当前位置：文档之家 › linux远程访问控制

linux远程访问控制

  • 格式：pdf
  • 大小：120.85 KB
  • 文档页数：3

linux远程访问控制

⼀、SSH远程管理

SSH（Secure Shell ）是⼀种安全通道协议，主要⽤来实现字符界⾯的远程的登录、远程复制等功能。

SSH协议对通信双⽅的数据传输进⾏了加密处理，其中包括⽤户登录时输⼊的⽤户⼝令。因此SSH协议具有很好的安全性。

SSH客户端： putty 、xshell 、CRT

SSH服务端：openSSH

OpenSSH 是实现SSH协议的开源软件项⽬，适⽤于各种UNIX、Linux操作系统

Centos7系统默认已安装openssh相关软件包，并已将sshd服务添加为开机⾃启动

执⾏“systemctl start sshd”命令即可启动sshd服务sshd服务默认使⽤的是TCP的22端⼝

sshd服务的默认配置⽂件是/etc/ssh/sshd_config

ssh_config和sshd_config都是ssh服务器的配置⽂件，⼆者区别在于前者是针对客户端的配置⽂件，后者则是针对服务端的配置⽂件。

⼆、openSSH服务器

SSH(Secure Shell)协议

1、是⼀种安全通道协议2、对通信数据进⾏了加密处理，⽤于远程管理

OpenSSH

1、服务名称: sshd2、服务端主程序: /usr/sbin/sshd3、服务端配置⽂件: /etc/ssh/sshd_config

三、配置OpenSSH服务器

sshd_config配置⽂件的常⽤选项配置

进⼊vim /etc/ssh/sshd_config进⾏配置

四、sshd服务⽀持两种验证⽅式

密码验证对服务器中本地系统⽤户的登录名称、密码进⾏验证。简便，但可能会被暴⼒破解

密钥对验证

要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建⼀对密钥⽂件(公钥、私钥)，然后将公钥⽂件放到服务器中的指定位置。远程登录时，系统将使⽤公钥、私钥进⾏加密/解密关联验证。能增强安全性，且可以免交互登录

公钥和私钥的关系

公钥和私钥是成对⽣成的，这两个密钥互不相同，可以互相加密和解密不能根据⼀个密钥来推算出另⼀⼀个密钥公钥对外公开，私钥只有私钥的持有⼈才知道

当密码验证、密钥对验证都启⽤时，服务器将优先使⽤密钥对验证。可根据实际情况设置验证⽅式vim /etc/ssh/sshd_configpasswordAuthentication yes ##启⽤密码验证pubkeyAuthentication yes ##启⽤密钥对验证AuthorizedkeysFile .ssh/authorized_keys ##指定公钥库⽂件

五、使⽤SSH客户端程序

1、ssh 远程登录

ssh [选项] zhangsan@192.168.142.10

当⽤户第⼀次登录SSH服务器时，必须接收服务器发来的ECDSA密码（根据提⽰输⼊“yes”）后才能继续验证，接受的秘钥信息将保存到~/.ssh/known_hosts⽂件中。密码验证成功以后，即可登录⽬标服务器的命令⾏环境中了。

ssh -p 2345 zhangsan@192.168.142.10 #-p:指定⾮默认的端⼝号，缺省时默认使⽤22端⼝

2、scp 远程复制

下⾏复制scp root@192.168.142.10:/etc/passwd /root/passwd10.txt #将远程主机中的/etc/passwd⽂件复制到本机

上⾏复制　scp -r /etc/ssh/ root@192.168.142.10:/opt #将本机的/etc/ssh⽬录复制到远程主机

3、sftp安全FTP

由于使⽤了加密/解密技术，所以传输效率⽐普通的FTP要低，但安全性更⾼。操作语法sftp与ftp⼏乎⼀样　实例操作：先在本机中元和远程连接到需要传输⽂件给另⼀台主机

