Linux系统之SSH-创新互联
一、远程连接
我们提供的服务有:成都网站建设、成都网站制作、微信公众号开发、网站优化、网站认证、北票ssl等。为超过千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的北票网站制作公司1、windowsèLinux
工具:ssh、vnc
连接方式: ssh 目标主机IP
ssh root@目标主机IP
ssh 秘钥 + 密码登录
ssh 秘钥(禁止密码)
连接 ssh -p (小写) 10123 root@目标主机IP
上传 scp -P (大写) 10123 root@目标主机IP :/tmp
上传下载 sftp -oPort=10123 root@目标主机IP
ssh 连接方式:
a、ssh 目标主机IP
b 、ssh root@目标主机IP
(一般实际中使用的是其他的普通用户,不能使用root)
vnc 连接方式:
需要安装两个rpm软件包在Linux客户端:tigervnc ,tigervnc-server
安装 mount /dev/sr0 /mnt
yum –y install tigervnc tigervnc-server
配置密码 vncpasswd
开启服务 vncserver 并查看对应的端口是否开启5901和6001
Win 上使用VNC—64位连接
注:此处只能使用5901端口连接,6001端口连接不上
输入前面设置的vncpasswd的密码
成功显示Linux系统的桌面
2、Linuxèwindows (此时的Linux必须安装桌面化系统)
注:Linuxèwindows连接方式在win10中连接很难成功,此处以winserver 08为例
安装rpm软件包 rdesktop
使用命令 :rdesktop –f -u 用户名 -p 密码 -a 16
-f 连接win后全屏
-u win系统的用户名
-p win系统的对应密码
-a 屏幕色分为16色
连接
rdesktop -f -u bcl -p 密码 -a 16 192.168.115.192
连接后(不显示桌面,与系统硬件配置,原桌面的分辨率有关)
二、秘钥连接
使用两台虚拟机192.168.10.8 192.168.10.100
使用192.168.10.8连接100时显示如下:
RAS key显示的为加密密钥
免密码秘钥登录——步骤:
2、 将公钥上传至服务器端
进入客户端秘钥保存目录 /root/.ssh,id_rsa是私钥,id_rsa.pub是公钥
将公钥上传至服务器端192.168.10.100的 /tmp下,此处使用命令scp上传文件
格式:scp 上传的文件 登录用户@服务端IP:服务端目录
在服务器端100,在用户家目录下创建 .ssh目录,并将公钥改名为:authorized_keys并保存到相应的目录 ~/.ssh(用户家目录)下
最后,重新启动sshd服务 service sshd restart
3、 在客户端10.8进行登录验证
注:
1、秘钥的生成命令格式 ssh-keygen –t rsa (也可以为dsa)
2、公钥保存在服务端,且保存位置为 用户家目录下的 .ssh 下
3、公钥必须需改名为 :authorized_keys
4、若要秘钥和密码同时使用,则在建立密钥时输入服务端的登录密码
4、 Windows也是用秘钥登录
使用第三方工具Xshellè工具è新建用户密钥生成向导è生成秘钥(不要写密码)
此处密码可以写也可以不写
将公钥复制粘贴到服务器的 /root/.ssh/authorized_keys 中
重启服务配置文件 service sshd restart
注:在配置完成后,使用xshell连接服务器时 ,选择秘钥登录
三、只秘钥连接,禁止密码登录
秘钥存放位置:/root/.ssh/authorizer.keys(名字一定要写对)
编辑配置文件 /etc/ssh/sshd_config
1、确保 RSAAuthentication yes
PubkeyAuthentication yes
2、确保PasswordAuthentication no
ChallengeResponseAuthentication no
3、登录验证
ssh root@192.168.10.100,此时的密码输入为灰色,禁止密码
四、控制文件
配置文件 :/etc/hosts.allow 白名单
/etc/hosts.deny 黑名单
格式—— 服务列表:客户端地址列表
拒绝网段(只能下面两种格式)
sshd:192.168.115.0/24 错误的
sshd:192.168.115.0/255.255.255.0
sshd:192.168.115.
拒绝域名
sshd:www.xdl.com 某个主机
sshd:.xdl.com 所有域名是xdl.com的主机
五、Sftp文件传输命令
上传文件:put 下载文件: get
在服务器端使用的命令为:ls cd pwd
在客户端使用的命令为:所有命令前面加 l 如:lls lpwd lcd
六、简化版防火墙 tcp wrappers
1、查看服务命令的位置 which sshd
2、查看命令是否被库文件libwrap调用
ldd /usr/sbin/sshd | grep libwrap
3、如果被调用则可以使用tcpwrappers 里面的规则
/etc/hosts.allow 白名单
/etc/hosts.deny 黑名单
4、格式 服务名称:相关IP(相关网段、相关域名)
A、sshd:192.168.115.200 IP
B、sshd:192.168.115. 网段
C、sshd:www.xdl.com 域名
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前题目:Linux系统之SSH-创新互联
本文路径:http://scyanting.com/article/disesp.html