博文目录
一、SSH远程管理
二、使用SSH客户端程序
三、构建密钥对验证的SSH体系

一、SSH远程管理

SSH是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。与早期的Telent、RSH、RCP、等应用相比，SSH协议提供了更好的安全性。

1、配置OpenSSH服务端

在Centos 7.4系统中，OpenSSH服务器由openssh、openssh-server等软件包提供（默认已安装），并已将sshd添加为标准的系统服务。执行“systemctl start sshd”命令即可启动sshd服务，包括root在内的大部分用户都可以远程登录系统。sshd服务的配置文件默认位于/etc/ssh/sshd_config目录下，正确调整相关配置项，可以进一步提高sshd远程登录的安全性。

1）服务监听选项

sshd服务使用的默认端口号为22，必要时建议修改此端口号，并指定监听服务的具体IP地址，以提高在网络中的隐蔽性。V2版本要比V1版本的安全性要更好，禁用DNS反向解析可以提高服务器的响应速度。

[root@centos01 ~]# vim /etc/ssh/sshd_config   <!--编辑sshd主配置文件-->
17 Port 22         <!--监听端口为22-->
19 ListenAddress 192.168.100.10    <!--监听地址为192.168.100.10-->
21 Protocol 2        <!--使用SSH V2协议-->
118 UseDNS no    <!--禁用DNS反向解析-->
......             <!--此处省略部分内容-->
[root@centos01 ~]# systemctl restart sshd    <!--重启sshd服务-->

2）用户登录控制

sshd服务默认允许root用户登录，但在Internet中使用时是非常不安全的。关于sshd服务的用户登录控制，通常应禁止root用户或密码为空的用户登录。另外，可以限制登录验证的时间（默认为2分钟）及最大重试次数，若超过限制后仍未能登录则断开连接。

[root@centos01 ~]# vim /etc/ssh/sshd_config      <!--编辑sshd主配置文件-->37 LoginGraceTime 2m       <!--登录验证时间为2分钟-->38 PermitRootLogin yes      <!--禁止root用户登录-->40 MaxAuthTries 6               <!--最大重试次数为6-->67 PermitEmptyPasswords no       <!--禁止空密码用户登录-->......             <!--此处省略部分内容-->
[root@centos01 ~]# systemctl restart sshd           <!--重启sshd服务-->

2、登录验证方式

对于服务器的远程管理，除了用户账户的安全控制以外，登录验证的方式也非常重要。sshd服务支持两种验证方式——密码验证、密钥对验证，可以设置只使用其中一种方式，也可以两种方式都启用。

密码验证：对服务器中本地系统用户的登录名称、密码进行验证。这种方式使用最为简便，但从客户端角度来看，正在连接的服务器有可能被假冒；从服务器角度来看，当遭遇密码穷举第三者时防御能力比较弱。

密钥对验证：要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件（公钥、私钥），然后将公钥文件放到服务器中的指定位置。远程登录时，系统将使用公钥，私钥进行加密/解密关联验证，大大增强了远程管理的安全性。该方式不易被假冒，且可以免交互登录，在Shell中被广泛使用。

当密码验证，密钥对验证都启用时，服务器将优先使用密钥对验证。对于安全性要求较高的服务器，建议将密码验证方式禁用，只允许启用密钥对验证方式；若没有特殊要求，则两种方式都可以启用。

[root@centos01 ~]# vim /etc/ssh/sshd_config <!--编辑sshd主配置文件-->43 PubkeyAuthentication yes         <!--启用密钥对验证-->47 AuthorizedKeysFile      .ssh/authorized_keys <!--指定公钥库文件-->66 PasswordAuthentication yes        <!--启用密码验证-->
......              <!--此处省略部分内容-->
[root@centos01 ~]# systemctl restart sshd         <!--重启sshd服务-->

其中，公钥文件用来保存多个客户端上传的公钥文本，以便与客户端本地的私钥文件进行匹配。

二、使用SSH客户端程序

在Centos 7.4系统中，OpenSSH客户端由openssh-clients软件包提供（默认已安装），其中包括ssh远程登录命令，以及scp、sftp远程复制和文件传输命令等。