使⽤put [⽂件名]进⾏传输

在被远程连接的主机中查找传输的⽂件

六、配置密钥对验证 1、在客户端创建密钥对，通过ssh-keyqen⼯具为当前⽤户创建密钥对⽂件、可⽤的加密算法为RSA、ECDSA或DSA等

创建秘钥对

2、查看所创建的秘钥⽂件 3、将公钥⽂件上传⾄服务器

4、到服务器opt⽬录中查看，有两种⽅法，

第⼀种：在服务端⽤户的家⽬录创建.ssh⽬录，并将传输过来的公钥⽂件导⼊到.ssh⽬录下的密码⽂本中

第⼆种：直接在服务器的home/zhangsan/.ssh/⽬录中导⼊公钥⽂本。⽆需穿件.ssh⽬录

5、在客户端使⽤秘钥对验证

6.在客户机设置ssh代理功能，实现免交互登录

七、TCP Wrappers概述，并导⼊公钥⽂本

1、TCP Wrappers

将TCP服务程序“包裹”起来，代为监听TCP服务程序的端⼝，增加了⼀个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。⼤多数Linux发⾏版，TCP Wrappers是默认提供的功能。 rpm -q tcp_wrappers2、TCP Wrappers保护机制的两种实现⽅式

（1）、直接使⽤tcpd程序对其他服务程序进⾏保护，需要运⾏tcpd程序

（2）、由其他⽹络服务程序调⽤libwrap.so.*链接库，不需运⾏tcpd程序。此⽅式的应⽤更加⼴泛，也更有效率3、TCP Wrappers的访问策略

TCP Wrappers机制的保护对象为各种⽹络服务程序，针对访问服务的客户端地址进⾏访问控制。对应的两个策略⽂件为/etc/hosts.allow和/etc/hosts.deny,分别⽤来设置允许和拒绝的策略 4、格式

<服务程序列表>：<客户端地址列表>

（1）、服务列表程序 ALL：代表所有的服务

单个服务程序：如“vsftpd，sshd”。

多个服务程序组成的列表：如“vsftpd，sshd”

（2）、客户端地址列表 ALL：代表任何客户端地址

LOCAL：代表本机地址

（3）、多个地址以逗号分隔 允许使⽤通配符“*”和“？”，前者代表任意长度字符，后者仅代表⼀个字符

⽹段地址，如192.168.80. 或者 192.168.80.0/255.255.255.0

区域地址，如" .benet.com"匹配bdqn.com域中的所有主机

5、TCP Wrappers机制的基本原则

⾸先检查/etc/hosts.allow⽂件，如果找到相匹配的策略，则允许访问；否则继续检查/etc/hosts.deny⽂件，如果找到相匹配的策略，则拒绝访问，如果检查上述两个⽂件都找不到相匹配的策略，则允许访问。“允许所有，拒绝个别”

只需在/etc/hosts.deny⽂件中添加相应的拒绝策略“允许个别，拒绝所有”

