首页 / LINUX / Linux远程访问及控制

Linux远程访问及控制

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux远程访问及控制，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5876字，纯文字阅读大概需要9分钟。

内容图文

Linux远程访问及控制

Linux远程访问及控制
SSH远程管理
TCP Wrappers 访问控制

Linux远程访问及控制

SSH远程管理

配置OpenSSH服务端

SSH远程管理
SSH(SecureShell)是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。
SsH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。
SSH客户端与SSH服务端之间是通过网络传递的，传输数据是很安全的，传输过程是加密和压缩的，可以防止信息泄露和提高传输速度。

OpenSSH的配置命令

OpenSSH是实现SSH协议的开源软件项目，适用于各种UNIX、Linux 操作系统。
Centos 7系统默认已安装openssh相关软件包，并已将sshd 服务添加为开机自启动。
执行"systemctl start sshd" 命令即可启动sshd 服务
sshd服务默认使用的是TCP的22端口
sshd服务的默认配置文件是/etc/ssh/sshd config
ssh_ conf ig和sshd config都是ssh服务器的配置文件，二者区别在于前者是针对客户端的配置文件，后者则是针对服务端的配置文件。

服务监听选项

vi /etc/ssh/sshd_config

[root@localhost ~]# vim /etc/ssh/sshd_config
...略
#Port 22        ##监听端口为22
#ListenAddress 0.0.0.0        ##监听地址为任意网段，也可以指定OpenSSH服务器的具体IP
...略
#UseDNS no        ##禁用DNS反向解析，以提高服务器的响应速度

用户登录控制

sshd服务默认root可以直接登录的，这在Internet中使用时是不安全的，所有我们普遍的做法是：先登录普通用户，进入安全的Shell环境后，再根据实际需求使用“su”命令切换至root用户。
关于sshd服务的用户控制可以在以下命令中做修改。

[root@localhost ~]# vim /etc/ssh/sshd_config 
...略
LoginGraceTime 2m        ##登录验证时间为2分钟
PermitRootLogin no        ##禁止root用户登录
MaxAuthTries 6        ##最大重试次数为6
...略
PermitEmptyPasswords no        禁止空密码用户登录
...略

登录验证方式

对于服务器的远程管理，除了用户账号的安全控制外，登录验证的方式登录是至关重要的。所以ssdh服务支持两种验证方式：密码验证和密钥对验证，在实际使用过程中，可以同时使用两种方式验证，也可以选择其一。
（1）密码验证
密码验证就是在本地服务器中登录名称、密码来进行验证吗，这种方式简单，但是安全性能较差会被暴力破解。
（2）密钥对验证
这个方法是要求提供相匹配的密钥信息才能通过验证。通常是先在客户机中创建一对密钥文件（公钥，私钥），然后把公钥文件存放在指定文件夹下，在远程登录时，系统将使用的公钥、私钥进行加密/解密关联验证，极大的增强了远程管理中的安全性。
公钥与私钥的关系如下：
（1）公钥与私钥时成对生成的，这两个密钥互不相同，可以相互加密和解密。
（2）不能根据一个密钥来推算出另一个密钥。
（3）公钥是对外公开的，但是私钥只有持有人才知道。
（4）公钥与私钥要配对使用，公钥对数据加密后，只有私钥才能解密，反之。

[root@localhost ~]#  vim /etc/ssh/sshd_config 
PasswordAuthentication yes        ##启用密码验证
PubkeyAuthentication yes        ##启用密钥对验证
AuthorizedKeysFile      .ssh/authorized_keys        ##指定公钥库文件， .ssh是在/目录下的隐藏文件，需要使用ls -a来查看

使用SSH客户端程序

CentOS7系统中的OpenSSH客户端由openssh-clients软件包提供的。其中包括ssh远程登录命令，scp远程复制命令，sftp文件传输命令等。

ssh远程登录

通过ssh命令远程登录sshd服务，为用户提供一个安全的Shell环境，以便对服务器进行管理和维护。使用时应指定登录用户、目标主机地址作为参数。
Linux远程访问及控制 - 文章图片

scp远程复制

通过scp命令可以利用SSH安全连接与远程主机相互复制文件。
scp root@192.168.64.129:/etc/passwd /root/passwd10.txt
Linux远程访问及控制 - 文章图片
scp -r /etc/ssh/ root@192.168.64.129:/opt

sftp安全FTP

通过sftp命令可以利用SSH安全连接与远程主机下载上传文件，采用了与FTP类型的登录过程和交互式环境，便于目录资源管理。

sftp root@192.168.126.12
sftp> ls
sftp> get 文件名		#下载文件到ftp目录
sftp> put 文件名		#上传文件到ftp目录
sftp> quit		    #退出

