Linux网络服务------远程访问及控制(SSH远程管理与TCP Wrappers访问控制)

最新推荐文章于 2024-06-17 21:27:39 发布
最新推荐文章于 2024-06-17 21:27:39 发布
阅读量412 收藏 2
点赞数 2
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55611216/article/details/116291528
版权
本文详细介绍了SSH协议及其特点，包括SSH客户端与服务端的角色，OpenSSH服务端配置，如sshd_config文件的常用选项，以及如何通过AllowUsers和DenyUsers控制用户访问。此外，还讲解了SSH的密码验证与密钥对验证，特别是如何配置RSA密钥对实现免交互登录。最后，讨论了TCPWrappers访问控制，如何利用它来增强SSH服务的安全性。
摘要由CSDN通过智能技术生成

目录

一.SSH远程管理

1.SSH概念

SSH（Secure Shell）SsH(SecureShell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。
SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。

2.SSH的特点

在这里插入图片描述

3.客户端与服务端

✪SSH客户端：Putty，Xshell，CRT
✪SSH服务端：OpenSSH
✪OpenSSH 是实现SSH 协议的开源软件项目，适用于各种UNIX、 Linux操作系统。
✪CentOs 7系统默认已安装openssh相关软件包， 并已将sshd服务添加为开机自启动。
✪执行“systemctl start sshd"命令即可启动sshd服务。
✪sshd服务默认使用的是TCP的22端口。

4.SSH服务器的配置文件

✪sshd服务的默认配置文件时==/etc/ssh/sshd_config==
✪ssh_config和sshd_config都是ssh服务器的配置文件。
❉ssh_config是针对客户端的配置文件；
❉sshd_config是针对服务端的配置文件。
在这里插入图片描述

二.OpenSSH服务端的配置

1.sshd_config配置文件的常用选项

vim /etc/ssh/sshd_config
Port 22											监听端口为22
ListenAddress 0.0.0.0							监听地址为任意网段，也可以指定openSSH服务器的具体IP

LoginGraceTime 2m								登录验证时间为2分钟
PermitRootLogin no								禁止root用户登录
MaxAuthTries 6									最大重试次数为6

PermitEmptyPasswords no							禁止空密码用户登录
UseDNS no										禁用DNS反向解析，以提高服务器的响应速度

在这里插入图片描述

2.AllowUsers和DenyUsers

仅允许某些用户登录
AllowUsers 用户名 用户名 用户名@主机地址					多个用户以空格分隔

禁止某些用户登录，用法于AllowUsers 类似(注意不要同时使用)
DenyUsers 用户名

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
禁止某些用户登录，用法于AllowUsers 类似(注意不要同时使用)

在这里插入图片描述
在这里插入图片描述

三.sshd服务支持的验证方式

1.密码验证
对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力破解。
2.密钥对验证
要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件(公钥、私钥)，然后将公钥文件放到服
务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关联验证。能增强安全性，且可以免交互登录。

公钥和私钥的关系:
✪公钥和私钥是成对生成的，这两个密钥互不相同，可以互相加密和解密。
✪不能根据一一个密钥来推算出另一个密钥。
✪公钥对外公开，私钥只有私钥的持有人才知道。
当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。可根据实际情况设置验证方式。

vim /etc/ssh/sshd_config
PasswordAuthentication yes					启用密码验证
PubkeyAuthentication yes					启用密钥对验证
AuthorizedKeysFile .ssh/authorized_keys		指定公钥库文件

在这里插入图片描述

四.SSH客户端程序

1.ssh远程登录

ssh    [选项]	lisi@192.168.121.151
当用户第一次登录SSH服务器时，必须接受服务器发来的ECDSA密钥(根据提示输入"yes")后才能继续验证。接收的密钥
信息将保存到~/.ssh/known_hosts文件中。密码验证成功以后，即可登录目标服务器的命令行环境中了。

-p: 指定非默认的端口号，缺省时默认使用22端口

在这里插入图片描述

2.scp远程复制

下行复制

scp root@192.168.121.151:/etc/passwd / root/passwd1. txt			将远程主机中的/etc/passwd文件复制到本机

在这里插入图片描述

上行复制

scp -r /etc/ssh/ root@192.168.121.151:/opt				将本机的/etc/ssh目录复制到远程主机

在这里插入图片描述

3.sftp安全FTP

由于使用了加密/解密技术，所以传输效率比普通的FTP要低，但安全性更高。操作语法sftp与ftp几乎一样。

sftp root@192.168.121.151
root@192.168.121.151's password:			输入密码
Connecting to 192.168.121.151

sftp> ls 
sftp> get 文件名								下载文件到ftp目录
sftp> put 文件名								上传文件到ftp目录
sftp> quit									退出

