我们很显然关注的是使用SSH进行用户身份验证和建立安全连接。SSH广泛应用于系统管理员远程管理...
CentOS 6.5中SSH免密码登录配置教程
09-15
在Linux系统中，SSH（Secure Shell）是一种网络协议，用于安全地远程登录到另一台机器。在企业环境中，为了简化运维工作，有时需要配置SSH免密码登录，这能提高工作效率，减少频繁输入密码的繁琐。在CentOS 6.5中...
Linuxssh登录远程服务器 expect
10-24
SSH（Secure Shell）是一种网络协议，用于在不安全的网络环境中提供安全的远程登录功能。它允许用户通过命令行界面连接到远程服务器，执行各种管理任务。而 Expect 是一个自动化脚本工具，专门设计用来自动化那些...
集群机器之间ssh免密登录
10-18
SSH（Secure Shell）是一种安全的远程登录协议，能够提供加密的连接，以保护数据的安全。默认情况下，SSH需要输入密码以便登录，但是在集群环境中，这将变得非常不方便。因此，我们需要实现ssh免密登录，以便在集群...
linux ssh端口转发的三种方式
01-10
这几天teamviewer被黑的事情影响挺大，于是由远程控制想到了内网穿透，自然而然的想到了ssh的端口转发也能实现内网穿透。再细想一下，发现ssh隧道、或者说端口转发，竟然实现了正向代理、反向代理和内网穿透三种常用...
SSHD配置文件详解
探索世界，改变世界
05-22 1万+
ssh（Secure Shell ：安全外壳协议）简介 ： 由 IETF 的网络工作小组（Network Working Group）所制定。 SSH 为建立在应用层和传输层基础上的安全协议。 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 ssh结构 ：ssh和sshd 客户端：scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）。 服务器端：公共密钥认证、密钥交换、对称密钥加密、非安全连接。 服务器配置文件详解 ：/etc/ssh/sshd_co
CentOS 利用pam控制ssh用户的登录及SSH安全配置
耕耘——从菜鸟到高手的蜕变
04-30 1万+
CentOS 利用pam控制ssh用户的登录 有关pam的使用，请找相关的文档。下面只说两个简单的例子。 首先在/etc/pam.d/sshd加入一句： account    required     pam_access.so 然后再修改：/etc/security/access.conf，加上一句 -:ALL EXCEPT wheel: ALL 该文件的每一行由如下三个
java网络学习之 ssh 协议学习总结
xiaoliuliu2050的专栏
05-09 533
问题提出： 传统的网络服务程序，如rsh、FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。 这个问题简单说就是如何认证服务器端。 另外 telnet ftp 等...
SSH远程Ulimit不生效
十五十六
06-28 2176
SSH远程Ulimit不生效 问题描述 操作系统/etc/security/limits.conf文件内容如下： * soft memlock unlimited * hard memlock unlimited 使用远程连接工具moba连接到服务器，使用 ulimit -a 查看ulimit值，与 /etc/security/limits.conf 文件配置是一致的。 当使用ssh命令行远程连接时，使用 ulimit -a 查看ulimit值，为默认值，与 /etc/security/limits.
CentOS8升级sshd服务后，账户登陆失败问题
bigwood99的博客
01-19 4201
CentOS8通过编译安装升级sshd服务后，使用ssh客户端登陆，账户登陆失败。 提示：Access denied 密码肯定是没问题的。 检查配置文件，选项：UsePAM是yes 将它修改为no后，使用ssh客户端登陆成功了。 那么开启UsePAM为何就无法登陆了能？ 继续检查配置。 /etc/pam.d/下发现缺少一个文件sshd 创建这个文件，并写入如下配置信息： auth required /usr/lib64/security/pam_faillock.so ...
py登录linux系统的几种方式
06-10
在Python中，登录Linux系统有多种方式，以下是其中几种常见的方式： 1. 使用paramiko库登录Linux系统： ``` import paramiko # 创建SSH客户端 client = paramiko.SSHClient() # 自动添加主机密钥 client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接Linux服务器 client.connect(hostname='your_server_ip', port=22, username='your_username', password='your_password') # 执行命令 stdin, stdout, stderr = client.exec_command('ls') # 输出命令结果 print(stdout.read().decode()) # 关闭连接 client.close() ``` 2. 使用fabric库登录Linux系统： ``` from fabric import Connection # 创建SSH连接 conn = Connection(host='your_server_ip', user='your_username', connect_kwargs={'password': 'your_password'}) # 执行命令 result = conn.run('ls', hide=True) # 输出命令结果 print(result.stdout) # 关闭连接 conn.close() ``` 3. 使用paramiko和pexpect库自动化登录Linux系统： ``` import paramiko import pexpect # 创建SSH客户端 ssh = paramiko.SSHClient() # 自动添加主机密钥 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接Linux服务器 ssh.connect(hostname='your_server_ip', port=22, username='your_username', password='your_password') # 使用pexpect自动化登录 child = pexpect.spawn('ssh your_username@your_server_ip') child.expect('password: ') child.sendline('your_password') child.interact() # 关闭连接 ssh.close() ``` 以上是几种常见的Python登录Linux系统的方式，不同方式适用于不同的场景，可以根据实际需要选择合适的方式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值