linux网络之远程访问和控制

最新推荐文章于 2024-07-08 11:48:51 发布

宋回嘉乐吗

最新推荐文章于 2024-07-08 11:48:51 发布

阅读量1.4k

点赞数

文章标签： linux 网络服务器

本文链接：https://blog.csdn.net/weixin_48271370/article/details/126388272

版权

本文详细介绍了Linux系统下SSH的远程管理，包括SSH的加密与压缩优势、客户端与服务端的区别、OpenSSH服务端配置，如AllowUsers和DenyUsers设置，以及SSH远程登录、SCP文件传输、sftp安全FTP的使用方法。此外，还讨论了sshd服务的两种验证方式和TCP Wrappers的访问控制策略。

摘要由CSDN通过智能技术生成

SSH远程管理

定义

（1） SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。
（2）SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。

SSH的优点

数据传输是加密的，可以防止信息泄漏（安全）
数据传输是压缩的，可以提高传输速度（快速）

客户端与服务端

客户端：Putty、Xshell、CRT
服务端：OpenSSH
（1）OpenSSH 是实现 SSH 协议的开源软件项目，适用于各种 UNIX、Linux 操作系统
（2）CentOS 7系统默认已安装openssh相关软件包，并已将 sshd 服务添加为开机自启动

配置OpenSSH服务端

1、sshd_config配置文件的常用选项设置

vim /etc/ssh/sshd_config
Port 22 #监听端口为22
ListenAddress 0.0.0.0                    #监听地址为任意网段，也可以指定OpenSSH服务器的具体IP

LoginGraceTime 2m                        #登录验证时间为2分钟
PermitRootLogin no                        #禁止root用户登录
MaxAuthTries 6 #最大重试次数为 6

PermitEmptyPasswords no #禁止空密码用户登录
UseDNS no #禁用 DNS 反向解析，以提高服务器的响应速度

AllowUsers和DenyUsers

AllowUsers 用户1 用户2 用户3 #仅允许登录的用户，多个用户以空格分隔
DenyUsers 用户1 # 禁止用户登录
#只允许zhangsan、lisi、wangwu用户登录，且其中wangwu用户仅能够从IP地址为10.0.0.2 的主机远程登录
AllowUsers zhangsan lisi wangwu