linux-telnet、ssh和vnc服務(wù)的配置與實(shí)現(xiàn)(編輯修改稿)
2025-03-29 00:16 本頁面
【文章內(nèi)容簡介】 d stop ?要 重新啟動 SSH服務(wù)，執(zhí)行的命令如下： service sshd restart ?也可以使用 /etc/{start|stop|restart} 命令完成以上操作。 SSH服務(wù)的配置 ?配置 SSH服務(wù)的運(yùn)行參數(shù)，是通過修改配置文件 /etc/ssh/sshd_config來實(shí)現(xiàn)的。/etc/ssh/sshd_config文件的配置選項(xiàng)非常多，但文中大部分的選項(xiàng)都使用了“ ”符號注釋掉了，這是因?yàn)?SSH服務(wù)使用默認(rèn)配置已經(jīng)能比較好地工作。 SSH服務(wù)的常用選項(xiàng) ?設(shè)置 SSH服務(wù)器的監(jiān)聽端口 ? Port選項(xiàng)定義了 SSH服務(wù)的監(jiān)聽端口。 SSH服務(wù)默認(rèn)使用的端口是 22。 Port=22 ?設(shè)置使用 SSH協(xié)議的順序 ? Protocol選項(xiàng)定義了 SSH服務(wù)器使用 SSH協(xié)議的順序。默認(rèn)先使用 SSH2協(xié)議，如果不成功則使用 SSH1協(xié)議。為了安全起見，可以設(shè)置只使用 SSH2協(xié)議。 Protocol=2,1 ?設(shè)置 SSH服務(wù)綁定的 IP地址 ? ListenAddress選項(xiàng)定義了 SSH服務(wù)器綁定的 IP地址，默認(rèn)綁定服務(wù)器所有可用的 IP地址。 ? ListenAddress SSH服務(wù)的常用選項(xiàng)（續(xù)） ?設(shè)置是否允許 root管理員登錄 ? PermitRootLogin選項(xiàng)定義了是否允許 root管理員登錄。默認(rèn)允許管理員登錄。 PermitRootLogin yes ?設(shè)置是否允許空密碼用戶登錄 ? PermitEmptyPasswords選項(xiàng)定義了是否允許空密碼的用戶登錄。為了保證系統(tǒng)的安全，應(yīng)該禁止這些用戶登錄系統(tǒng)，默認(rèn)是禁止空密碼用戶登錄的。 PermitEmptyPasswords no ?設(shè)置是否使用口令認(rèn)證方式 ? PasswordAuthentication選項(xiàng)定義了是否使用口令認(rèn)證方式。如果準(zhǔn)備使用公鑰認(rèn)證方式，可以將其設(shè)置為 no。 PasswordAuthentication yes ?每次修改完配置文件 /etc/ssh/sshd_config后，都需要重新啟動 SSH服務(wù)才能使新的配置生效。 SSH客戶端的使用 ?PuTTY簡介 ?PuTTY是一款免費(fèi)而小巧的 Win32平臺下的 SSH/TELNET客戶端軟件，它可以連接到支持 SSH或 TELNET聯(lián)機(jī)的系統(tǒng)，并且自動取得對方的系統(tǒng)指紋碼（ Fingerprint）。建立連接以后，所有的通信內(nèi)容都是以加密的方式傳輸，因此用戶再也不用擔(dān)心使用 SSH在 lnter或公司的內(nèi)部網(wǎng)絡(luò)傳輸資料時(shí)被第三者獲知內(nèi)容。 PuTTY的主程序只有幾百 KB，但功能絲毫不遜色于商業(yè)級的 SecureCRT。 使用 PuTTY ?運(yùn)行下載的 ，在 PuTTY程序主界面的 “ 主機(jī)名稱（或 IP地址） ” 文本框中輸入服務(wù)器的 IP地址或主機(jī)名，在 “ 端口 ” 文本框中輸入要連接的端口，這里使用默認(rèn)的 22號端口即可，在 “ 連接類型 ” 中選擇 “ SSH”選項(xiàng)，如圖 147所示。 圖 147 PuTTY程序運(yùn)行界面 Linux下 SSH客戶端的使用 ?在 Linux平臺下可以使用 OpenSSH的客戶端程序opensshclients來連接 SSH服務(wù)器。默認(rèn)已經(jīng)安裝了 SSH客戶端程序。 ?安裝好 opensshclients程序后，可以直接使用 ssh命令登錄到 SSH服務(wù)器。命令的格式為： ssh l 用戶名 服務(wù)器的 IP地址或主機(jī)名 ?例如，想要登錄到 IP地址為 SSH服務(wù)器上，可以使用命令： ＃ ssh l student Linux下 SSH客戶端的使用 ?使用 scp在本地主機(jī)與遠(yuǎn)程主機(jī)之間復(fù)制文件： scp 用戶名 主機(jī)地址：文件全路徑名 目標(biāo)文件 ＃ scp :/tmp/ /root ?使用 sftp在本地主機(jī)與遠(yuǎn)程主機(jī)之間傳輸文件 sftp 用戶名 服務(wù)器名稱或地址 sftp 注意運(yùn)行本地命令前加上 l或 L,例如： lpwd SSH 公鑰認(rèn)證 ?公鑰加密體系結(jié)構(gòu) ?公鑰認(rèn)證的原理 ?在服務(wù)器啟用公鑰認(rèn)證 ?在 opensshclients程序使用公鑰認(rèn)證 公 鑰加密體系結(jié)構(gòu) 公鑰加密體系結(jié)構(gòu)理論基礎(chǔ)是基于非對稱性算 法的，非對稱性算法使用一對密鑰（即公開密鑰 Public Key和私有密鑰 Private Key）進(jìn)行加密和 解密。雖然加密密鑰和解密密鑰不相同，但這對 密鑰是互補(bǔ)的，也就是說使用公鑰加密的信息只 有私鑰才能解密，使用私鑰加密的信息只有公鑰 才能解密 ，公鑰可以向外公開，任何人都可以得 到公鑰；私鑰不能向外公開，由用戶自己小心保 管。 鑰加密體系結(jié)構(gòu) 用戶 A要發(fā)送數(shù)據(jù)給用戶 B，主要經(jīng)過以下步驟進(jìn)行加密： ① 用戶 B通過各種方式（如網(wǎng)絡(luò)）向外界公開他的公鑰PUB_B； ② 用戶 A得到用戶 B的公鑰 PUB_B，并使用 PUB_B對信息加密并發(fā)送給用戶 B； ③ 用戶 B在收到密文后，使用其私鑰 PRI_B就能完成解密。 公鑰認(rèn)證的原理 首先由用戶生成一對密鑰，然后將公鑰保存在 SSH服務(wù) 器用戶主目錄下 .ssh子目錄中的 authorized_keys文件里 （如 /root/.ssh/authorized_keys），私鑰保存在本地計(jì)算
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1