28-SSH接入Password认证典型配置举例

Cisco路由器的SSH配置详解Cisco路由器的SSH配置详解如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。

本文告诉你如何用SSH替换Telnet.使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。

很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。

SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。

SSH命令是加密的并以几种方式进行保密。

在使用SSH的时候，一个数字证书将认证客户端（你的工作站）和服务器（你的网络设备）之间的连接，并加密受保护的口令。

SSH1使用RSA加密密钥，SSH2使用数字签名算法（DSA）密钥保护连接和认证。

加密算法包括Blowfish，数据加密标准（DES），以及三重DES（3DES）。

SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。

实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSec IOS镜像。

在我们的例子中，我们将使用Cisco IOS命令。

运行下面的命令：Router> Show flash该命令显示已加载的IOS镜像名称。

你可以用结果对比你的供应商的支持特性列表。

在你验证了你的设备支持SSH之后，请确保设备拥有一个主机名和配置正确的主机域，就像下面的一样：Router> config terminalRouter (config)# hostname RouterRouter (config)# ip domain-name 在这个时候，你就可以启用路由器上的SSH服务器。

要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥：Router (config)# crypto key generate rsa在路由器上产生一对RSA密钥就会自动启用SSH.如果你删除这对RSA密钥，就会自动禁用该SSH服务器。

SSH设置教程一劳永逸！（设置一次就好，以后都不用麻烦）(软件下载在)第一步是用SSH客户端连接服务器，第二步是设置浏览器。

两个步骤，缺一不可。

一、连接服务器Tunnelier是一款功能强大的SSH客户端，结合了很多功能安装完毕后，会自动运行Tunnelier，按下图设置：在Host栏输入SSH服务器地址；在Username栏输入用户名；在Initial meth栏的下拉框中选择password，并在password栏输入密码。

免费服务器地址及账户密码在费ssh帐号”获取切换到Options标签，取消“Open Terminal”和“Open SFTP”前面的复选框，如下图：切换到Services标签，按下图设置：设置完毕后，点击左下方的“Login”按钮连接SSH服务器。

如果是第一次连接，会弹出对话框：点击“Accept and Save”按钮。

当左下方的“Login”按钮会变成“Logout”按钮时，说明连接成功，SSH代理服务已经开始工作了。

二、设置浏览器(1) 安装Proxy SwitchySharp扩展(2)安装完毕后，点击工具栏上的Proxy SwitchySharp扩展图标，点击“选项”打开设置页面。

(3)在设置页面中，点击切换到“导入/导出”标签，在“在线恢复备份”后面的输入框中填入/files/X_GFWList.bak，再点击“在线恢复备份”按钮，在弹出对话框中点击“确认”恢复。

