學(xué)習(xí)情境項(xiàng)目遠(yuǎn)程管理-文庫(kù)吧
2025-05-28 18:48 本頁面
【正文】 用戶 A得到用戶 B的公鑰 PUB_B，并使用 PUB_B對(duì)信息加密并發(fā)送給用戶 B； ③ 用戶 B在收到密文后，使用其私鑰 PRI_B就能完成解密。 ?SSH服務(wù)概述 —公鑰加密體系結(jié)構(gòu) Tel服務(wù)雖然使用方便，但由于其安全性不高，因此 目前通常使用 SSH（ Secure Shell）代替 Tel進(jìn)行遠(yuǎn)程 管理。 SSH是一個(gè)在應(yīng)用程序中提供安全通信的協(xié)議，通 過 SSH可以安全地訪問服務(wù)器，因?yàn)?SSH基于成熟的公鑰 加密體系，把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)在傳輸 時(shí)不被惡意破壞、泄露和篡改。 SSH還使用了多種加密和 認(rèn)證方式，解決了傳輸中數(shù)據(jù)加密和身份認(rèn)證的問題，能 有效防止網(wǎng)絡(luò)嗅探和 IP欺騙等攻擊。 ?SSH服務(wù)概述 —SSH簡(jiǎn)介 目前 SSH協(xié)議已經(jīng)經(jīng)歷了 SSH 1和 SSH 2 兩個(gè)版本，它們使用了不同的協(xié)議來實(shí)現(xiàn)， 二者互不兼容。 SSH 2不管在安全、功能上 還是在性能上都比 SSH 1有優(yōu)勢(shì)，所以目前 被廣泛使用的是 SSH2。 ?SSH服務(wù)概述 默認(rèn)情況下 Red Hat Enterprise Linux安裝程序會(huì)將 OpenSSH服務(wù)和客戶程序安裝在系統(tǒng)上?？墒褂孟旅娴? 命令檢查系統(tǒng)是否已經(jīng)安裝了 OpenSSH服務(wù)或查看已經(jīng) 安裝了何種版本。 rpm q opensshserver 如果系統(tǒng)還未安裝 OpenSSH服務(wù)，可將 Red Hat Enterprise Linux 4 Update 1第 2張安裝盤放入光驅(qū)，加載 光驅(qū)后在光盤的 Server目錄下找到 OpenSSH服務(wù)的 RPM 安裝包文件 ，然后 使用下面的命令安裝 OpenSSH服務(wù)。 rpm ivh /mnt/Server/ ?SSH服務(wù)的安裝與配置 配置 SSH服務(wù)的運(yùn)行參數(shù)，是通過修改配置文件 /etc/ssh/sshd_config實(shí)現(xiàn) 的。 （ 1）設(shè)置 SSH服務(wù)監(jiān)聽的端口號(hào) Port選項(xiàng)定義了 SSH服務(wù)監(jiān)聽的端口號(hào)。 SSH服務(wù)默認(rèn)使用的端口號(hào)是 22。 Port 22 （ 2）設(shè)置使用 SSH協(xié)議的順序 Protocol選項(xiàng)定義了 SSH服務(wù)器使用 SSH協(xié)議的順序。默認(rèn)先使用 SSH 2 協(xié)議，如果不成功則使用 SSH1協(xié)議。為了安全起見，可以設(shè)置只使用 SSH 2 協(xié)議。 Protocol 2,1 （ 3）設(shè)置 SSH服務(wù)器綁定的 IP地址 ListenAddress選項(xiàng)定義了 SSH服務(wù)器綁定的 IP地址，默認(rèn)綁定服務(wù)器所有 可用的 IP地址。 ListenAddress ?SSH服務(wù)的安裝與配置 （ 4）設(shè)置是否允許 root管理員登錄 PermitRootLogin選項(xiàng)定義了是否允許 root管理員登錄。默認(rèn)允許管理員登 錄。 PermitRootLogin yes （ 5）設(shè)置是否允許空密碼用戶登錄 PermitEmptyPasswords選項(xiàng)定義了是否允許空密碼的用戶登錄。為了保 證服務(wù)器的安全，應(yīng)該禁止這些用戶登錄，默認(rèn)是禁止空密碼用戶登錄的。 PermitEmptyPasswords no （ 6）設(shè)置是否使用口令認(rèn)證方式 PasswordAuthentication選項(xiàng)定義了是否使用口令認(rèn)證方式。