SSH服務(wù)及端口轉(zhuǎn)發(fā)介紹.ppt

SSH服務(wù)及端口轉(zhuǎn)發(fā)介紹,SSH理論 概念 協(xié)議 驗(yàn)證方式 SSH實(shí)戰(zhàn) 免密碼登陸 端口轉(zhuǎn)發(fā),提綱,SSH概念,SSH的英文全稱(chēng)為Secure Shell，是IETF（Internet Engineering Task Force）的Network Working Group所制定的一族協(xié)議，其目的是要在非安全網(wǎng)絡(luò)上提供安全的遠(yuǎn)程登錄和其他安全網(wǎng)絡(luò)服務(wù)。,SSH協(xié)議組成,SSH協(xié)議組成,傳輸層協(xié)議，它提供諸如認(rèn)證、信任和完整性檢驗(yàn)等安全措施，此外它還可以任意地提供數(shù)據(jù)壓縮功能。通常情況下，這些傳輸層協(xié)議都建立在面向連接的TCP數(shù)據(jù)流之上。 用戶(hù)認(rèn)證協(xié)議層，用來(lái)實(shí)現(xiàn)服務(wù)器的跟客戶(hù)端用戶(hù)之間的身份認(rèn)證，它運(yùn)行在傳輸層協(xié)議之上。 連接協(xié)議層，分配多個(gè)加密通道至一些邏輯通道上，它運(yùn)行在用戶(hù)認(rèn)證層協(xié)議之上。,SSH驗(yàn)證方式口令驗(yàn)證,基于口令的安全驗(yàn)證，只要你知道自己的帳號(hào)和口令，就可以登錄到遠(yuǎn)程主機(jī)，并且所有傳輸?shù)臄?shù)據(jù)都會(huì)被加密。但是，這種驗(yàn)證方式不能保證你正在連接的服務(wù)器就是你想連接的服務(wù)器?？赡苁艿健爸虚g人”這種攻擊方式的攻擊。,SSH驗(yàn)證方式密鑰驗(yàn)證,基于密匙的安全驗(yàn)證，需要依靠密匙，也就是你必須為自己創(chuàng)建一對(duì)密匙，并把公有密匙放在需要訪(fǎng)問(wèn)的服務(wù)器上。則服務(wù)器與客戶(hù)端可以通過(guò)密鑰驗(yàn)證通信。,免密碼登陸配置 客戶(hù)端,生成密鑰對(duì)（客戶(hù)端test） 命令：ssh-kengen t rsa,免密碼登陸配置 服務(wù)器,將生成的公鑰拷貝至服務(wù)器并將其內(nèi)容保存在對(duì)應(yīng)用戶(hù)目錄.ssh下的authorized_keys文件中,測(cè)試免密碼登陸,再次登錄服務(wù)器則可以免輸密碼了！,SSH本地端口轉(zhuǎn)發(fā),將本地端口轉(zhuǎn)發(fā)至遠(yuǎn)程端口 ssh -C -f -N -g -L listen_port:DST_Host:DST_port userTunnel_Host 注意：Dst_host 與Tunnel_Host在下圖中為同一臺(tái)機(jī)器，但可以不是同一ip,SSH遠(yuǎn)程端口轉(zhuǎn)發(fā),將遠(yuǎn)程機(jī)器某個(gè)端口轉(zhuǎn)發(fā)的本地某個(gè)端口 ssh -C -f -N -g -R listen_port:DST_Host:DST_port userTunnel_Host,SSH多主機(jī)轉(zhuǎn)發(fā),在上述第一種情況下dest_host 與tunnel_host不是同一臺(tái)機(jī)器,SSH動(dòng)態(tài)端口轉(zhuǎn)發(fā),動(dòng)態(tài)轉(zhuǎn)發(fā) 不依賴(lài)固定的端口映射，可以根據(jù)訪(fǎng)問(wèn)協(xié)議將端口動(dòng)態(tài)映射到