恢复成功后会弹出提示框，并自动切换到“情景模式”标签页，如下图所示：注:如果你的本地代理端口号不是7070，请自行修改，其他保持默认。

点击“保存”按钮保存设置。

然后切换到“切换规则”标签，点击“立即更新列表”按钮，如果更新成功，会在按钮左侧显示更新时间。

到这里，Chrome设置完毕，点击“保存”按钮关闭Proxy SwitchySharp设置页面，然后关闭所有Chrome窗口，重启浏览器。

重新打开Chrome浏览器，点击工具栏上的Proxy SwitchySharp扩展图标，点击选择"自动切换模式"即可开始浏览网页。

ssh密钥认证登录流程SSH密钥认证登录流程是一种更安全和方便的方式，用于替代传统的基于密码的登录方式。

在这篇文章中，我们将逐步回答关于SSH密钥认证登录流程的问题，并详细解释每个步骤。

第一步：什么是SSH密钥认证登录？SSH密钥认证登录是一种基于非对称加密的身份验证机制。

它使用了两个密钥，一个是公钥，另一个是私钥。

公钥可以在不泄露私钥的情况下分享给其他人，用于验证数字签名。

私钥则需要妥善保管，并用于生成数字签名。

第二步：生成密钥对在使用SSH密钥认证登录之前，我们首先需要生成一对密钥。

这对密钥通常包含了一个公钥和一个私钥。

可以使用以下命令生成密钥对：bashsshkeygen t rsa该命令将生成一对默认长度为2048位的RSA密钥对。

生成之后，我们可以选择将私钥保存在本地设备上，而将公钥发送给服务器进行认证登录。

第三步：配置服务器在通过SSH密钥认证登录之前，服务器需要进行一些配置。

我们需要将公钥添加到服务器的`authorized_keys`文件中，以允许登录请求。

我们可以使用以下命令将公钥添加到`authorized_keys`文件中：bashcat /path/to/public/key >> ~/.ssh/authorized_keys这条命令的作用是将公钥以追加的方式添加到`authorized_keys`文件中。

这样，当我们尝试使用私钥登录时，服务器就可以验证我们的身份。

第四步：使用私钥登录一旦服务器配置完成，我们就可以使用私钥进行登录。

我们可以使用以下命令：bashssh i /path/to/private/key username@hostname在该命令中，`i`选项用于指定私钥的路径，`username`代表登录服务器的用户名，`hostname`代表服务器的地址。

当我们执行该命令后，SSH将会使用私钥对登录请求进行签名，并将该签名发送给服务器进行验证。

如果服务器成功验证签名并确认身份，我们将被授予登录的权限。

实验一配置用户通过Password方式登录交换机示例一、配置设备名称<quidway>system-viwe[quidway]sysname AR1220[AR1220] quit二、配置设备的管理IP地址[AR1220]interface Ethernet 0/0/1[AR1220-ethernet0/0/1]ip add 10.0.1.2 24 //配置设备的管理ip地址[AR1220-ethernet0/0/1]undo shutdown三、配置远程telnet登陆（password模式）配置通过Password方式登录交换机的示例。

在本示例中，通过配置VTY0的优先级、验证方式和断开连接的时间，实现使用Password方式登录交换机。

组网需求PC机的COM口与交换机的Console口相连。

配置VTY0的优先级为3，对从VTY0登录的用户进行password验证，用户登录时需要输入口令“huawei”。

登录后，如果用户超过30分钟未对交换机进行操作，将断开与交换机的连接。

配置思路采用如下的思路配置登录交换机：1.进入用户接口视图，配置VTY0的优先级为2。

2.配置明文验证和断开连接的时间。

数据准备为完成此配置例，需准备如下的数据：∙验证方式密码∙断开连接的时间操作步骤1.配置VTY0的优先级为2。

<Quidway> system-view[Quidway] user-interface vty 0 4[Quidway-ui-vty0] user privilege level32.配置明文验证和断开连接的时间。

[Quidway-ui-vty0] authentication-mode password/aaa/none[Quidway-ui-vty0] set authentication password simple huawei[Quidway-ui-vty0] idle-timeout 30配置文件#sysname Quidway#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain default#user-interface vty 0user privilege level 2set authentication password simple huaweiidle-timeout 30#return四．超级用户密码设置[AR1220]super password level 3 simple huawei 或123。

