网络服务-SSH

最新推荐文章于 2023-04-21 14:05:28 发布
最新推荐文章于 2023-04-21 14:05:28 发布
阅读量434 收藏
点赞数
分类专栏： 运维 文章标签： ssh 网络服务 scp sftp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42520462/article/details/98533624
版权

网络服务-SSH

什么是ssh

ssh是secure shell的缩写，建立在应用层上的安全远程管理协议。Ssh是目前较为可靠的传输协议，主要用于远程登录会话和为其他网络服务提供安全性。默认使用22端口，采用密文的形式，对比telnet协议的明文传输吗，具有更高的安全性。

ssh的登录验证模式

ssh提供基于账户口令和密钥对两种登录方式:

1 账户口令：


Linux之间使用shh命令：ssh 用户名@ip地址
Windows和linux之间使用xshell等第三方工具登录

2 密钥对：

在这里插入图片描述

配置ssh服务

Linux之间

环境的准备：
两台linux操作系统的主机，配置好网络相关的参数，注意主机名要不同来便于区分
（如果是虚拟机克隆出来的记得更换网卡设置哦~）
关闭防火墙：
	临时关闭：
			Iptables -F  #清空防火墙的规则
			Setenforce 0  #临时关闭selinux
	永久关闭（配置完需要reboot）：
			Chkconfig iptables off  #关闭自启动
			Vim /etc/selinux/config  将SELINUX=disabled
1.账号口令登录：
	：shh ip地址
	：登录密码
2.密钥对：
生产密钥对：
		Ssh-keygen -t rsa -b 1024
		-t 指定加密的类型
		-b 指定密钥加密长度

在这里插入图片描述

再传送文件给服务器： ssh-copy-id 用户名@ip地址

在这里插入图片描述
在这里插入图片描述

两个文档的内容一样，表示密钥传输成功
有了密钥对登录则下次ssh无需密码

（密钥对的优先级>账号口令登录）

Xshell登录linux

1.账户密码登录：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
登录成功

密钥对登录

在这里插入图片描述
在这里插入图片描述
加密长度是越长越安全，但是也对应着资源占用多
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

公钥一定要存放到~/.shh/authorized_keys文件中
将复杂的公钥替换到~/.shh/authorized_keys

在这里插入图片描述
就可以使用密钥对登录了~~

在这里插入图片描述
就可以使用密钥对登录了~~

禁止使用密码登录

一般在生产环境中会禁用密码口令登录，是如何禁用呢？
需要配置/etc/ssh/sshd_config
将PasswordAuthentication 改为no后重启即可 
  密码口令已经不适用了~

在这里插入图片描述

禁止root用户远程登录

配置文件：/etc/ssh/sshd_config
将PermitRootLogin 改为no即可
Root用户不可登录了~ 一定要记得用备用用户哈~

修改默认端口和限制监听ip

ssh默认为22tcp端口，但ssh作为远程管理系统对安全十分需求，所以我们最好修改一个高位端口，1000以内的是系统服务常用端口，所以尽量不使用。
配置文件：/etc/ssh/sshd_config

	修改 #Port  22
监听ip：
是指通过类似nat的形式，不使用外网直接登录，在局域网中，只有一台可以被外网远程，其他主机可以通过该主机进行远程连接，这样安全性更高。
配置文件：/etc/ssh/sshd_config
ListenAddress ip地址

在这里插入图片描述
测试添加一个子接口，将监听设为子接口ip
在这里插入图片描述
在这里插入图片描述
原来的ip不能连接了 设置的ip可以

ssh服务相关命令

scp：安全的远程文件复制命令

scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令。类似cp命令，scp传输是加密的，速度稍微会慢一些，但是不占资源，不会提高多少系统负荷。

scp 本地文件 用户名@服务器ip：目录
scp /root/abd.txt root@192.168.194.228:/tmp -P 1234
-P 端口  #若端口不是默认的，需要指定端口。
#路径建议使用绝对路径

也可以从服务器上下载文件：

scp 用户名@服务器ip：目录 文件
scp root@192.169.194.228:/tmp /root/
sftp：安全的文件传输协议

sftp是Secure FileTransferProtocol的简写，安全文件传送协议。几乎与ftp相似，由于传输的方式使用了加解密的技术，所以比ftp安全，但传输效率要低得多。

sftp 用户名@ip地址
#-oPort=端口  如果不是默认端口的话
sftp root@192.168.194.228 
sftp -oPorto=2222 root@192.168.194.228 #改端口

[外链图片转存失败(img-byXrZuy6-1565017753864)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\1564664573434.png)]

sftp命令功能
help查看交互状态下支持那些命令
pwd/lpwdpwd是查看服务器所在路径，lpwd是客户端所在路径
ls/llsls是查看服务器当前目录下文件列表，lls是客户端当前目录下文件列表
put将客户机中的文件上传到服务器
get将服务器的指定文件下载到客户机的当前目录
rm删除服务器的指定文件
quit退出sftp交互模式

