Linux系統(tǒng)配置SSH的方法步驟？SSH是一個(gè)用來替代TELNET、FTP以及R命令的工具包，主要是想解決口令在網(wǎng)上明文傳輸?shù)膯栴}。為了系統(tǒng)安全和用戶自身的權(quán)益，推廣SSH是必要的。SSH有兩個(gè)版本，我們現(xiàn)在介紹的是版本2。 一、安裝SSH 具體步驟如下： 獲得SSH軟件包。 成為超級(jí)用戶(root). # gzip –cd ssh-2.3.0.tar.gz |tar xvf – # cd ssh-2.3.0 # ./configure 注意，如果你希望用tcp_wrappers來控制SSH,那么在configure時(shí)需要加上選項(xiàng)“--with-libwrap=/path/to/libwrap/”， 用來告訴SSH關(guān)于libwrap.a 和tcpd.h的位置。 # make # make install 和SSH有關(guān)的程序都放置在/usr/local/bin下，包括ssh，sftp，sshd2， ssh-keygen等。 二、配置 SSH的配置文件在/etc/ssh2下，其中包括sshd2的主機(jī)公鑰和私鑰：hostkey和hostkey.pub。這兩個(gè)文件通常是在安裝SSH時(shí)自動(dòng)生成的。你可以通過下面的命令重新來生成它們： # rm /etc/ssh2/hostkey* # ssh-keygen2 –P /etc/ssh2/hostkey 而ssh2_config 文件一般情形下無需修改。 三、啟動(dòng)sshd2 每個(gè)要使用SSH的系統(tǒng)都必須在后臺(tái)運(yùn)行sshd2。用手工啟動(dòng)： # /usr/local/bin/sshd2& 可以在“/etc/rc2.d/S99local”中加入該命令，這樣系統(tǒng)每次啟動(dòng)時(shí)會(huì)自動(dòng)啟動(dòng)sshd2。 四、用tcp_wrappers控制SSH 安裝SSH的站點(diǎn)可以用tcp_wrappers來限制哪些IP地址可以通過ssh來訪問自己。比如，在/etc/hosts.allow中加入 sshd,sshd2: 10.0.0.1 那么只有10.0.0.1可以通過ssh來訪問該主機(jī)。 以上都是系統(tǒng)管理員完成的工作。下面我們說說普通用戶如何使用SSH。 五、基本應(yīng)用 每個(gè)用戶在使用SSH之前，都要完成以下步驟： 在本地主機(jī)（比如，local.pku.edu.cn）上生成自己的ssh公鑰和私鑰。命令如下： local# ssh-keygen Generating 1024-bit dsa key pair 1 oOo.oOo.o Key generated. 1024-bit dsa, teng@ns, Fri Oct 20 2000 17:27:05 Passphrase :************ /*在此輸入你的口令，以后訪問這臺(tái)主機(jī)時(shí)要用。 Again :************ /* Private key saved to /home1/teng/.ssh2/id_dsa_1024_a Public key saved to /home1/teng/.ssh2/id_dsa_1024_a.pub 生成的私鑰和公鑰（id_dsa_1024_a和id_dsa_1024_a.pub）存放在你家目錄的~/.ssh2目錄下。和用戶相關(guān)的SSH配置文件都在~/.ssh2下。私鑰由用戶保存在本地主機(jī)上，而公鑰需傳送到遠(yuǎn)地主機(jī)的你自己的帳號(hào)的~/.ssh2下，如果你要用ssh2訪問本地主機(jī)的話。 在~/.ssh2下創(chuàng)建“identification”文件用來說明進(jìn)行身份認(rèn)證的私鑰。命令如下： local:~/.ssh2# echo "IdKey id_dsa_1024_a" > identification 3．同樣地，在遠(yuǎn)地主機(jī)（比如,remote.pku.edu.cn）上完成上面步驟。 4．將本地（local.pku.edu.cn）下你自己(這里是“teng”)的公鑰(id_dsa_1024_a.pub)拷貝到遠(yuǎn)地主機(jī)（remote.pku.edu.cn）上你自己家目錄下的.ssh2目錄下，可命名為“l(fā)ocal.pub”，一般用ftp上傳即可。 在遠(yuǎn)地主機(jī)上，你自己家目錄的.ssh2目錄下，創(chuàng)建“authorization”文件，其中指定用來進(jìn)行身份認(rèn)證的公鑰文件。命令如下： remote:~/.ssh2# echo “Key local.pub” > authorization 現(xiàn)在你可以從本地用ssh2登錄到遠(yuǎn)地系統(tǒng)了。命令如下： local# ssh remote.pku.edu.cn Passphrase for key "/home1/teng/.ssh2/id_dsa_1024_a" with comment "1024-bit dsa, teng@ns, Fri Oct 20 2000 17:27:05":*********** 這時(shí)會(huì)要你輸入你的ssh口令(Passphrase)。驗(yàn)證通過后，即登錄到remote主機(jī)上。 以上Linux系統(tǒng)配置SSH的方法步驟？就是小編為大家收集整理的全部?jī)?nèi)容了，希望對(duì)大家有所幫助。如果您喜歡這篇文章，可以收藏或分享給您的小伙伴們吧！歡迎持續(xù)關(guān)注我們的后續(xù)更新。 |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信
大家都在看