1、命令程序ssh远程登录

通过ssh命令可以远程登录sshd服务，为用户提供一个安全的Shell环境，以便对服务器进行管理和维护。使用时应指定登录用户、目标主机地址作为参数。示例如下：

[root@centos02 ~]# ssh root@192.168.100.10
root@192.168.100.10's password: 
Last login: Mon Nov 11 19:02:50 2019 from 192.168.100.254
[root@centos01 ~]# 
[root@centos01 ~]# 
[root@centos01 ~]# ssh root@192.168.100.10
The authenticity of host '192.168.100.10 (192.168.100.10)' can't be established.
ECDSA key fingerprint is SHA256:PUueT9fU9QbsyNB5NC5hbSXzaWxxQavBxXmfoknXl4I.
ECDSA key fingerprint is MD5:6d:f7:95:0e:51:1a:d8:9e:7b:b6:3f:58:51:51:4b:3b.
Are you sure you want to continue connecting (yes/no)? yes   <!--接受密钥-->
Warning: Permanently added '192.168.100.10' (ECDSA) to the list of known hosts.
root@192.168.100.10's password:     <!--输入密码-->
Last login: Mon Nov 11 19:03:08 2019 from 192.168.100.20
[root@centos01 ~]# who         <!--确认当前用户-->
root     pts/1        2019-11-11 19:03 (192.168.100.20)
root     pts/2        2019-11-11 19:04 (192.168.100.10)

如果sshd服务器使用了非默认的端口（如2222），则在登录时必须通过“-p”选项指定端口号。示例如下：

[root@centos01 ~]# vim /etc/ssh/sshd_config<!--修改ssh主配置文件-->
Port 2222          <!--修改监听端口号为2222-->
[root@centos01 ~]# systemctl restart sshd   <!--重启sshd服务-->
[root@centos02 ~]# ssh -p 2222 root@192.168.100.10     <!--客户端登录ssh-->
root@192.168.100.10's password:          <!--输入密码-->
Last login: Mon Nov 11 19:20:28 2019 from 192.168.100.10
[root@centos01 ~]#           <!--成功登录-->

2、scp远程复制

通过scp命令可以利用SSH安全连接与远程主机相互复制文件，使用scp命令时，除了必须指定复制源、目标之外，还应指定目标主机地址、登录用户，执行后根据提示输入验证口令即可。示例如下：

[root@centos02 ~]# scp
root@192.168.100.10:/etc/ssh/sshd_config ./  <!--将远程主机数据复制到本地数据，保存在当前位置-->
root@192.168.100.10's password:      <!--输入密码-->
sshd_config                   100% 3910     3.6MB/s   00:00    
[root@centos02 ~]# scp -r ./sshd_config
root@192.168.100.10:/opt     <!--将本地数据上传到远程主机目录的opt中-->
root@192.168.100.10's password:      <!--输入密码-->
sshd_config                   100% 3910     1.2MB/s   00:00

3、sftp安装FTP

通过sftp命令可以利用SSH安全连接与远程主机上传、下载文件，采用了与FTP类似的登录过程和交互环境，便于目录资源管理。示例如下：

[root@centos01 ~]# cd /opt/       <!--进入opt目录-->
[root@centos01 opt]# sftp root@192.168.100.20    <!--登录sftp-->
root@192.168.100.20's password:      <!--输入密码-->
Connected to 192.168.100.20.
sftp> pwd        <!--查看客户端登录sftp的位置默认在宿主目录-->
Remote working directory: /root
sftp> put sshd_config       <!--上传数据到远程主机-->
Uploading sshd_config to /root/sshd_config
sshd_config                   100% 3910     6.4MB/s   00:00    
sftp> get sshd_config         <!--下载数据到本地-->
Fetching /root/sshd_config to sshd_config
/root/sshd_config             100% 3910     3.6MB/s   00:00    
sftp> exit                  <!--退出登录-->

