远程访问及控制要点课件.pptxVIP

远程访问及控制 第五章 远程访问及控制 —— 理论部分 • 如何查询当前用户能通过sudo执行哪些命令？ • 如何防止通过单用户模式进入Linux系统？ • 使用su、 sudo的用途是什么？ 课程回顾 • 学会构建SSH远程登录服务 • 学会使用SSH客户端工具 • 学会编写TCP Wrappers访问策略 技能展示 本章结构 • 为客户机提供安全的Shell环境，用于远程管理 • 默认端口： TCP 22 • OpenSSH • 服务名称： sshd • 服务端主程序： /usr/sbin/sshd • 客户端主程序： /usr/bin/ssh • 服务端配置文件： /etc/ssh/sshd_config • 客户端配置文件： /etc/ssh/ssh_config OpenSSH服务器4-1 • SSH协议 [root@localhost ~]# vi /etc/ssh/sshd_config …… Port 22 Protocol 2 ListenAddress 54 • 端口号、协议版本、监听IP地址 • 禁用反向解析 OpenSSH服务器4-2 • 服务监听选项 UseDNS no [root@localhost ~]# vi /etc/ssh/sshd_config …… PermitRootLogin no PermitEmptyPasswords no LoginGraceTime 2m MaxAuthTries 6 …… AllowUsers jerry admin@5 • 禁止root用户、空密码用户 • 登录时间、重试次数 • AllowUsers、 DenyUsers OpenSSH服务器4-3 • 用户登录控制 • 服务器中的本地用户账号 • 登录验证方式 • 密码验证：核对用户名、密码是否匹配 • 密钥对验证：核对客户的私钥、服务端公钥是否匹配 OpenSSH服务器4-4 • 登录验证对象 • 格式： ssh user@host • scp命令 —— 远程安全复制 • 格式1： scp user@host:file1 • 格式2： scp file1 user@host:file2 • sftp命令 —— 安全FTP上下载 • ssh命令 —— 远程安全登录 使用SSH客户端程序3-1 端口选项： -p 22 file2 • 格式： sftp user@host 端口选项： -P 22 • 一款跨平台的Telnet/SSH图形客户端软件 使用SSH客户端程序3-2 • PuttyCN • 一款Windows平台的SCP、 SFTP图形客户端软件 使用SSH客户端程序3-3 • WinSCP 构建密钥对验证的SSH体系5-1 第三步：导入公钥信息 公钥库文件： ~/.ssh/authorized_keys 第一步：创建密钥对 私钥文件： id_rsa 公钥文件： id_rsa.pub • 整体实现过程 第二步：上传公钥文件 id_rsa.pub 第四步：使用密钥对验证方式 SSH客户机 SSH服务器 Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/zhangsan/.ssh/id_rsa. Your public key has been saved in /home/zhangsan/.ssh/id_rsa.pub. [zhangsan@localhost ~]$ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/zhangsan/.ssh/id_rsa): Created directory /home/zhangsan/.ssh. 设置密钥短语 私钥文件位置 …… 公钥文件位置 • ssh-keygen命令 • 可用的加密算法： RSA或DSA 构建密钥对验证的SSH体系5-2 • 1. 在客户机中创建密钥对 [zhangsan@localhost ~]$ scp ~/.ssh/id_rsa.pub root@server:/tmp/ root@ 54s password: id_rsa.pub 10