Linux SSH远程管理及访问控制

最新推荐文章于 2024-09-16 15:11:19 发布

三五瓶809

最新推荐文章于 2024-09-16 15:11:19 发布

阅读量412

点赞数

文章标签： linux ssh 安全

本文链接：https://blog.csdn.net/weixin_55611415/article/details/116271811

版权

这篇博客详细介绍了Linux SSH远程管理，包括SSH的定义、客户端与服务端、验证方式，尤其是密钥对验证。此外，还讲解了SSH的实操应用，如远程登录、scp复制、SFTP及TCP Wrappers访问控制，提供了具体的配置和使用示例，旨在提升SSH的安全性和便捷性。

摘要由CSDN通过智能技术生成

SSH远程管理

SSH定义

SSH(Secure Shell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能

SSH协议对通信双方的数据传输进行了加密处理，包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性

优点
数据传输是加密的，可以防止信息泄漏
数据传输是压缩的，可以提高传输速度

SSH客户端与服务端

客户端，如 Putty、Xshell、 CRT

配置文件位置
/etc/ssh/ssh_config

服务端，如 OpenSHH

配置文件位置
/etc/ssh/sshd_config

在这里插入图片描述

服务端配置文件常用选项

vim /etc/ssh/sshd_config

Port 22 				 #监听端口为22
ListenAddress 0.0.0.0 	 #监听地址指定网段，0.0.0.0 表示任意网段
LoginGraceTime 2m 		 #登录验证时间为2分钟
PermitRootLogin no 	     #禁止root用户登录
MaxAuthTries 6 		     #最大重试次数为 6

PermitEmptyPasswords no 	#禁止空密码用户登录
UseDNS no 				    #禁用 DNS 反向解析，以提高服务器的响应速度

AllowUsers zhangsan lisi wangwu@192.168.1.1
#只允许zhangsan、lisi、wangwu用户登录，
且其中wangwu用户仅能够从IP地址为192.168.1.1的主机远程登录
#注意，多个用户以空格分隔

DenyUsers zhangsan
#禁止某些用户登录，用法于AllowUsers 类似（注意不要同时使用）