下载
Linux远程访问及控制 - 文章图片
上传

构建密匙对验证的SSH体系

上文提到，密匙对验证方式可以为远程登录提供更好的安全性，接下来我们尝试配置。
首先，在Linux客户机中，通过ssh-keygen工具为当前用户创建密钥对文件，可用的加密算法为RSA、ECDSA或DSA等（“ssh-keygen”命令的“-t”选项用于指定算法类型）
在服务器创建好用户“zhangsan”并设置密码
Linux远程访问及控制 - 文章图片
然后在客户端创建新用户“lisi”并设置密码

并于zhangsan进行密匙设置

将公钥文件上传至服务器

查看密钥文件

在客户端使用密匙验证
当私钥文件（客户端）、公钥文件（服务器）均部署到位后，就可以在客户端中进行测试了
此时客户机lisi用户再登录服务器zhangsan客户只需要输入密钥对密码即可登录
Linux远程访问及控制 - 文章图片

TCP Wrappers 访问控制

在Linux系统中，许多网络服务针对客户机提供某种访问机制，比如Samba、BIND。
TCP Wrappers是一种防护机制，以作为应用服务与网络之间的一道特殊防线，提供额外的安全保障。

TCP wrappers 概述

TCP Wrappers将其他的TCP服务程序“包裹”起来，增加了一个安全监测过程，外来的连接请求必须先通过这层安全监测，获得许可后才能访问真正的服务程序
TCP Wrappers还可以记录所有企图访问被保护服务的行为，为管理员提供丰富的安全分析资料
TCP Wrappers的访问控制是基于TCP协议的应用程序
TCP Wrappers只能控制TCP协议的应用服务，且并不是所有基于TCP协议的应用服务都能接受它的控制
对于大多数Linux发行版，它是默认提供的功能

TCP Wrappers 的访问策略

策略的配置格式

两个策略的作用相反，但配置记录的格式相同，如下所示

服务程序列表><客户端地址列表>
服务程序列表:
ALL：代表所有的服务
单个服务程序：如“vsftpd”
多个服务程序组成的列表：如“vsftpd,sshd”
客户端地址列表:
ALL：代表任何客户端地址
LOCAL：代表本机地址
网段地址，如 192.168.80. 或者 192.168.80.0/255.255.255.0
允许使用通配符 “?” 和 “*” ，前者代表任意长度字符，后者仅代表一个字符
多个地址以逗号分隔

访问控制的基本原则

首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问
否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问
如果检查上述两个文件都找不到相匹配的策略，则允许访问

TCP Wrappers 配置实例

实际使用TCP Wrappers机制时，较宽松的策略可以是“允许所有，拒绝个别”，只需要在hosts.deny文件中添加响应的拒绝策略
，较严格的策略是“允许个别，拒绝所有”，除了在hosts.allow中添加允许策略之外，还需要在hosts deny文件中设置“ALL:ALL”的拒绝策略
例如，若只希望从IP地址为12.0.0.1的主机或者位于192.168.126.0/24网段的主机访问sshd服务，其他地址被拒绝

vim /etc/hosts.allow
sshd:12.0.0.1,192.168.126.*

vim /etc/hosts.deny
sshd:ALL

内容总结

以上是互联网集市为您收集整理的Linux远程访问及控制全部内容，希望文章能够帮你解决Linux远程访问及控制所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/922385.html

来源：【匿名】

【上一篇】linux配置虚拟ip 【下一篇】Linux下安装GD

更多 ►

【Linux远程访问及控制】教程文章相关的互联网学习教程文章

Linux下配置Mysql允许远程访问

操作非常简单，就5步骤，如下：1.进入 mysql：?1/usr/local/mysql/bin/mysql -u root -p2.使用 mysql库：?1use mysql;3.查看用户表：?1SELECT`Host`,`User` FROMuser;4.更新用户表：?1UPDATEuserSET`Host` = ‘%‘WHERE`User` = ‘root‘LIMIT 1;5.强制刷新权限：?1flush privileges;完成以上步骤即可远程连接数据库了，上边关键的一句是?1UPDATEuserSET`Host` = ‘%‘WHERE`User` = ‘root‘LIMIT 1;其中%的意思是允许所有的i...

