第7章內(nèi)容回顧-資料下載頁
【導(dǎo)讀】應(yīng)用層代理和網(wǎng)絡(luò)層防火墻具有不同的實(shí)現(xiàn)原理。在Linux系統(tǒng)中內(nèi)核提供包過濾防火墻功能，使。iptables命令是對Linux內(nèi)核包過濾防火墻的主要。掌握SSH服務(wù)器管理和客戶端的使用。掌握TCPWrappers的配置管理。TCPWrappers是大多數(shù)Linux發(fā)行版本中都默認(rèn)提供。TCPWrappers的主要執(zhí)行文件是“tcpd”。tcpd程序可以將其他的網(wǎng)絡(luò)服務(wù)程序“包裹”起來，RHEL4系統(tǒng)中缺省安裝了TCPWrappers. “”文件用于保存拒絕訪問的策略。“”和“”文件中保存的設(shè)置是?！胺?wù)程序列表”字段的表示。多個(gè)服務(wù)程序名稱可以組成列表，中間用逗號(hào)分隔，ALL代表所有的客戶機(jī)地址。以句點(diǎn)“.”開始的域名代表該域下的所有主機(jī)，例如。對某個(gè)子網(wǎng)中的所有主機(jī)使用“子網(wǎng)/掩碼”的形式表。對于vsftpd服務(wù)只允許IP地址為“”至。tel-server軟件包在第4張安裝光盤，需要手工進(jìn)行。tel服務(wù)由xid調(diào)度啟動(dòng)。用戶tel登錄的過程中會(huì)提示輸入用戶名和用戶口令。SSH協(xié)議在網(wǎng)絡(luò)中使用密文傳輸數(shù)據(jù)。SSH服務(wù)器中還支持使用scp和sftp等客戶端程。SSH協(xié)議提供兩種用戶認(rèn)證方式?；诳诹畹陌踩J(rèn)證。OpenSSH可應(yīng)用于大多數(shù)UNIX系統(tǒng)
【正文】 ge 32/39 scp命令的使用 ?scp命令可以實(shí)現(xiàn) SSH服務(wù)器與客戶機(jī)之間的文件復(fù)制 ? scp命令的格式類似于 cp命令 ? SSH服務(wù)器可以作為 scp命令中的源文件或目標(biāo)文件 ?命令實(shí)例 ? 將 SSH服務(wù)器中的文件復(fù)制到客戶機(jī) scp :/etc/passwd . ? 將客戶機(jī)中的文件復(fù)制到 SSH服務(wù)器 scp test :~ Page 33/39 Windows下使用 SSH客戶端軟件 ?PuTTY ? PuTTY是 Windows環(huán)境中可以免費(fèi)使用的 ssh客戶端軟件 ?WinSCP ? WinSCP是知名的開源軟件項(xiàng)目 ? WinSCP在 Windows環(huán)境中提供了窗口形式的 sftp和scp客戶端操作環(huán)境 Page 34/39 階段總結(jié) ?SSH協(xié)議是 tel協(xié)議的安全替代品 ?SSH服務(wù)可以采用帳號(hào)和密鑰兩種用戶認(rèn)證方式 ?在 RHEL4系統(tǒng)中 OpenSSH服務(wù)器和客戶軟件缺省安裝 ?SSH的服務(wù)器配置文件 sshd_config和客戶機(jī)配置文件 ssh_config都保存在“ /etc/ssh”目錄中 ?SSH客戶軟件中包括的 ssh命令用于遠(yuǎn)程管理，sftp和 scp命令用于遠(yuǎn)程文件復(fù)制 Page 35/39 階段練習(xí) ?查看 OpenSSH服務(wù)器的配置文件“ /etc/ssh/sshd_config”中對服務(wù)器的缺省配置內(nèi)容 ?使用 ssh命令登錄 SSH服務(wù)器主機(jī) Page 36/39 本章總結(jié) 網(wǎng)絡(luò)安全管理 SSH遠(yuǎn)程登錄服務(wù) SSH的起源與原理 OpenSSH的基本配置管理 OpenSSH的基本應(yīng)用 在 Windows下使用 SSH客戶端軟件 TCPD的概念 設(shè)置文件 TCP Wrappers TCP Wrappers配置實(shí)例 TCP Wrappers可用于對其他網(wǎng)絡(luò)服務(wù)程序進(jìn)行訪問控制 用于保存 TCP Wrappers的訪問控制策略 TCP Wrappers可以方便的對指定的服務(wù)程序?qū)嵤┗谥鳈C(jī)地址的訪問控制 SSH是 tel服務(wù)的安全替代品 OpenSSH可以在大多數(shù)UNIX系統(tǒng)中作為 SSH服務(wù)器 SSH客戶端程序包括 ssh、 sftp和 scp，用于實(shí)現(xiàn)遠(yuǎn)程管理和遠(yuǎn)程文件復(fù)制 Windows環(huán)境中可以使用 PuTTY和 WinSCP作為 SSH客戶端 Page 37/39 實(shí)驗(yàn) ?任務(wù) 1： SSH服務(wù)管理 ?任務(wù) 2：配置 TCP Wrappers的訪問控制 Page 38/39 任務(wù) 1 ?注意事項(xiàng) ? 提示 1：為了區(qū)分 SSH服務(wù)器和客戶機(jī)的不同角色，需要使用兩臺(tái) Linux主機(jī)分別作為 SSH服務(wù)器和客戶機(jī) ? 提示 2：使用 ssh命令進(jìn)行遠(yuǎn)程登錄時(shí)，需要指定登錄用戶的名稱，否則會(huì)以當(dāng)前用戶名進(jìn)行登錄 Page 39/39 任務(wù) 2 ?注意事項(xiàng) ? 提示 1：為了能夠清晰的驗(yàn)證 TCP Wrappers的訪問控制功能，實(shí)驗(yàn)中可以先關(guān)閉 iptables防火墻 ? 提示 2： 記錄是即時(shí)生效的，不需要重新啟動(dòng)任何服務(wù)
鄂ICP備17016276號(hào)-1