色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

SSH第1部分:配置SSH以安全連接到遠程設備

李鑫 ? 來源:hzp_bbs ? 作者:hzp_bbs ? 2023-01-03 09:45 ? 次閱讀
Secure Shell (SSH) 協議通常用于遠程管理,因為它在客戶端和遠程設備之間提供加密連接,并在兩個系統之間啟用加密的雙向通信路徑。幾十年來,開發人員一直依靠 SSH 協議與 Linux ? /UNIX 環境和網絡設備建立安全的命令行會話。隨著物聯網 (IoT) 設備的激增,設置 SSH 以啟用安全登錄比以往任何時候都更有用。

在客戶端/服務器應用程序中使用 SSH

SSH 是客戶端/服務器應用程序中使用的協議。服務器運行 SSH 服務器或守護進程,SSH 客戶端默認安裝在大多數 UNIX 和 Mac 系統以及最新版本的 Windows 上。還有其他免費和商業版本可提供附加功能,例如單獨配置和保存頻繁連接。PuTTY 是一種流行的免費 SSH 客戶端,而 VanDyke Software 的 SecureCRT 是一種流行的商業客戶端。

您可以將 SSH 用于需要與另一臺設備建立安全遠程連接的多項活動,例如:

  • 客戶端和服務器之間的安全文件復制
  • 通過安全隧道重定向網絡協議
  • 用于遠程管理的交互式命令行實用程序

使用 SSH 安全地復制文件

您可以使用安全復制協議 (SCP) 或安全文件傳輸協議 (SFTP) 通過 SSH 復制文件。兩者都通過 TCP 22 復制文件,但使用不同的協議。SSH 處理身份驗證和加密。SFTP 是 SSH 協議的擴展,需要在服務器端增加一個 SFTP 服務器。SFTP 包括更強大的命令集,如列出遠程目錄和刪除文件,這是 SCP 無法做到的。

通過 SSH 隧道重定向網絡流量以實現安全遠程管理

SSH 還支持多種其他功能,例如通過已建立的 SSH 隧道封裝其他網絡流量的能力。例如,在創建 SSH 隧道后,您可以指示不同的應用程序(如 Web 瀏覽器)通過特定端口連接到本地主機。然后,系統會將后續網絡調用發送到目標服務器。這允許遠程連接到網絡而無需在 Internet 上公開該服務。

使用 SSH 的交互式命令滿足您的遠程管理安全需求

SSH 提供身份驗證和加密功能,使您能夠配置系統以滿足您的安全要求。默認情況下,SSH 配置為用于用戶名和密碼身份驗證,但您可以添加通過其他模塊(如 OATH-TOTP)提供的公鑰身份驗證和額外的多因素身份驗證 (MFA)。事實證明,多因素身份驗證比單獨使用密碼更能抵御網絡釣魚攻擊,因為 MFA 至少需要一個除密碼之外的其他因素來確認身份。

SSH 服務器配置可以在命令行、每個用戶或系統范圍內通過一個名為 的文件進行配置SSH_config,該文件通常位于/etc/SSH/SSHd_config.

為用戶名和密碼身份驗證配置 SSH 是最簡單的。默認情況下,在許多設備上,您只需要在服務器上創建一個用戶帳戶,分配一個密碼,確保安裝并偵聽 SSH 服務器守護程序,然后就可以開始了。

在客戶端計算機上,使用以下命令遠程登錄到服務器:
ssh username@remotehost

當您首次登錄新設備時,系統會向您顯示無法驗證您所連接的服務器或設備的真實性的警報。這是正常的,也是一種很好的安全措施。SSH 客戶端將向您顯示服務器提供的主機密鑰。為確保您連接的服務器是您打算連接的實際服務器(而不是欺騙或中間人),您應該確認其身份。在服務器上,使用此命令輸出服務器的身份公鑰:

ssh-keygen -l -f

例如:

ssh-keygen -l -f ssh_host_ecdsa_key.pub

然后,將此命令的輸出與 SSH 客戶端提供給您的散列值進行比較。你只需要這樣做一次。SSH 客戶端會將此條目保存在文件中您之前登錄的所有已知主機的列表中,~/.SSH/known_hosts并且只會在檢測到不匹配時提醒您。

設置用于身份驗證的證書稍微復雜一些,但是許多 Internet 站點都詳細說明了所需的步驟。例如,https://ssh.com 上提供了一個非常好的演練。這些站點顯示了為不同的 Linux 發行版安裝和配置 SSH 和證書的細節。生成的密鑰是實際憑證,與用戶名和密碼一樣重要,應謹慎處理并妥善保護。這些證書將允許訪問您的設備。

一般來說,步驟包括:

  1. 通過運行命令生成包含授權密鑰和身份密鑰的密鑰對ssh-keygen默認情況下,ssh-keygen將創建一個新的身份(私有)和授權(公共)SSH 協議 2 RSA 密鑰對到~/.ssh directory. 如果您在創建 SSH 密鑰時選擇輸入密碼,則在嘗試使用該密鑰登錄遠程計算機時將需要重新輸入該密碼。重新輸入密碼是一種很好的安全措施,因為密碼會加密您的私鑰并防止攻擊者使用它。

    從客戶端計算機上的命令行運行:
    ssh-keygen
  2. 將授權密鑰從客戶端計算機復制到服務器。使用 ssh 默認值,此密鑰具有 .pub 擴展名,并且位于用戶的 .ssh 目錄中的身份密鑰旁邊。運行 ssh-keygen 生成 ssh 密鑰后,在客戶端計算機上運行此工具:

    ssh-copy-id username@remotehost

    此工具將在您的客戶端計算機上查找密鑰,并將登錄到您指定的遠程計算機并將密鑰復制到(新)文件中,位于~/.ssh/authorized_keys

這樣就以最簡單的形式完成了這個過程。現在,當您登錄該遠程設備時,它將使用您的證書對您進行身份驗證。

指定要使用的加密密碼

SSH 還允許您指定要使用的加密密碼。并不是所有的密碼都是平等的,有些你應該避免。大多數現代 Linux 發行版默認使用可接受的加密密碼,但舊設備可能不支持這些密碼。要限制降級以刪除不需要的密碼,請編輯文件sshd_config并指定您希望支持的密碼。如果您的服務器或設備支持更高版本的 OpenSSH,您可以運行以下命令來調用擴展測試模式,這將列出許多配置選項,包括啟用了哪些加密算法

sshd -T

有關要使用的最佳對稱算法、主機密鑰、密鑰交換和消息身份驗證代碼算法的當前指南,請參閱 OpenSSH 網站。美國國家標準與技術研究院 (NIST) 還提供了由于密鑰長度不足或算法本身而應避免使用哪些加密算法的建議。

關鍵點:

SSH 是一個非常強大和有用的工具,可以連接到無數的設備。允許交互式登錄的物聯網設備將支持 SSH,您應該警惕在不受信任的網絡上使用那些不支持的設備。

  • SSH 標準包括支持對 IoT 設備和云基礎設施進行安全、遠程管理的工具。
  • SSH 提供現代加密和身份驗證控制,包括使用受密碼保護的證書的多因素身份驗證。
  • OpenSSH 實用程序套件提供了使用 SSH 遠程管理 Linux 系統和網絡設備所需的所有工具。


審核編輯:湯梓紅

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 服務器
    +關注

    關注

    12

    文章

    9129

    瀏覽量

    85341
  • 客戶端
    +關注

    關注

    1

    文章

    290

    瀏覽量

    16684
  • SSH
    SSH
    +關注

    關注

    0

    文章

    189

    瀏覽量

    16335
收藏 人收藏

    評論

    相關推薦

    禁止使用root用戶通過ssh遠程登錄Linux

    1、背景描述 出于安全考慮,需要禁止使用root用戶通過ssh遠程登錄Linux 禁用root用戶遠程登錄后,需要提供一個權限用戶用于
    的頭像 發表于 12-21 16:25 ?219次閱讀
    禁止使用root用戶通過<b class='flag-5'>ssh</b><b class='flag-5'>遠程</b>登錄Linux

    深入解析SSH協議,輕松實現安全高效的服務器管理

    過程中被竊聽或篡改。SSH支持多種身份驗證方法,包括密碼、公鑰和證書等,確保只有授權用戶能夠訪問系統。除了遠程登錄,SSH還支持文件傳輸和端口轉發等功能,使得
    的頭像 發表于 12-19 13:40 ?81次閱讀

    SSH遠程操作的基本方式

    SSH 是 Linux 下進行遠程連接的基本工具,但是如果僅僅用它來登錄那可是太浪費啦!SSH 命令可是完成遠程操作的神器啊,借助它我們可以
    的頭像 發表于 11-11 11:15 ?298次閱讀
    <b class='flag-5'>SSH</b><b class='flag-5'>遠程</b>操作的基本方式

    詳解SSH的工作原理

    SSH是一種協議標準,其目的是實現安全遠程登錄以及其它安全網絡服務。
    的頭像 發表于 11-04 15:51 ?290次閱讀
    詳解<b class='flag-5'>SSH</b>的工作原理

    交換機如何配置SSH遠程登錄

    從事網絡運維工作的小伙伴們都知道,在交換機正式上線時,必須完成配置SSH遠程登錄,這樣做目的是為了日后,維護方便,不需要每次登錄設備都要跑到機房,這樣既不現實,又費事。
    的頭像 發表于 10-10 14:33 ?1081次閱讀
    交換機如何<b class='flag-5'>配置</b><b class='flag-5'>SSH</b><b class='flag-5'>遠程</b>登錄