TCPWrappers简介和工作原理及使用

TCPWrappers简介

TCPWrappers是一个工作在传输层的安全工具，对有状态连接（TCP）的一部分特定服务进行安全检测和实现访问控制，通过libwrap.so库文件调用的程序就可以受TCPWrappers安全控制。它主要功能是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd、telnet。

判断方式：

1.查看对应服务命令的所在位置：which sshd

  1. 查看指定命令执行时是否调用libwrap.so文件：ldd /usr/sbin/sshd | grep libwrap.so

    ldd命令：静态查看服务在执行时调用的库文件列表

TCPWrappers工作原理

以ssh为例，当有ssh的连接请求时，会先读取系统管理员所设置的访问控制文件/etc/hosts.allow（优先）与/etc/hosts.deny，符合要求的放行，由ssh完成后续的工作；如果不符合访问控制文件的要求，则会中断请求，拒绝提供ssh服务。

在这里插入图片描述

  1. 优先查看hosts.allow,匹配即停止
  2. 允许个别，拒绝所有：hosts.allow文件添加允许的策略，hosts.deny文件添加all
  3. 允许所有，拒绝个别：hosts.allow文件为空，hosts.deny文件添加单个拒绝的策略
TCPWrappers的使用

TCPWrappers的使用主要依靠两个配置文件/etc/hosts.allow,/etc/host.deny,以此实现访问控制，在默认情况下，这两个配置文件都是没有策略的，没有限制。

配置文件编写规则：

service_list@list: client_list
项功能
service_lsit程序（服务）列表，可以写多个，用，隔开
@host设置允许或禁止他人从自己的哪个网口进入。本项不写则代表全部
client_list访问者的地址，可以写多个，用，或者空格隔开

格式如下：

  • 基于IP地址：192.168.88.1，192.168.88. （88.：代表88网段）
  • 基于主机名：www.xxxxxx.com
  • 基于网络/掩码：192.168.0.0/255.255.255.0 （centos6只能写出这样，centos7中可以写成192.168.0.0/24）

下面举个栗子：

  1. 拒绝单个IP使用ssh远程连接：

    配置文件：

    hosts.allow ：空着

    hosts.deny:ssh:192.168.88.88

在这里插入图片描述

  1. 拒绝某一网段使用ssh远程连接：

    配置文件：

    hosts.allow ：空着

    hosts.deny ： sshd:192.8.8.

