目录
一、ssh概念
二、配置文件
三、ssh组成结构
四、远程控制过程
五、远程复制
六、配置密钥
七、wraooers防火墙
文章来源地址https://www.toymoban.com/news/detail-456141.html
一、ssh概念
ssh:一种安全通道协议
功能:1.实现字符界面远程登录
2.远程复制
3.ssh协议是对通信对方的数据传输进行加密出来,包括用户口令(安全性)
4.客户端22端口,服务器端口22
ssh root@192.168.140.111
指定端口登录
ssh -p
二、配置文件
ssh配置文件在/etc/ssh
客户端配置文件/etc/ssh_config
服务器配置文件/etc/sshd_config
三、ssh组成结构
1.传输层协议(ssh-trans)
(1)服务器认证,保密性以及完整性,压缩功能
(2)一般运行在tcp/ip连接上,也可以用在其他可靠流
(3)ssh-trans提供加密技术,密码主机认证,数据完整性保护,数据压缩
(4)密码主机认证,基于主机,不能进行用户认证
2.用户认证协议(ssh_userauth)
(1)向服务器提供客户端用户鉴别功能
(2)运行在ssh_trans之上
(3)开始执行用户认证,从底层协议接受会话标识,认证私钥所有权
(boot --认证用户是否存在--输入密码--认证密码是否相符--登录成功)
3.连接协议(ssh_connect)
(1)多个加密隧道分为逻辑通道
(2)运行在用户认证上,提供交互式登录会话,远程命令执行,转发tco/ip连接
四、远程控制过程
1.连接协议
2.提供交互登录
3.用户认证
4.认证用户是否存在,密码和用户是否匹配
5.传输协议
6.建立连接
五、远程复制
1.scp:远程复制,将远程主机的指定文件复制到本机
(1)scp -r复制目录
(2)scp -p 指定端口复制
2.sftp安全远程传输
sftp 安全性高域scp但是传输速度鳗鱼scp,具有独有的加密技术,安全性高
sftp登录
上传下载文件
六、配置密钥
openssh服务:配置密钥
密钥:在ssh中,就是一个参数,铭文转换为密文
密钥分为:对称密钥和非对称密钥
1.生成密钥
2.查看生成密钥文件
id_rsa 为密钥文件
id_rsa.pub公钥文件
3.将公钥文件传给指定终端
4.启动密钥
5.验证密钥登录
七、wraooers防火墙
tcp wraooers:tcp的防火墙,只能管理tcp协议
保护机制实现方式:
方式1:通过tcpd程序对其他服务程序进行包装
方式2:由其他服务程序调用libwrap.so.*链接库
/etc/hosts.allow:白名单
/etc/hosts.deny:黑名单
文章来源:https://www.toymoban.com/news/detail-456141.html
到了这里,关于linux ssh远程登录的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!