[互聯(lián)網(wǎng)]第12章ssh(編輯修改稿)
2024-11-14 22:03 本頁面
【文章內(nèi)容簡介】 ]$ chmod 700 .ssh ?需要 注意 ，目錄 .ssh的權(quán)限必須是 700。 2）把客戶傳過來的公鑰加入到授權(quán)公鑰文件中。 $ cat .ssh/authorized_keys $ chmod 600 .ssh/authorized_keys ?這樣，服務器端也準備完畢，下面進行測試。 16 （ 3）在客戶端進行登錄測試 [user1@redhat1 ~]$ ssh Enter passphrase for key 39。/home/user1/.ssh/id_rsa39。: [a2@redhat2 ~]$ 為什么還要輸入密碼？ 17 12． 3． 2 主機訪問控制 主機訪問控制 示例 ?在本機 redhat1（ ）上，設(shè)置允許主機 SSH登錄 redhat1，拒絕 SSH登錄到 redhat1。 18 解決方案： 利用 /etc/，具體步驟如下： 1）在服務器 redhat1上編輯 /etc/ [root@redhat1 etc] vi /etc/ 內(nèi)容如下： sshd: sshd:.:deny 2）在服務器 redhat1上編輯 /etc/hosts. [root@redhat1 etc] vi /etc/hosts 增加如下內(nèi)容： 說明： 這里利用 /etc/hosts文件來強制認為 ，這樣做完全是為了測試方便。 19 3）在客戶機上測試 在客戶機 redhat1，執(zhí)行如下指令： [root@station210 ~]$ ssh ssh_exchange_identification: Connection closed by remote host 說明： 從上面的輸出可以看出遠程主機 SSH登錄的請求。測試成功。 20 12． 3． 3 用戶訪問控制 1． SSH用戶訪問控制示例 ?在主機 （ ）上，設(shè)置本地用戶 user2和 user3不能在其他主機上利用 SSH連接過來。 21 ? 解決方案： 實現(xiàn)方法可以通過編輯 SSH服務的配置文件/etc/ssh/sshd_config來設(shè)置針對特定用戶的訪問控制，具體操作過程如下。 1）在服務器端即 （ ）上執(zhí)行如下操作 首先 ，編輯 SSH 服務的配置文件 /etc/ssh/sshd_config [root@redhat1 ssh] vi /etc/ssh/sshd_config 在文件末尾加入如下內(nèi)容： DenyUsers user2 user3 說明： 在文件 sshd_config中還可以使用 AllowUsers、 AllowGroups和 DenyGroups指令來對用戶和組進行訪問控制。 然后，重新啟動 SSH服務： [root@redhat1 ssh] service sshd restart 22 2）在客戶端測試 在另一臺主機 redhat2（ ）上執(zhí)行如下命令進行測試： [root@redhat2 ~] ssh 39。s password: Permission denied, please try again. 說明： 可以看出以 user2身份訪問，即用戶訪問控制起作用了，測試成功。 23 2．利用 PAM實現(xiàn)用戶和主機訪問控制示例 ?在主機 （ ）上，設(shè)置允許用戶 user1可以從 .有主機采用 SSH登錄到 redhat1，但是禁止user1從 . SSH登錄到 redhat1。 24 解決方案： 通過在 /etc/ 模塊，進而配置/etc/security/訪問控制。具體步驟如下：
教學課件相關(guān)推薦
鄂ICP備17016276號-1