[互聯(lián)網(wǎng)]第12章ssh(存儲(chǔ)版)
【正文】 :~/.ssh/authorized_keys 39。/home/user2/.ssh39。 44 圖 125在 Putty中輸入遠(yuǎn)程主機(jī) IP地址 45 圖 126在 Putty中利用公鑰認(rèn)證登錄成功 46 12． 4本章小結(jié) ? OpenSSH的典型應(yīng)用，包括很有特色的公鑰認(rèn)證機(jī)制的應(yīng)用 ?端口重定向的應(yīng)用 ? X11轉(zhuǎn)發(fā) ? sshagent代理的應(yīng)用 ?以及 SSH的用戶和主機(jī)訪問控制等 ?最后，介紹了 Windows下 SSH客戶端軟件Putty的使用方法。 40 操作步驟如下： 1）在 （ ）上為用戶user2生成公鑰 /私鑰對。 36 操作步驟如下： 1）復(fù)制公鑰到遠(yuǎn)程主機(jī)。 1）在主機(jī) （ ）上執(zhí)行以下命令： [rootredhat1 ~] ssh L 12345::80 39。 vi /etc/security/ 在該文件末尾增加如下內(nèi)容 +:user1:. :user1:. 3）編輯 /etc/hosts文件。 21 ? 解決方案： 實(shí)現(xiàn)方法可以通過編輯 SSH服務(wù)的配置文件/etc/ssh/sshd_config來設(shè)置針對特定用戶的訪問控制，具體操作過程如下。 $ cat .ssh/authorized_keys $ chmod 600 .ssh/authorized_keys ?這樣，服務(wù)器端也準(zhǔn)備完畢，下面進(jìn)行測試。以下為具體的操作步驟： （ 1）在客戶端 1）以 user1的身份創(chuàng)建公鑰 /私鑰對。請看以下操作步驟： [rootredhat1 ~] sftp Connecting to ... 39。 (RSA) to the list of known hosts. 39。1 第 12章 SSH 2 12． 1 SSH概述 ? SSH（ Secure Shell）是當(dāng)前非常流行的一款遠(yuǎn)程安全管理工具軟件。39。 1． sftp安全下載示例一 ? 以 user2的身份登錄 /tmp目錄下；接著，將本地主機(jī)當(dāng)前用戶下的文件 傳到 user2的主目錄下。 12 解決方案： SSH是典型的客戶機(jī) /服務(wù)器應(yīng)用模式，在此將本地主機(jī)當(dāng)做客戶機(jī)，遠(yuǎn)程主機(jī)當(dāng)做服務(wù)器。 2）把客戶傳過來的公鑰加入到授權(quán)公鑰文件中。 20 12． 3． 3 用戶訪問控制 1． SSH用戶訪問控制示例 ?在主機(jī) （ ）上，設(shè)置本地用戶 user2和 user3不能在其他主機(jī)上利用 SSH連接過來。 內(nèi)容如下： auth required service=systemauth auth required account required account required service=systemauth password required service=systemauth session required service=systemauth 25 2）編輯 /etc/security/，設(shè)置具體的訪問控制規(guī)則。 29 ?操作步驟如下： 注意 ：以下操作都是在 （ ）進(jìn)行。 圖 122應(yīng)用 SSH的 X11轉(zhuǎn)發(fā)功能 35 12． 3． 6 sshagent sshagent代理功能示例 ?利用 sshagent的代理功能以 user1的身份從主機(jī) （ ）登錄到主機(jī) （ ）上 a2用戶的主目錄。 $ ssh Last login: S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1