0
点赞
收藏
分享

微信扫一扫

Linux — OpenSSH 安全的远程连接


目录


文章目录


​​目录​​​​SSH server​​​​ssh Service​​​​ssh-agent​​​​SSH 在生产环境中的使用​​​​rsync​​


SSH server

Software​:openssh-server

Services​:


  1. ssh(Security Shell)
  2. sftp-server(Security File Transfer Protocol)

Configure directory​:/etc/ssh

ssh Service

ssh(加密远程传输协议):


  • Server Port:22
  • Client Port:> 1024

配置文件:


  • Server:/etc/ssh/sshd_config
  • Client:/etc/ssh/ssh_config

连接方式:


  1. 密码验证。
  2. 密钥验证。

ssh Commands:

ssh userName@[hostname|IP]             # Remote connect
ssh -X userName@[hostname|IP] # Support GUI
ssh userName@[hostname|IP] [commands] # [commands]: Execute following commands.

  • -X 选项:需要在 Server 的 /etc/ssh/ssh_config 文件中设置 ForwardX11 yes 或者 X11Forwad yes,以此启用 X11 Forwarding。
  • scp commands:

scp -r [file|dir] userName@hostname:dirUrl  # Copy local [file|directory] into remote host
scp -r userName@hostname:dirUrl [file|dir] # Copy remote [file|firectory] into local host
  • sftp commands:
sftp userName@[hostname|IP]  # Entry security ftp via protocol of ssh

连接 sftp 后可以使用下面指令进行上传和下载文件:

get file  # dowmload the file
put file # upload the file

ssh-agent

ssh-agent 是一个密钥管理器,用来管理 SSH Server 上的一个活多个密钥,并为其他需要使用密钥的程序提供代理。

ssh 是一个用来保证安全的网络协议,那么自然会有上层 APP 希望通过它来完成远程连接的安全认证工作,e.g. git 客户端。ssh-agent 就是为了这些 APPs 能够方便使用 ssh 的一个工具。

当把私钥交给 ssh-agent 管理的好处:


  • 当 APPs 需要身份验证时,可以将验证申请提交给 ssh-agent 来完成整个认证过程。
  • 当 SSH Server 有多个密钥,使用不同的密钥连接到不同的主机时,通常需要要手动指定对应的密钥,而 ssh-agent 可以自动帮助我们选择对应的密钥进行认证。
  • 避免重复输入密码,如果私钥使用了密码加密,那么每一次使用 SSH 密钥对进行登录的时候,都必须输入正确的密码。而 ssh-agent 能够将已解密的私钥缓存起来,在需要的时候直接提供给 SSH Client。这样,就只需要在使用 ssh-add 时将私钥加入 ssh-agent 缓存的时候,输入一次密码即可。

ssh-agent 的工作原理:

Linux — OpenSSH 安全的远程连接_shell

SSH 在生产环境中的使用

  1. 不允许远程连接到 Root:
$ vi /etc/ssh/sshd_config
...
PermitRootLogin no
  1. 拒绝密码登陆:
$ vi /etc/ssh/sshd_config
...
PasswordAuthentication no

rsync

基于 SSH 协议的 rsync 指令:

rsync -option fileName userName@[hostname|ip]:/directory 

# e.g.
rsync -a /etc/ 192.168.0.2:/tmp

选项​:


  • -a 归档
  • -v 显示过程
  • -r 子目录
  • -l 同步链接文件
  • -p 保留权限
  • -t 保留时间戳
  • -g 保留属组
  • -o 保留属主


举报

相关推荐

0 条评论