LNS_PPT_CHAP8_V1.6汇编.pptVIP

Page */39 sftp的使用 SSH服务器对sftp的支持 sftp是SSH服务器中的子系统 在SSH服务器中需要存在对sftp的配置 # grep sftp /etc/ssh/sshd_config Subsystem sftp /usr/libexec/openssh/sftp-server sftp命令的使用 sftp登录命令的格式与ssh命令类似： sftp username@sshserver sftp命令实现了类似ftp命令的功能和命令交互界面 Page */39 scp命令的使用 scp命令可以实现SSH服务器与客户机之间的文件复制 scp命令的格式类似于cp命令 SSH服务器可以作为scp命令中的源文件或目标文件 命令实例 将SSH服务器中的文件复制到客户机 # scp root@:/etc/passwd . 将客户机中的文件复制到SSH服务器 # scp test mike@:~ Page */39 Windows下使用SSH客户端软件 PuTTY PuTTY是Windows环境中可以免费使用的ssh客户端软件 .uk/~sgtatham/putty/ WinSCP WinSCP是知名的开源软件项目 WinSCP在Windows环境中提供了窗口形式的sftp和scp客户端操作环境 Page */39 阶段总结 SSH协议是telnet协议的安全替代品 SSH服务可以采用帐号和密钥两种用户认证方式 在RHEL4系统中OpenSSH服务器和客户软件缺省安装 SSH的服务器配置文件sshd_config和客户机配置文件ssh_config都保存在“/etc/ssh”目录中 SSH客户软件中包括的ssh命令用于远程管理，sftp和scp命令用于远程文件复制 Page */39 阶段练习 查看OpenSSH服务器的配置文件“/etc/ssh/sshd_config”中对服务器的缺省配置内容 使用ssh命令登录SSH服务器主机 Page */39 本章总结 网络安全管理 SSH远程登录服务 SSH的起源与原理 OpenSSH的基本配置管理 OpenSSH的基本应用 在Windows下使用SSH客户端软件 TCPD的概念 hosts.deny和hosts.allow设置文件 TCP Wrappers TCP Wrappers配置实例 TCP Wrappers可用于对其他网络服务程序进行访问控制 hosts.deny和hosts.allow文件用于保存TCP Wrappers的访问控制策略 TCP Wrappers可以方便的对指定的服务程序实施基于主机地址的访问控制 SSH是telnet服务的安全替代品 OpenSSH可以在大多数UNIX系统中作为SSH服务器 SSH客户端程序包括ssh、sftp和scp，用于实现远程管理和远程文件复制 Windows环境中可以使用PuTTY和WinSCP作为SSH客户端 Page */39 实验 任务1：SSH服务管理 任务2：配置TCP Wrappers的访问控制 Page */39 任务1 注意事项 提示1：为了区分SSH服务器和客户机的不同角色，需要使用两台Linux主机分别作为SSH服务器和客户机 提示2：使用ssh命令进行远程登录时，需要指定登录用户的名称，否则会以当前用户名进行登录 Page */39 任务2 注意事项 提示1：为了能够清晰的验证TCP Wrappers的访问控制功能，实验中可以先关闭iptables防火墙 提示2：hosts.allow和hosts.deny中保存的访问控制记录是即时生效的，不需要重新启动任何服务 Page */39 Page */39 第7章内容回顾 应用层代理和网络层防火墙具有不同的实现原理和应用场合 在Linux系统中内核提供包过滤防火墙功能，使用squid服务器可实现代理服务器功能 iptables命令是对Linux内核包过滤防火墙的主要管理工具 通过防火墙策略的配置，Linux主机可实现包过滤和NAT功能 squid服务器的主要功能是代理和缓存 网络安全管理 第8章 Page */39 本章目标 掌握SSH服务器管理和客户端的使用 掌握TCP Wrappers的配置管理 Page */39 本章结构 网络安全管理 SSH远程登录服务 SSH的起源与原理 OpenSSH的基本配置管理 OpenSSH的基本应用 在Windows下使用SSH客户端软件 TCPD的概念 hosts.deny和hosts.allow设置文件 TCP Wrappers TCP Wrappers配置实例 Page */39 TCP Wrappers的基本概念 TCP Wrappers的功能 TCP Wrappers是大多数L