系统学习Linux |
您所在的位置:网站首页 › ssh安全策略 › 系统学习Linux |
概念 安全外壳协议,提供安全可靠的远程连接 特点 ssh是工作在传输层和应用层的协议 ssh提供了一组管理命令 ssh 远程登陆 scp 远程拷贝 sftp 远程上传下载 ssh-copy-id ssh keygen 生成 提供了多种身份验证机制 身份验证机制 密码验证 需要提供密码 密钥对验证 无需提供密码,直接登录 验证过程 客户端发起请求 ssh 服务器IP地址 确认是否保存指纹信息,yes确认保存 输入目标主机密码 打开子shell建立会话 若退出,则使用exit 加密机制 单向加密 不可逆的加密算法 对称加密 加密和解密使用相同的密钥 非对称加密 加密和解密使用一组密钥对(公钥、私钥) 基本参数 服务名 sshd 端口号 TCP/22 配置文件 服务器端 /etc/ssh/sshd_config ssh主程序sshd的配置文件 /etc/ssh/ssh_host_* 服务器的公钥和私钥文件 ~/.ssh/authorized_keys 密钥库文件 客户端 /etc/ssh/ssh.config 客户端的全局配置文件 ~/.ssh/known_hosts 客户端存储服务器主机指纹的文件 ~/.ssh.id_rsa 客户端生成的私钥 ~/.ssh.id_rsa.pub 客户端生成的公钥 没有绝对的客户端和服务器,主要是看谁是发起端,谁是接收端 配置文件解析 /etc/ssh/sshd_config Port 监听端口 Listenaddress 监听地址,0.0.0.0表示监听所有地址 PubkeyAuthentication 是否启用密钥对验证 PasswordAuthentication 是否启用密码验证 PermitEmptyPasswords 是否启用空密码,密码验证时,最好关闭 AuthorizedKeysFile .ssh/authorized_keys 密钥库文件 /etc/ssh/ssh_config ConnectTimeout 连接超时时间 基本操作ssh 作用:远程连接的客户端工具 格式:ssh [options] [user@]hostname [command] 实验 指定用户登录 新建或用已有用户 1.useradd lwj01 创建用户 2.passwd lwj01 修改密码 3.用普通用户远程客户端 4.ssh [email protected] 5.输入正确密码后登陆成功 不登录执行命令 1.ssh [email protected] mkdir /opt/111 -p 2.不登陆情况创建名为111的文件夹 . 3.192.168.1.2虚拟机验证 指定端口 -p 指定网卡 -b scp 作用:基于ssh的远程复制命令 实验 本地本地 操作本机为本地与本地操作,不需要实验 本地远程 案例:把opt文件夹下111文件夹复制到~下 192.168.1.2虚拟机验证 远程远程 案例:把192.168.1.2虚拟机opt下11.txt文件复制到192.168.1.3虚拟机~下 192.168.1.3虚拟机验证 sftp 作用:安全的文件传输程序 语法:sftp 地址ip 输入密码后会进入输入命令模式 ls:列出远程服务器上当前目录的文件列表。pwd:显示当前所在的远程服务器目录。cd:切换远程服务器上的目录。get :从远程服务器下载文件到本地。put :将本地文件上传到远程服务器。rm :删除远程服务器上的文件。mkdir :在远程服务器上创建目录。密钥对验证 作用:提供免交互的密码验证 实验 客户端生成密钥对 ssh-keygen 客户端将公钥上传至服务器 ssh-copy-id 服务器启用密钥对验证 客户端测试 生成密钥对:首先,在本地计算机上生成密钥对,一个私钥(通常存储在本地计算机上)和一个公钥(要上传到远程服务器)。可以使用以下命令生成密钥对: ssh-keygen -t rsa 上传公钥到远程服务器:将生成的公钥上传到远程服务器上,这可以通过以下命令完成: ssh-copy-id username@remote_host 其中,username是您在远程服务器上的用户名,remote_host是服务器的IP地址或域名。 验证密钥对登录:完成上述步骤后,可以尝试使用密钥对进行SSH登录。使用以下命令: ssh username@remote_host 如果一切顺利,现在应该可以无需输入密码即可登录到远程服务器。 禁用密码登录(可选):为了增加系统的安全性,建议禁用密码登录,并只允许密钥对登录。要禁用密码登录,需要修改SSH服务器的配置文件。打开 /etc/ssh/sshd_config 文件,并确保以下行处于注释状态: #PasswordAuthentication yes 确保以下行没有被注释: PubkeyAuthentication yes 保存修改并重启SSH服务: sudo service ssh restart 现在,只能使用密钥对进行SSH登录。 请注意,密钥对验证是一种安全且推荐的身份验证机制。但为了维护系统的安全性,确保您的私钥存储在受密码保护的位置,并定期更换密钥。 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |