[互聯(lián)網(wǎng)]第12章ssh(編輯修改稿)
2024-11-14 22:03 本頁面
【文章內(nèi)容簡介】 ]$ chmod 700 .ssh ?需要 注意 ，目錄 .ssh的權(quán)限必須是 700。 2）把客戶傳過來的公鑰加入到授權(quán)公鑰文件中。 $ cat .ssh/authorized_keys $ chmod 600 .ssh/authorized_keys ?這樣，服務(wù)器端也準(zhǔn)備完畢，下面進(jìn)行測試。 16 （ 3）在客戶端進(jìn)行登錄測試 [user1@redhat1 ~]$ ssh Enter passphrase for key 39。/home/user1/.ssh/id_rsa39。: [a2@redhat2 ~]$ 為什么還要輸入密碼？ 17 12． 3． 2 主機(jī)訪問控制 主機(jī)訪問控制 示例 ?在本機(jī) redhat1（ ）上，設(shè)置允許主機(jī) SSH登錄 redhat1，拒絕 SSH登錄到 redhat1。 18 解決方案： 利用 /etc/，具體步驟如下： 1）在服務(wù)器 redhat1上編輯 /etc/ [root@redhat1 etc] vi /etc/ 內(nèi)容如下： sshd: sshd:.:deny 2）在服務(wù)器 redhat1上編輯 /etc/hosts. [root@redhat1 etc] vi /etc/hosts 增加如下內(nèi)容： 說明： 這里利用 /etc/hosts文件來強(qiáng)制認(rèn)為 ，這樣做完全是為了測試方便。 19 3）在客戶機(jī)上測試 在客戶機(jī) redhat1，執(zhí)行如下指令： [root@station210 ~]$ ssh ssh_exchange_identification: Connection closed by remote host 說明： 從上面的輸出可以看出遠(yuǎn)程主機(jī) SSH登錄的請(qǐng)求。測試成功。 20 12． 3． 3 用戶訪問控制 1． SSH用戶訪問控制示例 ?在主機(jī) （ ）上，設(shè)置本地用戶 user2和 user3不能在其他主機(jī)上利用 SSH連接過來。 21 ? 解決方案： 實(shí)現(xiàn)方法可以通過編輯 SSH服務(wù)的配置文件/etc/ssh/sshd_config來設(shè)置針對(duì)特定用戶的訪問控制，具體操作過程如下。 1）在服務(wù)器端即 （ ）上執(zhí)行如下操作 首先 ，編輯 SSH 服務(wù)的配置文件 /etc/ssh/sshd_config [root@redhat1 ssh] vi /etc/ssh/sshd_config 在文件末尾加入如下內(nèi)容： DenyUsers user2 user3 說明： 在文件 sshd_config中還可以使用 AllowUsers、 AllowGroups和 DenyGroups指令來對(duì)用戶和組進(jìn)行訪問控制。 然后，重新啟動(dòng) SSH服務(wù)： [root@redhat1 ssh] service sshd restart 22 2）在客戶端測試 在另一臺(tái)主機(jī) redhat2（ ）上執(zhí)行如下命令進(jìn)行測試： [root@redhat2 ~] ssh 39。s password: Permission denied, please try again. 說明： 可以看出以 user2身份訪問，即用戶訪問控制起作用了，測試成功。 23 2．利用 PAM實(shí)現(xiàn)用戶和主機(jī)訪問控制示例 ?在主機(jī) （ ）上，設(shè)置允許用戶 user1可以從 .有主機(jī)采用 SSH登錄到 redhat1，但是禁止user1從 . SSH登錄到 redhat1。 24 解決方案： 通過在 /etc/ 模塊，進(jìn)而配置/etc/security/訪問控制。具體步驟如下：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1