第7章內(nèi)容回顧(編輯修改稿)
2024-11-03 15:46 本頁面
【文章內(nèi)容簡介】 enSSH服務(wù)器 ?OpenSSH是著名的開源軟件項目 ?OpenSSH是 SSH協(xié)議的免費實現(xiàn)版本 ?OpenSSH可應(yīng)用于大多數(shù) UNIX系統(tǒng) ?絕大多數(shù) Linux發(fā)行版本都采用 OpenSSH作為SSH服務(wù)器 Page 19/39 OpenSSH的軟件包組成 ?RHEL4系統(tǒng)中 OpenSSH服務(wù)器和客戶端軟件是默認安裝的 ? openssh軟件包是實現(xiàn) ssh功能的公共軟件包 ? opensshserver軟件包實現(xiàn)了 SSH服務(wù)器的功能 ? opensshclients軟件包中包含了 SSH服務(wù)的客戶端程序 ? opensshaskpass和 opensshaskpassgnome只有在 Linux的圖形界面下使用 SSH服務(wù)時才需要 Page 20/39 OpenSSH服務(wù)的啟動與停止 ?OpenSSH的服務(wù)程序名稱是 sshd ?sshd服務(wù)程序的啟動腳本 /etc/?sshd服務(wù)程序缺省狀態(tài)為自動啟動 ?sshd服務(wù)的啟動與停止 ? 啟動服務(wù)程序 service sshd start ? 停止服務(wù)程序 service sshd stop Page 21/39 OpenSSH服務(wù)的配置文件 ?配置目錄 ? OpenSSH服務(wù)器和客戶機的所有配置文件都保存在同一目錄中 /etc/ssh/ ?服務(wù)器配置文件 ? SSH服務(wù)器的配置文件是 sshd_config /etc/ssh/sshd_config ?客戶機配置文件 ? SSH客戶程序的配置文件是 ssh_config /etc/ssh/ssh_config Page 22/39 OpenSSH的典型用戶登錄 ?使用 ssh命令登錄 SSH服務(wù)器 ssh ?首次登錄 SSH服務(wù)器 ? 為了建立加密的 SSH連接需要用戶在客戶端確認服務(wù)器發(fā)來的 RSA密鑰 （輸入 yes） ?用戶認證 ? 每次登錄 SSH服務(wù)器都需要輸入正確的用戶口令 ? SSH登錄使用的是 SSH服務(wù)器主機中的用戶帳號 Page 23/39 SSH的用戶目錄 ?“ .ssh”目錄 ? 在 SSH客戶主機的用戶宿主目錄中，使用名為“ .ssh”的目錄保存用戶的 SSH客戶端信息 ~/.ssh/ ? “ .ssh”目錄在用戶首次進行 SSH登錄后自動建立 ?“known_hosts”文件 ? “known_hosts”文件位于“ .ssh”目錄中 ? “known_hosts”文件用于保存當前用戶所有登錄過的SSH服務(wù)器的 RSA密鑰 Page 24/39 基于密鑰的 SSH用戶認證 41 ? 設(shè)置密鑰認證的一般步驟 1. 在 SSH客戶端生成用戶的公鑰和私鑰對文件 2. 將 SSH客戶的公鑰添加到 SSH服務(wù)器中用戶的認證文件中 3. 驗證密鑰的認證 Page 25/39 基于密鑰的 SSH用戶認證 42 ?在 SSH客戶端生成用戶的公鑰和私鑰對 ? 使用 sshkeygen命令生成密鑰對 $ sshkeygen t rsa ?公鑰和私鑰文件 ? ss
教學課件相關(guān)推薦
鄂ICP備17016276號-1