SSH使用设置教程SSH（Secure Shell）是一种用于安全远程登录到服务器或其他远程设备的网络协议。

它提供了加密的通信通道，确保数据在传输过程中不被窃取或篡改。

在本教程中，我们将详细介绍如何设置和使用SSH。

第一步：安装SSH客户端首先，我们需要安装一个SSH客户端。

对于Windows用户，可以使用PuTTY或MobaXterm等免费的SSH客户端。

对于Mac和Linux用户，SSH 客户端已经预装在操作系统中，无需额外安装。

第二步：生成SSH密钥要使用SSH进行远程登录，我们需要生成一个SSH密钥对，包括公钥和私钥。

公钥将被添加到服务器上，而私钥将保存在本地。

生成SSH密钥的命令如下：```ssh-keygen -t rsa```在执行命令后，系统会提示你选择密钥保存的位置和名称。

默认情况下，密钥将保存在用户主目录下的.ssh文件夹中。

你还可以选择是否为密钥设置密码。

第三步：将公钥添加到服务器上生成SSH密钥后，我们需要将公钥添加到要连接的服务器上。

可以使用以下命令将公钥添加到服务器的authorized_keys文件中：``````这将要求你输入服务器的密码。

一旦成功验证，公钥将被添加到服务器上，你以后就可以通过私钥进行免密码登录。

第四步：测试SSH连接现在，我们可以测试SSH连接是否正常工作。

使用以下命令进行连接：``````如果一切顺利，你将被提示输入私钥密码（如果设置了密码）。

输入密码后，你将成功登录到服务器。

第五步：配置SSH代理SSH代理是一种允许你在通过SSH连接到远程服务器后，使用本地计算机进行其他网络请求的功能。

要配置SSH代理，首先需要确保在SSH客户端和服务器上启用了代理功能。

在客户端上，打开SSH客户端的配置文件（例如PuTTY的配置文件），找到并启用SSH代理功能。

你可以选择在本地计算机的特定端口上启用代理。

在服务器上，打开SSH服务器的配置文件（通常是/etc/ssh/sshd_config），找到并启用AllowTcpForwarding选项。

1.1 设备作为SSH服务器配置举例1.1.1 password认证配置举例1. 组网需求如图1-1，配置Host（SSH客户端）与Switch建立本地连接。

Host采用SSH协议登录到Switch上，以保证数据信息交换的安全。

SSH用户采用的认证方式为password认证。

2. 组网图SSH client SSH server图1-1SSH本地配置组网图3. 配置步骤(1) 配置SSH服务器Switch# 生成RSA密钥对，并启动SSH服务器。

<Switch> system-view[Switch] public-key local create rsa[Switch] ssh server enable# 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。

[Switch] interface vlan-interface 1[Switch-Vlan-interface1] ip address 192.168.1.40 255.255.255.0[Switch-Vlan-interface1] quit# 设置SSH客户端登录用户界面的认证方式为AAA认证。

[Switch] user-interface vty 0 4[Switch-ui-vty0-4] authentication-mode scheme# 设置Switch上远程用户登录协议为SSH。

[Switch-ui-vty0-4] protocol inbound ssh[Switch-ui-vty0-4] quit# 创建本地用户client001，并设置用户访问的命令级别为3。

[Switch] local-user client001[Switch-luser-client001] password simple aabbcc[Switch-luser-client001] service-type ssh level 3[Switch-luser-client001] quit# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证。

华为交换机配置SSH登陆方法一、配置设备基本信息首先，我们需要对华为交换机进行一些基本的配置，包括设置设备名称、域名和管理口IP地址等信息。

可通过以下命令进行配置：sysname 设备名称domain domain-name 域名interface 接口名称ip address ip-address { mask ， mask-length }其中，设备名称为自定义的名称，域名为网络中的域名，IP地址为管理口的IP地址。

配置完成后，可以通过display current-configuration命令来查看当前的配置信息。

二、生成SSH密钥对生成SSH密钥对是配置SSH登录的重要步骤。

华为交换机支持RSA、DSA和ECDSA等多种加密算法。

以下是生成RSA密钥对的命令示例：sysname 设备名称user-interface vty 0 4ssh authentication-type rsa生成密钥对的具体步骤如下：1.创建RSA密钥对：rsa local-key-pair create创建密钥对时，系统会要求设置密钥长度，可以根据实际需求选择合适的长度。

2.显示密钥对信息：display rsa local-key-pair该命令可以查看当前设备的RSA密钥对信息。

3.导出密钥对到文件：rsa export local-key-pair file file-name通过该命令可以将生成的密钥对保存到文件中，方便备份和导入到其他设备中。

