linux-telnet、ssh和vnc服務的配置與實現(編輯修改稿)
2025-03-29 00:16 本頁面
【文章內容簡介】 d stop ?要 重新啟動 SSH服務，執(zhí)行的命令如下： service sshd restart ?也可以使用 /etc/{start|stop|restart} 命令完成以上操作。 SSH服務的配置 ?配置 SSH服務的運行參數，是通過修改配置文件 /etc/ssh/sshd_config來實現的。/etc/ssh/sshd_config文件的配置選項非常多，但文中大部分的選項都使用了“ ”符號注釋掉了，這是因為 SSH服務使用默認配置已經能比較好地工作。 SSH服務的常用選項 ?設置 SSH服務器的監(jiān)聽端口 ? Port選項定義了 SSH服務的監(jiān)聽端口。 SSH服務默認使用的端口是 22。 Port=22 ?設置使用 SSH協議的順序 ? Protocol選項定義了 SSH服務器使用 SSH協議的順序。默認先使用 SSH2協議，如果不成功則使用 SSH1協議。為了安全起見，可以設置只使用 SSH2協議。 Protocol=2,1 ?設置 SSH服務綁定的 IP地址 ? ListenAddress選項定義了 SSH服務器綁定的 IP地址，默認綁定服務器所有可用的 IP地址。 ? ListenAddress SSH服務的常用選項（續(xù)） ?設置是否允許 root管理員登錄 ? PermitRootLogin選項定義了是否允許 root管理員登錄。默認允許管理員登錄。 PermitRootLogin yes ?設置是否允許空密碼用戶登錄 ? PermitEmptyPasswords選項定義了是否允許空密碼的用戶登錄。為了保證系統的安全，應該禁止這些用戶登錄系統，默認是禁止空密碼用戶登錄的。 PermitEmptyPasswords no ?設置是否使用口令認證方式 ? PasswordAuthentication選項定義了是否使用口令認證方式。如果準備使用公鑰認證方式，可以將其設置為 no。 PasswordAuthentication yes ?每次修改完配置文件 /etc/ssh/sshd_config后，都需要重新啟動 SSH服務才能使新的配置生效。 SSH客戶端的使用 ?PuTTY簡介 ?PuTTY是一款免費而小巧的 Win32平臺下的 SSH/TELNET客戶端軟件，它可以連接到支持 SSH或 TELNET聯機的系統，并且自動取得對方的系統指紋碼（ Fingerprint）。建立連接以后，所有的通信內容都是以加密的方式傳輸，因此用戶再也不用擔心使用 SSH在 lnter或公司的內部網絡傳輸資料時被第三者獲知內容。 PuTTY的主程序只有幾百 KB，但功能絲毫不遜色于商業(yè)級的 SecureCRT。 使用 PuTTY ?運行下載的 ，在 PuTTY程序主界面的 “ 主機名稱（或 IP地址） ” 文本框中輸入服務器的 IP地址或主機名，在 “ 端口 ” 文本框中輸入要連接的端口，這里使用默認的 22號端口即可，在 “ 連接類型 ” 中選擇 “ SSH”選項，如圖 147所示。 圖 147 PuTTY程序運行界面 Linux下 SSH客戶端的使用 ?在 Linux平臺下可以使用 OpenSSH的客戶端程序opensshclients來連接 SSH服務器。默認已經安裝了 SSH客戶端程序。 ?安裝好 opensshclients程序后，可以直接使用 ssh命令登錄到 SSH服務器。命令的格式為： ssh l 用戶名 服務器的 IP地址或主機名 ?例如，想要登錄到 IP地址為 SSH服務器上，可以使用命令： ＃ ssh l student Linux下 SSH客戶端的使用 ?使用 scp在本地主機與遠程主機之間復制文件： scp 用戶名 主機地址：文件全路徑名 目標文件 ＃ scp :/tmp/ /root ?使用 sftp在本地主機與遠程主機之間傳輸文件 sftp 用戶名 服務器名稱或地址 sftp 注意運行本地命令前加上 l或 L,例如： lpwd SSH 公鑰認證 ?公鑰加密體系結構 ?公鑰認證的原理 ?在服務器啟用公鑰認證 ?在 opensshclients程序使用公鑰認證 公 鑰加密體系結構 公鑰加密體系結構理論基礎是基于非對稱性算 法的，非對稱性算法使用一對密鑰（即公開密鑰 Public Key和私有密鑰 Private Key）進行加密和 解密。雖然加密密鑰和解密密鑰不相同，但這對 密鑰是互補的，也就是說使用公鑰加密的信息只 有私鑰才能解密，使用私鑰加密的信息只有公鑰 才能解密 ，公鑰可以向外公開，任何人都可以得 到公鑰；私鑰不能向外公開，由用戶自己小心保 管。 鑰加密體系結構 用戶 A要發(fā)送數據給用戶 B，主要經過以下步驟進行加密： ① 用戶 B通過各種方式（如網絡）向外界公開他的公鑰PUB_B； ② 用戶 A得到用戶 B的公鑰 PUB_B，并使用 PUB_B對信息加密并發(fā)送給用戶 B； ③ 用戶 B在收到密文后，使用其私鑰 PRI_B就能完成解密。 公鑰認證的原理 首先由用戶生成一對密鑰，然后將公鑰保存在 SSH服務 器用戶主目錄下 .ssh子目錄中的 authorized_keys文件里 （如 /root/.ssh/authorized_keys），私鑰保存在本地計算
醫(yī)療健康相關推薦
鄂ICP備17016276號-1