如果準(zhǔn)備使 用公鑰認(rèn)證方式，可以將其設(shè)置為 no。 PasswordAuthentication yes ?SSH服務(wù)的安裝與配置 1. 啟動(dòng) SSH服務(wù)的命令 /etc/2．停止 SSH服務(wù)的命令 /etc/3．重新啟動(dòng) SSH服務(wù)的命令 /etc/?啟動(dòng)和停止 SSH服務(wù) 4．設(shè)置自動(dòng)運(yùn)行 SSH服務(wù) 為了讓系統(tǒng)每次啟動(dòng)時(shí)自動(dòng)運(yùn)行 SSH服務(wù)，還可以將它設(shè)置為自 啟動(dòng)。執(zhí)行“ ntsysv”命令啟動(dòng)服務(wù)配置程序，在出現(xiàn)的對(duì)話框中找到 “ sshd”服務(wù)，然后在其前面加上星號(hào)（ *），選擇“確定”即可。 ?啟動(dòng)和停止 SSH服務(wù) 1．獲取 PuTTY程序 Windows下有許多 SSH的客戶程序，推薦使用免費(fèi)的 PuTTY程 序 。下載地址 ?SSH客戶端的使用 —Windows平臺(tái) 2．連接 SSH服務(wù)器 運(yùn)行下載的 ，在 PuTTY程序主界面的“ Host Name”中 輸入服務(wù)器的 IP地址或域名，在“ Protocol”中選擇“ SSH”選項(xiàng)，然后單 擊“ Open”按鈕連接。 ?SSH客戶端的使用 —Windows平臺(tái) 如果是第一次連接到某臺(tái)服務(wù)器，由于服務(wù)器公鑰還沒有在注冊(cè)表 中緩存， PuTTY程序會(huì)出現(xiàn)警告信息并顯示服務(wù)器的指紋信息 。 ?SSH客戶端的使用 —Windows平臺(tái) 3．在遠(yuǎn)程系統(tǒng)上工作 如果 PuTTY成功地連接到 SSH服務(wù)器，就會(huì)顯示登錄信息并提示 用戶輸入用戶名和口令。如果用戶名和口令輸入正確，就能成功登錄 并在遠(yuǎn)程系統(tǒng)上工作了 。 ?SSH客戶端的使用 —Windows平臺(tái) 在 Linux平臺(tái)下可以使用 OpenSSH的客戶程序 opensshclients來連 接 SSH服務(wù)器。 Red Hat Enterprise Linux默認(rèn)已經(jīng)安裝 SSH客戶程 序，可使用下面命令檢查系統(tǒng)是否已經(jīng)安裝了 SSH客戶程序或查看已 經(jīng)安裝了何種版本。 rpm q opensshclients 如果系統(tǒng)還未安裝 SSH客戶程序，可將 Red Hat Enterprise Linux 5 第 1張安裝盤放入光驅(qū)，加載光驅(qū)后在光盤的 Server目錄下找到 SSH 客戶程序的 RPM安裝包文件 ， 然后使用下面的命令安裝 SSH客戶程序。 rpm ivh /mnt/Server/ 安裝好 opensshclients程序后，可以直接使用 ssh命令登錄到 SSH 服務(wù)器。命令的格式為： ssh 服務(wù)器的 IP地址或域名 ?SSH客戶端的使用 —Linux平臺(tái) 首先由用戶生成一對(duì)密鑰，然后將公鑰保存在 SSH服務(wù) 器用戶主目錄下 .ssh子目錄中的 authorized_keys文件里 （如 /root/.ssh/authorized_keys），私鑰保存在本地計(jì)算 機(jī)中。當(dāng)用戶登錄時(shí)，服務(wù)器檢查 authorized_keys文件的 公鑰是否與用戶的私鑰對(duì)應(yīng)。如果相符則允許用戶登錄， 否則拒絕用戶的登錄請(qǐng)求。 ?使用公鑰認(rèn)證 —公鑰認(rèn)證原理 編輯文件 /etc/ssh/sshd_config，找到語句 “ PasswordAuthentication yes”，并將語句 改為“ PasswordAuthentication no” 。 ?使用公鑰認(rèn)證 —在服務(wù)器端啟用公鑰認(rèn)證 1．獲取 PuTTYgen程序 為了生成密鑰，還要到~sgtatham/putty/載產(chǎn)生密鑰的程序 2．產(chǎn)生
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1