三、配置SSH登录在华为交换机上配置SSH登录，需要设置SSH服务参数、用户权限和登录方式等。

以下是配置SSH登录的命令示例：sysname 设备名称ssh server enablessh authentication-type default allssh user 用户名 authentication-type aaassh user 用户名 service-type stelnet其中，第一条命令用于启用SSH服务，第二条命令设置默认认证方式为全部认证（包括密码和密钥认证），第三条命令设置用户的认证方式为AAA认证，第四条命令设置用户的服务类型为STelnet。

SSH 使用设置教程(详细图文)1、首先您得需要有一个SSH帐号，hotlines.me在这里为您提供了一个免费的SSH帐号2、下载Tunnelier 下载FireFox3、安装Tunnelier，如下图，勾选中那个声明，然后点Install,就可以了。

正在安装出现这个提示就安装成功3、设置Tunnelier打开Tunnelier找到Services按上图进行设置在Login界面，输入您的SSH账号信息，其中Host为ssh服务器，Username为ssh用户名，Initial meth 请选择password，然后后面会出来输入框，填写你的ssh密码。

同时选中store XXX这一行。

保存账号密码.如上图第一次使用会出现这个窗口，点击“accept and Save”保存好，下次就不会再弹了。

直到出现这个提示和左则窗口图标时就说明已经稳定的连接上SSH了。

这个时可以最少化FireFox浏览器，官方下载如果您已经安装了就可以跳过这一步。

4、设置FireFox+autoproxy 在Firefox地址栏输入about:config，会弹出一个警告提示，点我保证小心继续，然后在输入框填入：network.proxy.socks_remote_dns（dns后面不要含空格）然后双击出现的一行内容，使True值变成False。

或直接输入about:addons 打开扩展中心，在右上角的搜索栏里输入autoproxy，然后点击安装，再重启一下FireFox安装好之后就会有一个图标在FireFox右上角出现一个”福“字图标了，点击它的小三角打开首选项进行设置5、autoproxy 设置打开”代理规则》添加规则订阅”选中“gfwlist》订阅“然后选择“代理服务器”》“选择代理服务器”重点是这里，默认代理选择”ssh -D“,订阅的也是选择”ssh -D“，然后确定就可以了。

最后到这里算是大功告成咯。

SSH配置+公钥证书认证⽅式登录什么是SSH：SSH 为 Secure Shell 的缩写，由 IETF 的⽹络⼯作⼩组（Network Working Group）所制定；SSH 为建⽴在应⽤层和传输层基础上的安全协议。

SSH 是⽬前较可靠，专为远程登录会话和其他⽹络服务提供安全性的协议。

利⽤ SSH 协议可以有效防⽌远程管理过程中的信息泄露问题。

如果⼀个⽤户从本地计算机，使⽤SSH协议登录另⼀台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。

当主机中开启openssh服务，那么就对外开放了远程连接的接⼝，ssh为openssh服务的客户端，sshd为openssh服务的服务端。

实验：1.安装开启sshd服务，⾸先使⽤⽤户名、密码登录⽅式登录。

在虚拟机中登录CentOS 7操作系统，使⽤命令 systemctl status sshd.service 查看sshd服务状态可以看到CentOS 7中是默认安装sshd服务的，接下来使⽤putty64⼯具登录系统⾸先查看centos 7地址，使⽤命令ip addr打开putty⼯具，在Host Name（or IP address）输⼊虚拟机IP，在Port输⼊默认端⼝号22，点击Open打开使⽤虚拟机⽤户名、密码进⾏登录centos7操作SSH/SSHD服务(查看/启动/重启/⾃启)查看状态： systemctl status sshd.service启动服务： systemctl start sshd.service重启服务： systemctl restart sshd.service开机⾃启： systemctl enable sshd.service2.配置sshd，root⽤户不可登录⾸先编辑/etc/ssh/sshd_config⽂件，使⽤命令vim /etc/ssh/sshd_config修改PermitRootLogin后⾯的yes为no，将前⾯的#去掉，使⽤i进⼊编辑模式，进⾏修改，修改后按Esc，进⼊命令模式，然后⽤Shift+ZZ保存退出。