在这里插入图片描述

五.配置密钥对验证(RSA算法)

1.在客户端创建密钥对

通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA、 ECDSA或DSA等 ( ssh-keygen命令的“-t”选项用于指定算法类型)。
ssh-keygen -t rsa
Generating public/private rsa key pair.                       
Enter file in which to save the key (/home/admin/.ssh/id_rsa) :		指定私钥位置，直接回车使用默认位置
Created directory '/home/admin/.ssh'.				生成的私钥、公钥文件默认存放在宿主目录中的隐藏目录.ssh/下
Enter passphrase (empty for no passphrase) :						设置私钥的密码
Enter same passphrase again:										确认输入
ls -1 ~/.ssh/id_ecdsa*		id_ rsa是私钥文件，权限默认为600; id_ rsa.pub是公钥文件，用来提供给SSH服务器

在这里插入图片描述

在这里插入图片描述

2. 将公钥文件上传至服务器

scp ~/.ssh/id_rsa.pub root @192.168.121.150:/opt
或
此方法可直接在服务器的~/.ssh/目录中导入公钥文本
ssh-copy-id -i id_rsa.pub root@192.168.121.150

在这里插入图片描述

3.在服务器中导入公钥文件

mkdir  ~/.ssh/
cat /opt/id_rsa.pub >> ~/.ssh/authorized_keys   从定向输出到authorized_keys文件
cat ~/.ssh/authorized keys

在这里插入图片描述

4.在客户端使用密钥对验证

ssh root@192.168.121.150
Enter passphrase for key '/root/.ssh/id_rsa':		输入私钥的密码

在这里插入图片描述

5.在客户机设置ssh代理功能，实现免交互登录

ssh-agent bash .
ssh-add
Enter passphrase for /root/.ssh/id_rsa: 				输入私钥的密码
ssh root@192.168.121.150

在这里插入图片描述

六.TCP Wrappers 访问控制

1.TCP Wrappers（TCP封套）

将TCP服务程序“包裹”起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。
大多数Linux 发行版，TCP Wrappers 是默认提供的功能。

rpm -q tcp_ wrappers      查看软件是否安装

在这里插入图片描述

2.TCP Wrappers 保护机制的两种实现方式

1.直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序。
2.由其他网络服务程序调用libwrap.so. *链接库，不需要运行tcpd程序。此方式的应用更加广泛，也更有效率。
使用ldd命令可以查看程序的libwrap.so. *链接库
ldd $ (which ssh)
在这里插入图片描述

3.TCP Wrappers 的访问策略

TCPWrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。
对应的两个策略文件为/etc/hosts.allow 和/etc/hosts .deny, 分别用来设置允许和拒绝的策略。
格式:

<服务程序列表>:<客户端地址列表>

(1)服务程序列表
ALL: 代表所有的服务。
单个服务程序:如“vsftpd"。
多个服务程序组成的列表:如“vsftpd, sshd”。
(2)客户端地址列表
ALL:代表任何客户端地址。
LOCAL: 代表本机地址。
多个地址以逗号分隔
允许使用通配符“*”和"?”，前者代表任意长度字符，后者仅代表-一个字符
网段地址，如“192.168.121.” 或者192.168.121.0/255.255.255.0
区域地址，如".benet .com"匹配benet. com域中的所有主机。

4.TCP Wrappers 机制的基本原则

首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问: .
否则继续检查/etc/hosts. deny文件，如果找到相匹配的策略，则拒绝访问;
如果检查.上述两个文件都找不到相匹配的策略，则允许访问。

“允许所有，拒绝个别"
只需在/etc/hosts .deny文件中添加相应的拒绝策略。

“允许个别，拒绝所有”
除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts . deny文件中设置"ALL:ALL"的拒绝策略。