Linux下mysql端口不能远程访问的问题防火墙设置

Linux下mysql端口不能远程访问的问题防火墙设置以下内容只解决iptables开放端口问题,不解决mysql数据库本身账号远程访问权限问题.Linux iptables 开放Mysql端口允许远程访问修改防火墙配置文件：vi /etc/sysconfig/iptables增加下面一行：-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT或者使用命令iptables -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ...

linux(CentOS7.6)下安装mysql8.0并使用navicat远程访问【代码】【图】

上篇中2G内存服务器安装sql server失败了，这里我尝试使用mysql进行数据存储，简单点，直接用yum命令安装（在CentOS下，可以直接通过yum命令来安装数据库）；在CentOS7中默认安装有MariaDB，这个是MySQL的分支，但为了需要，还是要在系统中安装MySQL，而且安装完成之后可以直接覆盖掉MariaDB。1、创建mysql下载及安装目录(/usr/local/mysql) 2、添加安装包wget https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch....

Linux安装JDKTomcatMySQL的教程(使用Mac远程访问)【图】

一环境阿里云服务器: CentOS 7.4 64位(基于RedHat) 本机: macOS High Sierra 二压缩包 JDK http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html Tomcat https://tomcat.apache.org/download-80.cgi#8.5.31 MySQL https://dev.mysql.com/downloads/mysql/三文件传输输入SFTP命令连接 -> 输入实例登录密码sftp root@公网IP 上传put 本地文件服务器路径下载get 服务器文件本地路径四远...

Linux怎么设置PostgreSQL远程访问

原文链接： Linux怎么设置PostgreSQL远程访问安装PostgreSQL数据库之后，默认是只接受本地访问连接。如果想在其他主机上访问PostgreSQL数据库服务器，就需要进行相应的配置。配置远程连接PostgreSQL数据库的步骤很简单，只需要修改data目录下的pg_hba.conf和postgresql.conf。pg_hba.conf：配置对数据库的访问权限，postgresql.conf：配置PostgreSQL数据库服务器的相应的参数。步骤：1.修改pg_hba.conf文件，配置用户的访问权...

mysql Linux 安装远程访问设置(Ubuntu）【代码】【图】

图1：图2 2.指令二、指令三# apt-get isntall mysql-client# sudo apt-get install libmysqlclient-dev3.检查安装是否成功# sudo netstat -tap | grep mysql // 如果显示有LISTEN，则表示安装成功，如图（图3）图3 4. 配置mysql# mysql //安装成功初始，mysql没有密码，可以直接进入mysql，键入# mysql指令则出现mysql># mysqladmin –u 用户名 password ‘密码’//设置mysql用户名和密码，如：mysqladmin –u ...

linux下配置mysql的远程访问【图】

最近，笔者原先的虚拟机经常宕机，被逼将原先虚机上的项目迁移至新环境中。在新的环境中安装apache，mysql等，安装后需要配置一下mysql的远程连接。由于笔者的linux没有系统的学过，在设置的过各中犯了一个很严重的错误的，最后导致远程ip可访问数据库，但本地root确无法访问了。在此备注一份文档。笔者当时的操作十分简单，一共四步（1）进入mysql，指令: mysql-u root -p （2）使用数据库，指令： use mysql; （3）更新用户...

linux 允许mysql用户远程访问

USER ‘test‘@‘%‘ IDENTIFIED BY ‘test666‘;GRANT GRANT OPTION ON *.* TO ‘test‘@‘%‘;GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* ...

设置 Linux 服务器中 MySQL 允许远程访问【代码】

在linux系统上登陆mysql服务。-- root 是用户名 [root@localhost ~]# mysql -u root -p Enter password: -- 输入密码创建远程连接 MySQL 的用户：-- 创建用户、密码及权限范围第一个 roo t为用户名 @后为适用的主机，‘%’表示所有电脑都可以访问连接，第二个 root 为密码 mysql> GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘192.168.0.2‘ IDENTIFIED BY ‘root‘ WITH GRANT OPTION; Query OK, 0 rows affect...

解决虚拟机Linux端MySQL数据库无法远程访问

在控制台执行 mysql -u root -p mysql，CentOS系统提示输入数据库root用户的密码，输入完成后即进入mysql控制台 1、在控制台执行 mysql -u root -p mysql，CentOS系统提示输入数据库root用户的密码，输入完成后即进入mysql控制台 2、在mysql控制台执行 GRANT ALL PRIVILEGES ON *.* TO root@% IDENTIFIED BY MyPassword WITH GRANT OPTION; FLUSH PRIVILEGES; 3、在mysql控制台执行命令中的 root@% 可以这样理解: root是用户名，...