三、构建密钥对验证的SSH体系

密钥对验证方式可以远程登录提供更好的安全性。在Linux服务器、客户端中构建密钥对验证SSH体系的基本过程。如下图所示，整个过程包括四步，首先要在SSH客户端以zhangsan用户身份创建密钥对，并且要将创建的公钥文件上传至SSH服务器端，然后要将公钥信息导入服务器端的目标用户lisi的公钥数据库，最后以服务器端用户lisi的身份登录验证。
Centos 7.4中的远程访问控制

1、在客户端创建密钥对

在客户端中，通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为ECDSA或DSA（ssh-keygen命令的“-t”选项用于指定算法类型）。示例如下：

[root@centos02 ~]# ssh-keygen -t dsa     <!--创建密钥对-->
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):   <!--指定私钥位置-->
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):  <!--设置私钥短语-->
Enter same passphrase again:        <!--确认所设置的短语-->
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
SHA256:zv0EdqIuOfwSovN2Dkij08y9wZ0f1+IyhY7LFNKKzkk root@centos02
The key's randomart image is:
+---[DSA 1024]----+
|                 |
|                 |
|                 |
|     .           |
|  o . o S.+ .    |
| * *.+.=.+.=     |
|o E.*o+==.+ o    |
| =o..*Oo++ +     |
|  ++oo+*+o. .    |
+----[SHA256]-----+
[root@centos02 ~]# ls -lh ~/.ssh/id_dsa*  <!--确认生成的密钥文件-->
-rw------- 1 root root 668 11月 12 16:11 /root/.ssh/id_dsa
-rw-r--r-- 1 root root 603 11月 12 16:11 /root/.ssh/id_dsa.pub

新生成的密钥对文件中，id_das是私钥文件，权限默认为600，对于私钥文件必须妥善保管，不能泄露给他人；id_dsa.pub是公钥文件，用来提供给ssh服务器。

2、将公钥文件上传至服务器

将上一步生成的公钥文件上传至服务器，并部署到服务器端用户的公钥数据库中。上传公钥文件时可以选择SCP、FTP、HTTP甚至发送E-mail等任何方式。

root@centos02 ~]# ssh-copy-id -i ./.ssh/id_dsa.pub 
root@192.168.100.10 <!--将公钥文件上传至服务器并导入公钥文本-->
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "./.ssh/id_dsa.pub"
The authenticity of host '192.168.100.10 (192.168.100.10)' can't be established.
ECDSA key fingerprint is SHA256:PUueT9fU9QbsyNB5NC5hbSXzaWxxQavBxXmfoknXl4I.
ECDSA key fingerprint is MD5:6d:f7:95:0e:51:1a:d8:9e:7b:b6:3f:58:51:51:4b:3b.
Are you sure you want to continue connecting (yes/no)? yes   <!--输入yes-->
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.100.10's password:      <!--输入密码-->Number of key(s) added: 1Now try logging into the machine, with:   "ssh 'root@192.168.100.10'"
and check to make sure that only the key(s) you wanted were added.

3、在客户端使用密钥对验证

当私钥文件（客户端）、公钥文件（服务器）均部署到位以后，就可以在客户端中进行测试了。首先确认客户端中当前的用户为root，然后通过ssh命令以服务器端用户root的身份进行远程登录。如果密钥对验证方式配置成功，则在客户端将会要求输入私钥短语，以便调用私钥文件进行匹配（若未设置私钥短语，则直接登入目标服务器）。

[root@centos02 ~]# ssh root@192.168.100.10      <!--登录ssh服务器-->
Last login: Tue Nov 12 16:03:56 2019 from 192.168.100.254
[root@centos01 ~]# who   <!--登录成功服务器，查看都有哪些用户-->
root     pts/0        2019-11-12 17:35 (192.168.100.20)
root     pts/2        2019-11-12 16:03 (192.168.100.254)