    飛凌嵌入式ElfBoard ELF 1板卡-常見網絡服務搭建之SSH服務搭建

    ,常見的SSH客戶端有 putty、SSH Secure Shell Client 等。SSH特點1.SSH安全的加密協議,用于
    發表于 09-29 09:48

    飛凌嵌入式ElfBoard ELF 1板卡-常見網絡服務搭建之SSH服務搭建

    客戶端,常見的SSH客戶端有 putty、SSH Secure Shell Client 等。 SSH特點 1.SSH安全的加密協議,用于
    發表于 09-27 09:06

    電源設計方法-1部分

    電子發燒友網站提供《電源設計方法-1部分.pdf》資料免費下載
    發表于 09-06 11:40 ?0次下載
    電源設計方法-<b class='flag-5'>第</b><b class='flag-5'>1</b><b class='flag-5'>部分</b>

    【龍芯2K0300蜂鳥板試用】遠程SSH登錄問題解決

    首先說下,一般linux開發板ssh遠程登錄是很基本的操作,因為更新程序,下載配置都需要這個步驟,但是按照常規操作,龍芯蜂鳥開發板死活ssh無法登陸。先看下過程,首先我
    發表于 08-12 22:16

    在全志H616核桃派開發板上配置SSH遠程終端方法詳解

    熟悉指令用戶可以對已經聯網的核桃派進行局域網SSH遠程終端控制,方便使用自己的PC對核桃派遠程進行各種指令操作。 普通用戶(默認) 賬號:pi ; 密碼:pi 管理員賬戶 賬號:root ; 密碼
    發表于 05-29 09:25

    ssh連接

    Telne服務使用很方便,但是它是通過明文傳遞信息,所有安全性就不高,目前普遍使用的SSH(SecureShell)來進行遠程管理 。SSH協議有S
    發表于 03-28 16:38

    工業級POE交換機的SSH配置步驟

    工業級POE交換機的SSH(Secure Shell)配置可以通過以下步驟進行:
    的頭像 發表于 03-26 15:18 ?663次閱讀
    工業級POE交換機的<b class='flag-5'>SSH</b><b class='flag-5'>配置</b>步驟

    怎么用SSH密鑰登陸vps?

    使用SSH密鑰登錄VPS(Virtual Private Server)是一種更安全和方便的方式,相比使用密碼,SSH密鑰更難被破解。以下是在Linux系統上使用SSH密鑰登錄VPS的
    的頭像 發表于 02-20 16:29 ?1143次閱讀

    如何通過SSH連接到Linux計算機?

    如何通過SSH連接到Linux計算機? SSH是一種加密的網絡協議,用于在不可信的網絡中安全遠程訪問和操作計算機。在Linux環境中,
    的頭像 發表于 01-12 16:06 ?1388次閱讀

    核桃派1B 開發板試用體驗】連接wifi,并實現ssh遠程登錄

    pi@192.168.101.94 登錄密碼為pi,這樣就成功登錄到核桃派上,不需要用TTL轉USB的線物理連接了: 【總結】 核桃派開發板帶有wifi,可以簡單配置后就可以連接上網,開發板的系統默認開通了
    發表于 01-02 11:49
    主站蜘蛛池模板: 囯产免费久久久久久国产免费 | 亚洲大片免费| 欧美最猛性XXXXX肛交| 久久笫一福利免费导航| 国产乱码一区二区三区| 国产超碰人人爱被IOS解锁| 超碰caoporen国产| 99热在线播放| 97色香蕉在线| 91女神娇喘| 99久久免费看国产精品| 91交换论坛| 69精品人人人人| 中文字幕亚洲视频| 中文天堂www资源| 在线免费公开视频| 在线日本高清日本免费| 最近最新的日本字幕MV| 91精品福利一区二区| BT7086福利二区最新| 被窝国产理论一二三影院 | 午夜影院费试看黄| 亚洲 欧美 国产 综合 在线| 亚洲 日本 天堂 国产 在线| 亚洲国产精品嫩草影院| 亚洲精品无码AV中文字幕蜜桃| 亚洲成年人免费网站| 亚洲视频精品在线观看| 在线观看日本免费| 2021国产在线视频| 草莓视频在线观看免费观看高清| 爆操大胸美女| 国产女人乱人伦精品一区二区| 国产一区二区三区影院| 久久99国产亚洲高清观着| 久久这里只有热精品18| 欧美日韩888在线观看| 色婷婷激婷婷深爱五月小蛇| 偷拍国产精品在线播放| 亚洲熟伦熟女专区| 97视频在线免费播放|