  2. 仅允许某一IP使用ssh远程连接：

    配置文件：

    hosts.allow ：sshd:192.168.88.8

    hosts.deny ： sshd:ALL

Jonathan。
关注
专栏目录
Linux网络服务--SSH服务
qq397750142的博客
11-25 332
一.SSH服务概述 SSH(Secure Shell)是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能。 SSH协议对通信双方的数据传输进行了加密处理。 在centos7中，openssh服务器由openssh、openssh-server等软件包提供（默认已安装），并且已将sshd添加为标准的系统服务 sshd服务端配置文件默认位于/etc/ssh/s...
ssh远程管理及控制
wulei_123456789的博客
10-27 312
目录 一、SSH基础 二、公钥传输原理 三、轻量级自动化运维工具pssh 四、总结： 一、SSH基础 定义：SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能； SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令； SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。 SSH客户端<--------------网络---------------->SSH服务端...
ssh网络服务
06-08
SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。S S H最初是U N I X系统上的一个程序，后来又迅速扩展到其他操作平台。S S H在正确使用时可弥补网络中的漏洞。S S H客户端适用于多种平台。几乎所有U N I X平台—包括H P - U X、L i n u x、A I X、S o l a r i s、Digital UNIX、I r i x，以及其他平台—都可运行S S H。
【计算机网络】ssh
嗷
07-14 429
ssh简介
SSH服务详解
热门推荐
m0_52165864的博客
07-29 1万+
1、ssh是secureshellprotocol的简写，是安全的sshll。由IETF网络工作小组（NetworkWorkingGroup)制定。2、解决了什么问题在进行数据传输之前，ssh先对联机数据包通过加密技术进行加密处理，加密之后在进行数据传输，确保了传递过程中的数据安全。......
java端口转发源码-trilead-ssh2:Jenkins中使用的补丁trilead-ssh2
06-11
例如，开发者可以通过Jenkins配置Trilead SSH2进行端口转发，实现对远程服务器的代码推送、服务启动或停止、日志收集等操作，大大提高了CI/CD流程的效率。 5. **源码解析**：`trilead-ssh2-master`这个压缩包包含了...
x11-ssh-askpass-1.2.4.1.tar.gz
11-26
标题中的"x11-ssh-askpass-1.2.4.1.tar.gz"是一个开源软件包，主要用于在没有图形界面的远程服务器上提供SSH密码输入功能。这个软件包是X11 SSH Askpass的1.2.4.1版本，它是一个用于SSH连接的安全凭证助手，特别适用...
ganymed-ssh2-262.jar
09-02
SSH是一种网络协议，常用于安全地远程登录到服务器、传输文件以及执行命令。Ganymed SSH2是一个开源的Java实现，它允许开发者在Java程序中集成SSH功能，从而能够通过SSH协议与远程系统进行交互。 描述中提到的...
使用VSCode的Remote-SSH连接Linux进行远程开发
01-09
在本地 Windows 系统上，使用 `ssh-keygen` 命令生成 SSH 密钥对。默认情况下，私钥位于 `~/.ssh/id_rsa`，公钥位于 `~/.ssh/id_rsa.pub`。 - **服务器端配置** 确认 SSH 服务正在运行，将公钥 `id_rsa.pub` 文件...
nio-ssh:SSH协议的纯Java实现，它使用NIO网络套接字和通道
05-17
nio-ssh 当前状态 1-尚不可用 概述 该库是SSH协议（客户端和服务器）的纯Java实现。 此实现与SSH的其他可用Java实现之间存在一些差异。 该项目依赖于加密库来处理几乎所有加密操作（哈希，密码等）。 该项目使用...
安装ssh方法
05-15
安装ssh的方法
Linux网络服务之SSH
zl965230的博客
04-17 118
以ssh为例，每当有ssh的连接请求时，tcpd即会截获请求，先读取系统管理员所设置的访问控制文件，符合要求，则会把这次连接原封不动的转给真正的ssh进程，由ssh完成后续工作；A通过ssh首次连接到B，B会将公钥1（host key）传递给A，A将公钥1存入known_hosts文件中，以后A再连接B时，B依然会传递给A一个公钥2，OpenSSH会核对公钥，通过对比公钥1与公钥2 是否相同来进行简单的验证，如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。
【Linux学习09】网络设置和SSH服务
你今天真好看呀
12-17 349
当java虚拟机初始化一个类时，要求他所有的父类都要被初始化，但是这条规则不适用与接口： 　在初始化一个类时，并不会先初始化他实现的接口 　在初始化一个接口时，并不会初始化他的父接口 因此，一个父接口并不会因为他的子接口或者实现类的初始化而初始化。 只有当程序首次首次使用特定接口的静态变量时，才会导致该接口的初始化。 ...
Linux：使用SSH服务：利用nmtui配置网络参数
lm19770429的专栏
04-29 1141
配置网络参数
回顾网络协议之SSH
calm_encode的博客
09-11 398
一 概述 SSH （Secure Shell）是一种网络协议，用于加密两台计算机之间的通信，并且支持各种身份验证机制，主要用于保证远程登陆和远程通信的安全，任何网络服务都可以用这个协议来加密。 历史上，网络主机之间的通信是不加密的，属于明文通信。这使得通信很不安全，一个典型的例子就是服务器登录。登录远程服务器的时候，需要将用户输入的密码传给服务器，如果这个过程是明文通信，就意味着传递过程中，线路经过的中间计算机都能看到密码，这是很可怕的。 SSH 就是为...
设置网络,安装ssh
菜鸟程序员博客
03-12 378
&lt;一&gt;设置网络为静态的 1:（1）进入网络配置文件 ：cd /etc/sysconfig/network-scripts （2）查看有ifcfg-eth0网卡 ls （3）修改网卡 ：sudo vi ifcfg-eth0 修改地方：A:注释掉UUID 图1 B:ONBOOT=yes //改为启动状态 C：固定网卡 BOOTPROTO=static //改为静态的...
linux安装使用，网络配置和SSH连接配置
Darkjazz11的博客
04-01 1928
一、概述Linux是基于Unix的开源免费的操作系统，由于系统的稳定性和安全性几乎成为程序代码运行的最佳系统环境。1）图形化界面版：注重用户体验，类似window操作系统，但目前成熟度不够2）服务器版：没有好看的界面，是以在控制台窗口中输入命令操作系统的，类似于DOS，是我们架设服务器的最佳选择。二、安装和使用1）安装VMware（威睿）公司的虚拟机软件，功能强大。版本输入许可证密钥：5A02H-...
Linux网络服务----SSH
最新发布
我的博客
04-21 7174
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能；SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令；SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。和ssh一样的通信协议还有telnet（端口号23），和ssh不一样的是ssh是密文传输数据，而telnet则是铭文传输，所以相对而言ssh的安全性更高一点。SSH优点对通信数据进行加密处理，包括登录名称和登陆的密码，所以安全性很高。
第八节 连接网络与SSH登录
picassocao的博客
02-06 1008
连接网络与SSH登录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值