—————— 本文至此结束，感谢阅读 ——————

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

激活函数介绍
激活函数：首先来看激活函数在神经网络模型中的位置，如图(a) 所示的激活函数实际上隐藏在神经网络模型中的连接线上。前文反复强调神经网络模型中的连接是最重要的，该连接线包括输入矩阵与权值矩阵相乘的过程，还包括激活函数对数据进行激活的过程。激活函数作用于I层的神经元…...
2024/4/16 7:19:09
【Linux】控制台console和终端terminal有什么区别？
早期计算机是多人并用，每个人用一台叫做终端的设备（有显示器和键盘等）通过串口连接到计算机，这个终端设备本身不具有处理计算机信息的能力。控制台是计算机本身就有的设备，计算机启动的时候，所有的信息都会显示到控制台上。与终端不相关的信息，比如内核消息，后台服务消…...
2024/4/16 17:26:00
kvm virsh常用命令
kvm常用命令virsh list #列出运行中的虚拟机virsh list --all #列出所有虚拟机virsh start centos #启动centos虚拟机virsh shutdown centos #关闭centos虚拟机virsh destroy centos #强制关闭centos虚拟机virsh autostart cento…...
2024/4/19 7:55:46
【笔记】Probabilistic Verification of Learning-Enabled Cyber-Physical Systems using Conformal Regression
2020，没有找到发表在哪个会议上的。。目录摘要Introduction预备知识和背景系统、轨迹和仿真保形回归具有概率覆盖保证的参数搜索和分区参数与RSV的保形回归整体算法三个案例Mountain Car 摘要由于机器学习组件的复杂性、非线性和参数空间大等特点，给网络物理系统的验证带来了…...
2024/4/24 8:00:34
修改kvm虚拟机的root密码和其他用户密码
前面因为kvm虚拟机的root密码被客户搞丢了，这个确实比较着急，我想到一个直接替换/etc/shadow文件的密码文件方法，可以实现修改密码。在你的另外的机器上面，查看root的shadow文件，复制root的密码文件关掉虚拟机virsh shutdown kvm-fenxsys关不掉的时候强制关闭virsh destro…...
2024/4/24 8:00:32
机器学习绪论
机器学习绪论今天开始机器学习理论知识学习，希望能坚持到最后，这里的理论知识是基于周志华—机器学习一书的。个人认为机器学习其实就是从现有的数据中通过统计、假设检验等手段获得一个模型，然后使用该模型去预测新的数据（未参与训练），也即是从模型中的假设…...
2024/4/24 8:00:32
网络时间服务和chrony
前言在多主机协同工作时，各个主机的时间同步很重要，时间不一致会造成很多重要应用的故障，例如：加密协议、日志，集群等。利用NTP(Network Time Protocol)协议网络中的各个计算机时间达到同步。环境系统 selinux、firewalld 实现方式服务器端客户端CentOS7 关闭 chron…...
2024/4/24 8:00:31
linux对外暴露端口可以被外部访问
在linux中以standalone的方式启动flink集群，但是在外部不能访问到8081端口，怀疑是端口没有对外暴漏的问题，在Linux中输入如下命令后，可以正常访问到该端口： /sbin/iptables -I INPUT -p tcp --dport 8081 -j ACCEPT...
2024/4/24 8:00:32
jenkins新建节点slave架构多节点发布任务
如何使用jenkins中的slave架构？使用jenkins的时候，由于单节点的的架构，导致不能满足多种需求，比如测试环境和生产环境，可能你测试环境是一套环境，另外的生产环境又是一套环境，为了节省节点，那么只需要在你之前的jenkins环境中开启一个slave的节点进行配置就能使用这个…...
2024/4/24 8:00:28
PHP 无法上传application/octet-stream 文件的解决方法
自己在写php的时候，用的是CI框架，自定义的文件格式无法上传到服务器，看来好多博客，有的说修改在mimes.php直接添加类型，有的说修改php.ini，我自己试了都没有起作用。使用print_r ($_FILES)；打印文件类型，发现自定义的mime类型为：application/octet-stream，然后就在mi…...
2024/4/24 8:00:28
zabbix 取多台主机且相同键值的和
