SSH服務及端口轉發(fā)介紹.ppt_第1頁
SSH服務及端口轉發(fā)介紹.ppt_第2頁
SSH服務及端口轉發(fā)介紹.ppt_第3頁
SSH服務及端口轉發(fā)介紹.ppt_第4頁
SSH服務及端口轉發(fā)介紹.ppt_第5頁
已閱讀5頁，還剩11頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

SSH服務及端口轉發(fā)介紹,SSH理論 概念 協(xié)議 驗證方式 SSH實戰(zhàn) 免密碼登陸 端口轉發(fā),提綱,SSH概念,SSH的英文全稱為Secure Shell，是IETF（Internet Engineering Task Force）的Network Working Group所制定的一族協(xié)議，其目的是要在非安全網(wǎng)絡上提供安全的遠程登錄和其他安全網(wǎng)絡服務。,SSH協(xié)議組成,SSH協(xié)議組成,傳輸層協(xié)議，它提供諸如認證、信任和完整性檢驗等安全措施，此外它還可以任意地提供數(shù)據(jù)壓縮功能。通常情況下，這些傳輸層協(xié)議都建立在面向連接的TCP數(shù)據(jù)流之上。 用戶認證協(xié)議層，用來實現(xiàn)服務器的跟客戶端用戶之間的身份認證，它運行在傳輸層協(xié)議之上。 連接協(xié)議層，分配多個加密通道至一些邏輯通道上，它運行在用戶認證層協(xié)議之上。,SSH驗證方式口令驗證,基于口令的安全驗證，只要你知道自己的帳號和口令，就可以登錄到遠程主機，并且所有傳輸?shù)臄?shù)據(jù)都會被加密。但是，這種驗證方式不能保證你正在連接的服務器就是你想連接的服務器?？赡苁艿健爸虚g人”這種攻擊方式的攻擊。,SSH驗證方式密鑰驗證,基于密匙的安全驗證，需要依靠密匙，也就是你必須為自己創(chuàng)建一對密匙，并把公有密匙放在需要訪問的服務器上。則服務器與客戶端可以通過密鑰驗證通信。,免密碼登陸配置 客戶端,生成密鑰對（客戶端test） 命令：ssh-kengen t rsa,免密碼登陸配置 服務器,將生成的公鑰拷貝至服務器并將其內容保存在對應用戶目錄.ssh下的authorized_keys文件中,測試免密碼登陸,再次登錄服務器則可以免輸密碼了！,SSH本地端口轉發(fā),將本地端口轉發(fā)至遠程端口 ssh -C -f -N -g -L listen_port:DST_Host:DST_port userTunnel_Host 注意：Dst_host 與Tunnel_Host在下圖中為同一臺機器，但可以不是同一ip,SSH遠程端口轉發(fā),將遠程機器某個端口轉發(fā)的本地某個端口 ssh -C -f -N -g -R listen_port:DST_Host:DST_port userTunnel_Host,SSH多主機轉發(fā),在上述第一種情況下dest_host 與tunnel_host不是同一臺機器,SSH動態(tài)端口轉發(fā),動態(tài)轉發(fā) 不依賴固定的端口映射，可以根據(jù)訪問協(xié)議將端口動態(tài)映射到

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論