linux课件--服务器配置-(2).ppt

sftp的使用SSH服务器对sftp的支持sftp是SSH服务器中的子系统在SSH服务器中需要存在对sftp的配置#grepsftp/etc/ssh/sshd_configSubsystemsftp/usr/libexec/openssh/sftp-serversftp命令的使用sftp登录命令的格式与ssh命令类似：sftpusername@sshserversftp命令实现了类似ftp命令的功能和命令交互界面scp命令的使用scp命令可以实现SSH服务器与客户机之间的文件复制scp命令的格式类似于cp命令SSH服务器可以作为scp命令中的源文件或目标文件命令实例将SSH服务器中的文件复制到客户机#scproot@:/etc/passwd.将客户机中的文件复制到SSH服务器#scptestmike@:~Windows下使用SSH客户端软件PuTTYPuTTY是Windows环境中可以免费使用的ssh客户端软件.uk/~sgtatham/putty/WinSCPWinSCP是知名的开源软件项目WinSCP在Windows环境中提供了窗口形式的sftp和scp客户端操作环境阶段总结SSH协议是telnet协议的安全替代品SSH服务可以采用帐号和密钥两种用户认证方式在RHEL4系统中OpenSSH服务器和客户软件缺省安装SSH的服务器配置文件sshd_config和客户机配置文件ssh_config都保存在“/etc/ssh”目录中SSH客户软件中包括的ssh命令用于远程管理，sftp和scp命令用于远程文件复制SSH的起源与原理OpenSSH的基本配置管理OpenSSH的基本应用在Windows下使用SSH客户端软件TCPD的概念hosts.deny和hosts.allow设置文件TCPWrappers配置实例实验任务1：SSH服务管理任务2：配置TCPWrappers的访问控制任务1注意事项提示1：为了区分SSH服务器和客户机的不同角色，需要使用两台Linux主机分别作为SSH服务器和客户机提示2：使用ssh命令进行远程登录时，需要指定登录用户的名称，否则会以当前用户名进行登录任务2注意事项提示1：为了能够清晰的验证TCPWrappers的访问控制功能，实验中可以先关闭iptables防火墙提示2：hosts.allow和hosts.deny中保存的访问控制记录是即时生效的，不需要重新启动任何服务总结，实验练习要求掌握本课件内容做好各知识点的练习查看防火墙的基本状态查询防火墙的状态使用iptables命令查询防火墙状态#iptables-LChainINPUT(policyACCEPT)targetprotoptsourcedestinationChainFORWARD(policyACCEPT)targetprotoptsourcedestinationChainOUTPUT(policyACCEPT)targetprotoptsourcedestination使用iptables命令进行策略设置iptables命令是对防火墙配置管理的核心命令iptables命令提供了丰富的功能，可以对Linux内核中的netfilter防火墙进行各种策略的设置iptables命令的设置在系统中是即时生效的使用iptables命令手工进行的防火墙策略设置如果不进行保存将在系统下次启动时丢失防火墙配置实例2-1设置主机防火墙策略使用iptables命令设置防火墙策略#iptables-F#iptables-X#iptables-Z#iptables-PINPUTDROP#iptables-AINPUT-ilo-jACCEPT#iptables-AINPUT-ieth0-ptcp--dport22-jACCEPT#iptables-AINPUT-ieth0-ptcp--dport80-jACCEPT#iptables-AINPUT-ieth0-ptcp--dport3128-jACCEPT#serviceiptablessave清除filter规则表中的所有规则清除filter规则表中的自定义规则链清除filter规则表的计数设置filter表中INPUT规则