學習情境項目遠程管理-文庫吧
2025-05-28 18:48 本頁面
【正文】 用戶 A得到用戶 B的公鑰 PUB_B，并使用 PUB_B對信息加密并發(fā)送給用戶 B； ③ 用戶 B在收到密文后，使用其私鑰 PRI_B就能完成解密。 ?SSH服務概述 —公鑰加密體系結構 Tel服務雖然使用方便，但由于其安全性不高，因此 目前通常使用 SSH（ Secure Shell）代替 Tel進行遠程 管理。 SSH是一個在應用程序中提供安全通信的協(xié)議，通 過 SSH可以安全地訪問服務器，因為 SSH基于成熟的公鑰 加密體系，把所有傳輸?shù)臄?shù)據(jù)進行加密，保證數(shù)據(jù)在傳輸 時不被惡意破壞、泄露和篡改。 SSH還使用了多種加密和 認證方式，解決了傳輸中數(shù)據(jù)加密和身份認證的問題，能 有效防止網(wǎng)絡嗅探和 IP欺騙等攻擊。 ?SSH服務概述 —SSH簡介 目前 SSH協(xié)議已經(jīng)經(jīng)歷了 SSH 1和 SSH 2 兩個版本，它們使用了不同的協(xié)議來實現(xiàn)， 二者互不兼容。 SSH 2不管在安全、功能上 還是在性能上都比 SSH 1有優(yōu)勢，所以目前 被廣泛使用的是 SSH2。 ?SSH服務概述 默認情況下 Red Hat Enterprise Linux安裝程序會將 OpenSSH服務和客戶程序安裝在系統(tǒng)上?？墒褂孟旅娴? 命令檢查系統(tǒng)是否已經(jīng)安裝了 OpenSSH服務或查看已經(jīng) 安裝了何種版本。 rpm q opensshserver 如果系統(tǒng)還未安裝 OpenSSH服務，可將 Red Hat Enterprise Linux 4 Update 1第 2張安裝盤放入光驅，加載 光驅后在光盤的 Server目錄下找到 OpenSSH服務的 RPM 安裝包文件 ，然后 使用下面的命令安裝 OpenSSH服務。 rpm ivh /mnt/Server/ ?SSH服務的安裝與配置 配置 SSH服務的運行參數(shù)，是通過修改配置文件 /etc/ssh/sshd_config實現(xiàn) 的。 （ 1）設置 SSH服務監(jiān)聽的端口號 Port選項定義了 SSH服務監(jiān)聽的端口號。 SSH服務默認使用的端口號是 22。 Port 22 （ 2）設置使用 SSH協(xié)議的順序 Protocol選項定義了 SSH服務器使用 SSH協(xié)議的順序。默認先使用 SSH 2 協(xié)議，如果不成功則使用 SSH1協(xié)議。為了安全起見，可以設置只使用 SSH 2 協(xié)議。 Protocol 2,1 （ 3）設置 SSH服務器綁定的 IP地址 ListenAddress選項定義了 SSH服務器綁定的 IP地址，默認綁定服務器所有 可用的 IP地址。 ListenAddress ?SSH服務的安裝與配置 （ 4）設置是否允許 root管理員登錄 PermitRootLogin選項定義了是否允許 root管理員登錄。默認允許管理員登 錄。 PermitRootLogin yes （ 5）設置是否允許空密碼用戶登錄 PermitEmptyPasswords選項定義了是否允許空密碼的用戶登錄。為了保 證服務器的安全，應該禁止這些用戶登錄，默認是禁止空密碼用戶登錄的。 PermitEmptyPasswords no （ 6）設置是否使用口令認證方式 PasswordAuthentication選項定義了是否使用口令認證方式。如果準備使 用公鑰認證方式，可以將其設置為 no。 PasswordAuthentication yes ?SSH服務的安裝與配置 1. 啟動 SSH服務的命令 /etc/2．停止 SSH服務的命令 /etc/3．重新啟動 SSH服務的命令 /etc/?啟動和停止 SSH服務 4．設置自動運行 SSH服務 為了讓系統(tǒng)每次啟動時自動運行 SSH服務，還可以將它設置為自 啟動。執(zhí)行“ ntsysv”命令啟動服務配置程序，在出現(xiàn)的對話框中找到 “ sshd”服務，然后在其前面加上星號（ *），選擇“確定”即可。 ?啟動和停止 SSH服務 1．獲取 PuTTY程序 Windows下有許多 SSH的客戶程序，推薦使用免費的 PuTTY程 序 。下載地址 ?SSH客戶端的使用 —Windows平臺 2．連接 SSH服務器 運行下載的 ，在 PuTTY程序主界面的“ Host Name”中 輸入服務器的 IP地址或域名，在“ Protocol”中選擇“ SSH”選項，然后單 擊“ Open”按鈕連接。 ?SSH客戶端的使用 —Windows平臺 如果是第一次連接到某臺服務器，由于服務器公鑰還沒有在注冊表 中緩存， PuTTY程序會出現(xiàn)警告信息并顯示服務器的指紋信息 。 ?SSH客戶端的使用 —Windows平臺 3．在遠程系統(tǒng)上工作 如果 PuTTY成功地連接到 SSH服務器，就會顯示登錄信息并提示 用戶輸入用戶名和口令。如果用戶名和口令輸入正確，就能成功登錄 并在遠程系統(tǒng)上工作了 。 ?SSH客戶端的使用 —Windows平臺 在 Linux平臺下可以使用 OpenSSH的客戶程序 opensshclients來連 接 SSH服務器。 Red Hat Enterprise Linux默認已經(jīng)安裝 SSH客戶程 序，可使用下面命令檢查系統(tǒng)是否已經(jīng)安裝了 SSH客戶程序或查看已 經(jīng)安裝了何種版本。 rpm q opensshclients 如果系統(tǒng)還未安裝 SSH客戶程序，可將 Red Hat Enterprise Linux 5 第 1張安裝盤放入光驅，加載光驅后在光盤的 Server目錄下找到 SSH 客戶程序的 RPM安裝包文件 ， 然后使用下面的命令安裝 SSH客戶程序。 rpm ivh /mnt/Server/ 安裝好 opensshclients程序后，可以直接使用 ssh命令登錄到 SSH 服務器。命令的格式為： ssh 服務器的 IP地址或域名 ?SSH客戶端的使用 —Linux平臺 首先由用戶生成一對密鑰，然后將公鑰保存在 SSH服務 器用戶主目錄下 .ssh子目錄中的 authorized_keys文件里 （如 /root/.ssh/authorized_keys），私鑰保存在本地計算 機中。當用戶登錄時，服務器檢查 authorized_keys文件的 公鑰是否與用戶的私鑰對應。如果相符則允許用戶登錄， 否則拒絕用戶的登錄請求。 ?使用公鑰認證 —公鑰認證原理 編輯文件 /etc/ssh/sshd_config，找到語句 “ PasswordAuthentication yes”，并將語句 改為“ PasswordAuthentication no” 。 ?使用公鑰認證 —在服務器端啟用公鑰認證 1．獲取 PuTTYgen程序 為了生成密鑰，還要到~sgtatham/putty/載產(chǎn)生密鑰的程序 2．產(chǎn)生
教學教案相關推薦
鄂ICP備17016276號-1