第7章內(nèi)容回顧-文庫(kù)吧
2025-08-25 15:46 本頁(yè)面
【正文】 Wrappers配置實(shí)例 41 ?配置要求 ? 使用 TCP Wrappers對(duì) vsftpd服務(wù)和 tel服務(wù)進(jìn)行基于主機(jī)的訪問(wèn)控制 ? vsftpd服務(wù)器和 tel服務(wù)器所在主機(jī)的地址為“ ” ? 對(duì)于 vsftpd服務(wù)只允許 IP地址為“ ”至“ ”的主機(jī)進(jìn)行訪問(wèn) ? 由于 tel服務(wù)相對(duì)不是很安全，因此只允許 IP地址為“ ”的客戶(hù)機(jī)訪問(wèn) Page 10/39 TCP Wrappers配置實(shí)例 42 ?tel服務(wù)器的安裝 ? RHEL4系統(tǒng)中默認(rèn)不安裝 tel服務(wù)器 ? telserver軟件包在第 4張安裝光盤(pán)，需要手工進(jìn)行安裝 rpm ivh /media/cdrom/RedHat/RPMS/tel ?tel服務(wù)由 xid調(diào)度啟動(dòng) ? tel在 xid服務(wù)中的啟動(dòng)配置文件 /etc/? tel服務(wù)默認(rèn)不啟動(dòng)，需手工設(shè)置 chkconfig tel on service xid restart Page 11/39 TCP Wrappers配置實(shí)例 43 ?使用 tel命令登錄 tel服務(wù)器 ? tel命令是 tel服務(wù)的客戶(hù)端程序 tel ? 用戶(hù) tel登錄的過(guò)程中會(huì)提示輸入用戶(hù)名和用戶(hù)口令 ?tel服務(wù)的安全性 ? tel服務(wù)使用明文傳輸所有的內(nèi)容（包括用戶(hù)登錄口令），因此存在安全隱患 ? 應(yīng)盡量使用 SSH服務(wù)替代 tel服務(wù) Page 12/39 TCP Wrappers配置實(shí)例 44 ?TCP Wrappers策略配置 ? , vsftpd: ALL ? : vsftpd: ?? ?采取先“全部禁止”再“逐個(gè)開(kāi)放”的策略設(shè)置方法，可以較好的實(shí)現(xiàn)“只允許 ……” 的訪問(wèn)策略 Page 13/39 階段總結(jié) ?TCP Wrappers是各 Linux發(fā)行版本中必備的功能 ?通過(guò) tcpd服務(wù)程序可以對(duì)其他的網(wǎng)絡(luò)服務(wù)程序?qū)崿F(xiàn)訪問(wèn)控制 ?通過(guò)在 置訪問(wèn)控制策略，可以實(shí)現(xiàn)對(duì) TCP Wrappers的控制 ?在 時(shí)生效的 Page 14/39 階段練習(xí) ?查看 內(nèi)容 ?在 tel登錄的訪問(wèn)控制記錄 Page 15/39 SSH的起源與原理 ?SSH（ Secure SHell），實(shí)現(xiàn)了與 Tel服務(wù)類(lèi)似的遠(yuǎn)程登錄功能 ?SSH協(xié)議在網(wǎng)絡(luò)中使用密文傳輸數(shù)據(jù) ?SSH服務(wù)器中還支持使用 scp和 sftp等客戶(hù)端程序進(jìn)行遠(yuǎn)程主機(jī)的文件復(fù)制 Page 16/39 SSH的認(rèn)證方式 ?SSH協(xié)議提供兩種用戶(hù)認(rèn)證方式 ? 基于口令的安全認(rèn)證 ? 與 tel類(lèi)似，提供正確的用戶(hù)口令后可以登錄遠(yuǎn)程服務(wù)器 ? 基于密鑰的安全認(rèn)證 ? 使用公鑰和私鑰對(duì)的方式對(duì)用戶(hù)進(jìn)行認(rèn)證 Page 17/39 SSH密鑰認(rèn)證的原理 ?SSH服務(wù)中使用密鑰進(jìn)行用戶(hù)認(rèn)證 每個(gè)用戶(hù)都需要生成自己的公鑰和私鑰對(duì)文件 用戶(hù)的公鑰文件需要保存在 SSH服務(wù)器主機(jī)中 用戶(hù)私鑰文件保存在 SSH客戶(hù)端主機(jī)中 Page 18/39 Op
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1