下雨天的放羊娃
关注
专栏目录
Linux网络服务--配置远程访问与控制原理详解+实操（Open SSH服务端，客户端，SSH服务原理与密钥对验证详解）（TCP Wrappers原理与访问策略的设置）
CN_TangZheng的博客
11-21 875
大多数企业服务器是通过远程登录的方式来进行管理的 当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势 OpenSSH与TCP Wrappers的原理与配置过程
Linux--远程访问及控制（SSH 远程管理、配置 OpenSSH 服务端、使用 SSH 客户端程序、构建密钥对验证的 SSH 体系及 TCP Wrappers 访问控制）
Xucf1
12-10 728
文章目录前言一、SSH远程管理1.配置OpenSSH服务端1.1 SSH服务及配置文件1.2 服务监听选项1.3 用户登录控制1.4 登录验证方式1.4.1 密码验证1.4.2 密钥对验证1.4.3 公钥和私钥的关系2.使用 SSH 客户端程序2.1 ssh远程登录2.2 scp远程复制2.3 sftp安全FTP3.构建密钥对验证的SSH体系3.1 在客户端创建密钥对3.2 将公钥文件上传至服务器3.3 在客户端使用密钥对验证3.4 在客户端使用密钥对验证二、TCP Wrappers 访问控制1.TCP w
Linux系统——远程访问及控制
一坨小橙子的博客
01-14 1909
Linux系统远程访问及控制
Linux的远程访问及控制
Broccoli_QZ的博客
09-06 1219
文章目录前言一、SSH远程管理1.了解SSH2.客户端与服务端二、登陆方式1.方法一2.方法二 前言 远程访问及控制在Linux的运维管理中是很常用的，方便快捷就是它最大的有点，但是考虑到安全因素，本次会主要针对SSH这种较为安全的方式进行探索。 一、SSH远程管理 1.了解SSH SSH (Secure Shell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议专为远程登录会话和其他网络服务提供安全性的协议，对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口
Linux远程控制
m0_55834564的博客
08-17 1490
−主程序：/usr/sbin/sshd、/usr/bin/ssh。−scp[-r][-Pport]用户名@服务器:路径本地路径。−scp[-r][-Pport]本地路径用户名@服务器:路径。−配置文件：/etc/ssh/sshd_config。−-X：启用X转发，在本机运行对方的图形程序。−ssh[选项]...-l用户名服务器。−ssh[选项]...用户名@服务器。确认配置、启动服务−Port22。−ssh[选项]...服务器。−-p端口：连接到指定的端口。−默认端口：TCP22。−服务名称：sshd。..
Linux 远程控制
nukix
06-05 1564
本篇文章主要介绍如何使用 Windows 远程 Linux 命令行和 Linux 如何使用图形界面远程 Linux。
Linux网络--远程访问及控制（SSH、TCP Wrappers）
weixin_42280882的博客
07-09 642
文章目录OpenSSHSSH远程管理OpenSSH服务服务配置文件服务配置OpenSSH密钥对验证的SSH体系密钥对验证实现过程配置文件秘钥对验证配置TCP Wrappers控制 OpenSSH SSH远程管理 大多数企业服务器是通过远程登录的方式来进行管理的当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势。 SSH协议为客户机提供安全的shell环境，用于远程管理，默认端口：TCP 22 OpenSSH服务 服务名称：sshd 服务端主程序：/usr/sbin/sshd 服务端配置文
Linux网络服务----ssh远程访问及控制
weixin_47152389的博客
07-11 239
目录一、ssh远程管理1、配置Openssh服务端1>：ssh服务及配置文件2>：服务监听选项3>：用户登录控制4>：登录验证方式2、使用ssh客户端1>：命令程序3、秘钥对验证ssh体系二、TCP Wrappers访问控制1、TCP Wrappers概述2、TCP Wrappers访问策略1>：配置格式2>：访问控制基本原则3>：配置示例 一、ssh远程管理 SSH（Secure Shell）时一种安全通道协议，主要用来实现字符界面的远程登录，复制等功能
远程访问及控制（详解）——SSH远程管理及TCP Wrappers 访问控制
weixin_53560205的博客
08-30 1139
文章目录前言一、SSH远程管理1.定义2.优点3.客户端和服务端①SSH客户端：Xshell② SSH服务端：OpenSSH③SSH服务端服务功能4.SSH服务的开启、端口号和配置文件①SSH服务的开启②端口号③配置文件二、配置 OpenSSH服务端1.SSH服务及配置文件2.服务监听选项3.用户登录控制4.允许和禁止用户三、使用SSH客户端程序1.SSH远程登陆2.scp远程复制①下行复制②上行复制3.sftp安全FTP4.sshd服务支持的两种验证方式①密码验证②密钥对验证1.在客户端创建密钥对2.将公
Linux网络：远程访问及控制
Riky12的博客
05-23 2286
是对通信双方的数据传输进行了加密处理，包括用户的口令，具有很好的安全性。ssh的默认端口号是22，传输协议是TCP协议。
Linux-远程访问及控制
最新发布
druizhen_的博客
06-17 2127
当我们远程建立连接时，需要我们建立一个普通用户，以普通用户的身份建立连接，再切换到root用户，是为了防止有黑客在外面建立连接时截取我们的数据流量，从而破译出root用户密码，若是以普通用户身份建立连接时流量被截取，但普通用户没有root用户的相关权限，提高安全性。，必要时建议修改此端口号，并指定监听服务的具体IP 地址，以提高在网络中的隐蔽性。ssh远程登录一个主机，是经常要做的，尤其是linux的维护，经常是用xshell或者是远程的终端工具去登录，登录的方法就是ssh加上对端主机，顶多加个用户。
linux远程访问
weixin_42874924的博客
03-18 460
Linux远程访问 1.打开控制面板的网络连接，找到自己所使用的网络 2.查看网络连接的详细信息，由上图右击鼠标，点击状态，详细信息， 需要注意的是：在进行配置Linux要在同一个网关内 3.配置虚拟机网络模式(桥接、nat) 桥接是虚拟机借助物理机硬件，然后在网路上开辟实际的IP地址 nat是虚拟和物理公用一个IP地址 桥接到根据根据前面的描述选择填写 4.根据检查物理机的IP地址，然后将...
linux中的远程控制系统
weixin_33998125的博客
05-01 152
linux远程访问及控制1、服务监听选项Vim /etc/ssh/sshd_config (注意彩色部分要修改)Service sshd reload重新加载服务才能生效1、用户登录控制通常应禁止root用户或密码为空的用户登录，另外，可以限制登录验证的时间（默认为2分钟）及最大重试次数，若超过限制后仍未登录则断开连接。Vim /etc/ssh/sshd_con...
远程访问及控制SSH 服务
weixin_67582338的博客
04-18 2024
前言 传统的网络服务程序如 FTP、POP 和 TELNET 在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有弱点的， 很容易受到 “中间人”（man-in-the-middle）这种方式的攻击。所谓 “中间人” 的攻击方式， 就是 “中间人” 冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被 “中间人” 一转手做了手脚之后，就会出现很严重的问题。通过使用
Linux SSH远程管理和客户端的使用（内置实验解析图）
Iands。的博客
12-09 1721
一、SSH远程管理 SSH（Secure Shell）协议 是一种安全通道协议，对通信数据进行了加密处理，用于实现远程管理、远程登录、远程复制等功能。 （1）SSH工作原理 SSH客户端例如：Putty、Xshell、CRT SSH服务端例如：OpenSSH 客户端到服务端是通过网络传输 数据传输是加密的 数据传输是压缩的 二、openSSH OpenSSH 是实现 SSH 协议的开源软件项目，适用于各种 UNIX、Linux 操作系统。 sshd 服务默认使用的是TCP的 22
Linux远程控制服务
wwangyansong的博客
04-19 208
Linux远程控制服务 SSH SSH（Secure Shell）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。 使用方法：ssh username@远程主机ip ，随后输入密码即可。 如：ssh root@192.168.1.1 SCP scp（secure copy）是一个基于SSH协议在网络之间进行安全传输的命令 使用方法：scp [参数] 本地文件 远程帐户@远程IP地址:远程目录 如： scp test.txt root@192.168.1.1:/home/
Linux远程访问的方法
Smile x
05-05 3609
一、OpenSSH服务器 1.SSH (Secure Shell)协议 ●SSH (Secure shel1) 是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。 ●SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此ssH协议具有很好的安全性。 ●SSH客户端与服务端通信时数据传输是加密的，可以防止信息泄漏；并且数据传输是压缩的，可以提高传输速度 SSH客户端: Putty、 Xshell、CRT SSH服务端: openSSH 2.OpenSSH ●Op
Linux远程控制方法,Linux操作系统的远程控制方法概述 （1）
weixin_36091052的博客
05-12 341
方法：1.rlogin、rsh等r系列命令。因为有较大的安全隐患，所以现在基本上废弃不用。 所以这里也不作详细介绍2.telnet。telnet在linux和windows下均可用，只要打开相应的服务即可。telnet 的所有数据在网络上都是明文传输，所以也有安全隐患，在实际的生产系统中也基本上废弃不用，而转用更安全的ssh。但是在某些场合，如内部局域网络，telnet 还是有用武之地的。teln...
Linux漏洞检测与远程访问控制详解：SSH与TCP Wrappers实践
本资源主要聚焦于Linux系统的漏洞检测与远程访问控制方面的知识，适合准备参加GRE考试或从事Linux运维岗位面试的人群。以下是章节中的关键知识点： 1. **SSH服务**：构建基于密钥对验证的SSH服务时，服务器端默认的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值