Linux允许MySQL数据库远程访问方法

远程连接MySQL出于安全考虑，一般都关闭了远程访问，但有时候需要提供远程访问数据库的服务，下面我们介绍两种开启mysql远程连接的方法。Mysql默认root用户只能本地访问，不能远程连接管理mysql数据库，Linux如何开启mysql远程连接？设置步骤如下： 1、GRANT命令创建远程连接mysql授权用户itlogger代码如下 mysql -u root -p mysql>GRANT ALL PRIVILEGES ON *.* TO itlogger@localhost IDENTIFIED BY ‘www.itlogger.com’ WITH GR...

Linux下远程访问MySQL数据库【图】

远程访问mysql数据库：一、首先要确保防火墙是否阻止mysql数据库端口（默认为3306）。 Linux下关闭防火墙命令可以用： # servic 远程访问mysql数据库：一、首先要确保防火墙是否阻止mysql数据库端口（默认为3306）。 Linux下关闭防火墙命令可以用： # service iptables stop 具体的防火墙设置方法请参阅日志：RadHat Linux下iptables防火墙设置二、登录mysql数据库： a) Linux下用root账户登录 b) Windows下点击开始菜单-...

Linux下配置MySQL远程访问【图】

Linux 下配置 MySQL 远程访问的设置网上介绍很多，但是自己实际操作是还是遇到了很多麻烦，记录一下(红色的地方是需要注意的 )。 Linux 下配置 MySQL 远程访问的设置网上介绍很多，但是自己实际操作是还是遇到了很多麻烦，记录一下(红色的地方是需要注意的 )。第一步和Winddows下配置mysql的远程登录一样，，一般执行如下语句就行：实际上创建了一个用户用户名：admin 密码：admin 远程访问的时候就用这个用户名和密码登录...

Linux下MySQLError1130不能远程访问【图】

最近做Linux项目用到MySQL数据库，可是远程连接MySQL时总是报出erro 2003: Can 最近做Linux项目用到MySQL数据库，可是远程连接MySQL时总是报出erro 2003: Cant connect to MySQL server on 211.87.***.*** (111),昨天查了好几个小时才找到解决方案，如下： 1.sudo gedit /etc/mysql.my.cnf 找到bind-address =127.0.0.1 修改为bind-address =0.0.0.0 2.sudo /etc/...

Linux中开启MySQL远程访问功能【图】

（1）确认一下3306是否对外开放，MySQL默认状态下是不开放对外访问功能的。查看的办法如下：1 ~# netstat -an | grep 3306 2 tc （1）确认一下3306是否对外开放，，MySQL默认状态下是不开放对外访问功能的。查看的办法如下： 1 ~# netstat -an | grep 3306 2 tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 从上面可以看出，mysql的3306端口只是监听本地的连接，这样就阻碍了外部IP对该数据库的访问，修改的办法其实很简单，进入到my...

LINUX - 最热教程

Xrdp - 通过Windows的RDP连接Linux远程...VMware中Linux虚拟机挂载主机共享文件夹...Linux双网卡配置虚拟机下Linux安装好Nginx后，宿主机无...linux下安装postgresql并配置远程图形桌...Linux命令--exportfs命令详解 linux 终端printf打印显示乱码问题修正 Linux下Shell的for循环语句N种写法 Linux下创建nginx脚本-start、stop、re...SUSELinux安装MySQL

首页 / LINUX / Linux远程访问及控制

Linux远程访问及控制

内容导读

内容图文

Linux远程访问及控制

Linux远程访问及控制

SSH远程管理

配置OpenSSH服务端

OpenSSH的配置命令

服务监听选项

用户登录控制

登录验证方式

使用SSH客户端程序

ssh远程登录

scp远程复制

sftp安全FTP

构建密匙对验证的SSH体系

TCP Wrappers 访问控制

TCP wrappers 概述

TCP Wrappers 的访问策略

策略的配置格式

访问控制的基本原则

TCP Wrappers 配置实例

内容总结

内容备注

内容手机端

【Linux远程访问及控制】教程文章相关的互联网学习教程文章

LINUX - 相关标签

LINUX - 最新教程

LINUX - 最热教程