【正文】 3． 4 端口重定向 SSH本地端口重定向 示例 當(dāng)從主機(jī) （ ）訪問自己的 12345號端口時(shí)，將該請求轉(zhuǎn)發(fā)到主機(jī) （ ）的80端口。 $ sshadd Enter passphrase for /home/user1/.ssh/id_rsa: Identity added: /home/user1/.ssh/id_rsa (/home/user1/.ssh/id_rsa) 38 4）登錄到遠(yuǎn)程主機(jī) 。 41 2）將用戶 user2剛生成的公鑰復(fù)制到自己的授權(quán)文件中 ~/.ssh/authorized_keys。 [rootredhat1 ~] startx 2）在 Xwindow中右擊桌面 ?open terminal（新建終端），接著輸入以下命令： [rootredhat1 ~]ssh X 39。 23 2．利用 PAM實(shí)現(xiàn)用戶和主機(jī)訪問控制示例 ?在主機(jī) （ ）上，設(shè)置允許用戶 user1可以從 .有主機(jī)采用 SSH登錄到 redhat1，但是禁止user1從 . SSH登錄到 redhat1。s password: 100% 223 :00 接下來要到 服務(wù)器端 執(zhí)行相應(yīng)的操作。執(zhí)行命令如下： $ scp :~/ /tmp 39。 3 12． 2 SSH基礎(chǔ)示例 三種基礎(chǔ)應(yīng)用： 安全遠(yuǎn)程登錄 scp sftp 4 12． 2． 1安全遠(yuǎn)程登錄 （ 1）采用默認(rèn)用戶名登錄 以下是從 （ ）登錄到（ ）的示例： [rootredhat1 ~] su user1 [user1redhat1 ~]$ ssh The authenticity of host 39。 lcd path Change local directory to 39。: [a2redhat2 ~]$ 為什么還要輸入密碼？ 17 12． 3． 2 主機(jī)訪問控制 主機(jī)訪問控制 示例 ?在本機(jī) redhat1（ ）上，設(shè)置允許主機(jī) SSH登錄 redhat1，拒絕 SSH登錄到 redhat1。s password: Permission denied, please try again. 39。s password: 100% 223 :00 37 2）利用 sshagent開啟一個(gè)新的 shell。 圖 123 利用 43 5）在 Windows客戶端上運(yùn)行 。 圖 122應(yīng)用 SSH的 X11轉(zhuǎn)發(fā)功能 35 12． 3． 6 sshagent sshagent代理功能示例 ?利用 sshagent的代理功能以 user1的身份從主機(jī) （ ）登錄到主機(jī) （ ）上 a2用戶的主目錄。 內(nèi)容如下： auth required service=systemauth auth required account required account required service=systemauth password required service=systemauth session required service=systemauth 25 2）編輯 /etc/security/，設(shè)置具體的訪問控制規(guī)則。 2）把客戶傳過來的公鑰加入到授權(quán)公鑰文件中。 1． sft