• SSH远程管理

• SSH是一种安全通道协议，主要用来实现字符界面的远程登陆，远程复制等功能。

• 配置ssh服务端
  -1.ssh服务及配置文件
  sshd服务的配置文件默认位于/etc/ssh/ssh-config
  为客户提供安全的shell环境，用于远程管理
  默认的端口：TCP 22

• 服务名称：sshd

• 服务端主程序：/usr/sbin/sshd

• 服务监听选项配置如下

• [root@hzj ~]# vim /etc/ssh/sshd_config

• #Port 22 端口号
  #AddressFamily any 允许所以用户
  #ListenAddress 192.168.100.10 监听的地址
  #UseDNS no 禁止DNS反向解析

• 用户登录控制

#LoginGraceTime 2m 登录时间为2分钟
#PermitRootLogin yes 禁止root用户登录
#MaxAuthTries 6 最多重复次数为6

• 登录验证方式
  1.密码验证
  2.密钥对验证
  公钥（Public Key）和私钥(Private key)
• 公钥是对外公开的，私钥只有保管者知道
• 不能根据一个密钥推算出另一个密钥
• 公钥和私钥是对生成的，两密钥互不相同，可以互相加密和解密
• 当密码和密钥都启用时，服务器将优先使用密钥对验证。
• [root@hzj ssh]# vim sshd_config
• PasswordAuhenication yes 启动密码验证
• Pubkey Authentication yes 启用密钥对验证
• AuthorizedKeysfile .ssh/authorized-keys 指定公钥库数据文件
  构建密码对验证。浏览----用户文件—生成—下一步—下一步—保存文件—完成
  

输入验证加密的密码

• 查看刚建好的共密钥
  
  
  2种方法.ssh-dopy-id -i 公钥文件 用户@IP地址
  

• 把公密钥上传到本目录里vim /etc/ssh/sshd-config

• 打开这个把公钥放到这里面 最后vim /etc/.ssh/authorized_keys
  

• 使用 ssh客户端登录控制

• shh 命令远程登录
  .ssh 用户@IP地址

• scp远程复制
  例如:把将远程主机的中的/etc/passwd文件复制到本机
  
  将主机的/etc/vsftpd目录复制到远程主机
  .

• sftp安全FTP
  .sftp 用户@192.168.100.10
  stp>put /boot/config-2.6.32上传文件
  stp>bye 退出登录

TCP Wrappers的访问策略

• 对应的两个策略文件为/etc/hosts.allow 和 /etc/hosts.deny分别配置允许和拒绝的策略

• 策略访问配置格式
  1.《服务程序格式》：《客户机地址格式》用冒号隔开，在每个列表内的多个项之间以逗号隔开
  （1）服务程序列表

  • AAL:代表所有 服务。
  • 单服务程序：如 “vsftpd”。
  • 多个服务程序组成的列表：如"vsftpd"
    （2）客户机地址列表
  • AAL:代表所有 服务，多个用逗号隔开
  • 网络段地址：如“192.168.100.10/255.255.255.0”
  • 以.开始域名，如.root.cn ，匹配root域中表示所有主机
  • 允许使用通配符“？”“*”

• 策略的应用顺序

  1.先检查hosts.allw，找到匹配则允许访问
  2.否则再检查hosts.deny，找到则拒绝访问
  3.若两个文件中均无匹配策略，则默认允许访问