在我们实际工作中，会遇到三台机器做负载均衡，要取三台主机的访问量，就要将三台机器中总的访问量的值，进行相加，在这三台机器 server1 server2 server3 中，三台机器对访问量监控项的键值要一样，这三台可以在同一个组中，可以不再挺同一个组中，假设在同一个组中：为了便…...
2024/4/24 8:00:30
C#实现串口通讯
C# 串口通信触发串口触发串口工作需要开发一个串口通讯的软件，我选择了C#语言，这里记录一下开发过程。首先要申明一个串口： using System.IO.Ports; //引入包public SerialPort serialPort = new SerialPort();然后要打开一个串口，打开串口很简单，open就好了，但是要打…...
2024/4/24 8:00:25
shell 5-6合集
sell 5 回顾正则表达式基本正则 ^ $ [abc] [^] . * \{n,m\} \{n\} \{n,\}  扩展正则+ ? {n,m} a|b|c () \b sed 非交互式编辑文本前置命令 | sed 选项 (定址符)指令 sed 选项 (定址符)指令被处理的文档选项 : -n -r -i 指令: p d …...
2024/4/24 8:00:32
centos pip安装报错 Linux运行python报UnicodeEncodeError错
pip install flask报错ERROR: Could not install packages due to an EnvironmentError: [Errno 13] Permission denied: /usr/lib/python2.7/site-packages/Werkzeug-1.0.1.dist-info Consider using the `--user` option or check the permissions.发现是权限问题 ,于是按照提…...
2024/4/24 8:00:24
XLNET原理
论文地址：https://arxiv.org/pdf/1906.08237.pdf 预训练模型及代码地址：https://github.com/zihangdai/xlnet 一、自回归、自编码 1、自回归(autogressive)（1）含义：根据上文内容预测下一个可能跟随的单词，就是常说的自左向右的语言模型任务，或者反过来也行，就是根据下…...
2024/4/24 8:00:29
LAMP(Apache+Nginx+Php)
一、LAMP应用平台概述： 1.概述：LAMP是目前最成熟的一种企业网站应用模式，可以提供动态web站点应用及开发环境，其构成linux、apache、mysql、php或python或perl等语言，优势：成本低、易于开发、方便易用、安全稳定；2.网站分类：静态：有纯html标签语言编写而成的页面，无论…...
2024/4/19 17:10:35
NB-IoT模块SIM7020G
SIM7020G是SMT类型的全球宽带NB-IoT模块解决方案。技术支持 ←_← 它具有强大的扩展能力，具有丰富的接口，包括UART、SPI、I2C、GPIO等。该模块为客户的应用程序提供了很大的灵活性和易于集成性。 SIM7020G的包(LCC部分)与SIM800C (2G模块与LCC包)兼容。这也使客户的投资最大…...
2024/4/16 17:27:06
ESP32 windows 环境搭建
ESP32 windows 环境搭建第一步：Windows 平台工具链设置1.使用 MSYS2 环境兼容 GNU第二步：获取`ESP-IDF`第三步：设置环境变量第一步：Windows 平台工具链设置 Windows 系统没有内置的 “make” 环境，所以除了安装工具链之外，您还需要一个兼容 GNU 的环境。 ESP-IDF V4.0 及…...
2024/4/18 14:16:24
（1）ansible介绍
随着业务系统的蓬勃发展，苦逼的运维需要管理的机器越来越多，从all in one 到几十、成百上千、过万都有可能，往往岗位配置就那么几个，面对无此多的设备管理、配置工作压力爆炸，为了减少重复频繁的的工作内容，运维一般会写很多脚本+定时任务，完成一定程度上的自动化，不…...
2024/4/16 17:29:06
linux中cp强制覆盖
linux中cp强制覆盖 linux中使用cp拷贝时总是让再确认一遍，及其。[root@master test]# cp test -r -fcp: overwrite ‘test/a1.txt’? ycp: overwrite ‘test/a2.txt’? ycp: overwrite ‘test/aa.txt’? ycp: overwrite ‘test/eeds-cms.sql’? ycp: overwrite ‘test/gp…...
2024/4/16 17:27:30

Centos 7.4中的远程访问控制