除了在/etc/hosts.allow中添加允许策略之外，还需在/etc/hosts.dengy⽂件中设置“ALL：ALL”的拒绝策略

实例：

只希望从IP地址为12.0.0.1的主机或者位于192.168.142.0/24⽹段的主机访问sshd服务，其他地址被拒绝

合集下载

Linux下VNC远程控制的使用方法（已打）

Linux下VNC远程控制的使用方法（已打）

Linux下VNC远程控制的使用方法 『VNC简介』

网络遥控技术是指由一部计算机（主控端）去控制另一部计算机（被控端），

而且当主控端在控制端时，就如同用户亲自坐在被控端前操作一样，可以执行被

控端的应用程序，及使用被控端的系统资源。

VNC（Virtual Network Computing）是一套由AT&T实验室所开发的可操控远程

的计算机的软件，其采用了GPL授权条款，任何人都可免费取得该软件。VNC软

件主要由两个部分组成：VNC server及VNC viewer。用户需先将VNC server

安装在被控端的计算机上后，才能在主控端执行VNC viewer控制被控端。

（在windows中也由一套著名的网络遥控软件――Symantec公司推出的

pcAnywhere。

VNC server与VNC viewer支持多种操作系统，如Unix系列（Unix，Linux，Solaris

等），windows及MacOS，因此可将VNC server 及VNC viewer分别安装在不同

的操作系统中进行控制。如果目前操作的主控端计算机没有安装VNC viewer，

也可以通过一般的网页浏览器来控制被控端。

整个VNC运行的工作流程如下：

（1） VNC客户端通过浏览器或VNC Viewer连接至VNC Server。

（2） VNC Server传送一对话窗口至客户端，要求输入连接密码，以及存取的

VNC Server显示装置。

（3） 在客户端输入联机密码后，VNC Server验证客户端是否具有存取权限。

（4） 若是客户端通过VNC Server的验证，客户端即要求VNC Server显示桌面

环境。

（5） VNC Server通过X Protocol 要求X Server将画面显示控制权交由VNC

Server负责。 （6） VNC Server将来由 X Server的桌面环境利用VNC通信协议送至客户端，

使用iPad远程访问GNULinux桌面

使用iPad远程访问GNULinux桌面

使⽤iPad远程访问GNULinux桌⾯

通过vncserver/viewer可以实现iPad远程访问GNU/Linux桌⾯。具体做法如下。

⾸先，在GNU/Linux主机上做如下操作：1. 安装tightvncserver。

2. 执⾏vncpasswd设置客户端访问vnc服务器的密码。

3. 在iptables中开放端⼝5901、5902……，分别对应vncserver的桌⾯1、桌⾯2……。

-A INPUT -p tcp --dport 5901 -j ACCEPT

4. 起动tightvncserver，开启桌⾯1。由于我使⽤的是9.7英⼨的iPad Pro，需要将桌⾯尺⼨设为2048×1536。同时，颜⾊深度设为24位。

tightvncserver -geometry 2048x1536 -depth 24 :1

5. 在桌⾯1内启动需要在iPad上显⽰的程序。例如，

DISPLAY=:1; okular file.pdf &

接下来，iPad上做如下操作：1. 安装VNC Viewer。

2. 进⼊VNC Viewer应⽤，设置Address为GNU/Linux主机的IP地址，并在末尾加上桌⾯编号:1。“Password”中填⼊之前在主机上执⾏vncpasswd后设置的密码。“Picture quality”选为“High”。3. 连接服务器，就可以看到之前启动的应⽤了。iPad也就变成了GNU/Linux主机的⼀块扩展屏幕。当然，若在iPad上再安装Termius应⽤，则可以通过SSH远程连接到主机上，执⾏⾃⼰想要使⽤的软件。这就相当于在iPad上以远程桌⾯的⽅式使⽤GNU/Linux主机。

最后，若要终⽌vnc桌⾯环境，在GNU/Linux主机执⾏如下命令即可。tightvncserver -kill :1

VNC远程控制工具_的安装使用

VNC远程控制工具_的安装使用

远程控制工具VNC的安装使用

声明：本文章所讲内容的是针对于Red Hat Enterprise Linux 3.0，VNC 版本为自带版本。对于不同版本的Linux系统其安装配置可能会略有不同。

Linux系统的主要应用就是作为网络服务器。服务器一般都放在专门机房中，这种环境不可能让管理员进行本地管理工作，并且作为一个系统管理员直接在服务器上进行日常维护工作是落伍、错误和不可取的。因此绝大部分服务器都通过“远程管理”的方式进行维护管理工作。VNC就是一款非常适合Linux的远程管理软件。

1． VNC简介

VNC（Virtual Network Computing,虚拟网络计算机）是一种可以对远程计算机进行远程控制的软件，支持linux远程桌面管理，也适合其它操作系统。而putty、SSH等只能进行命令模式的远程管理。

VNC软件由服务器端VNC Server和客户端VNC Viewer组成，可以单独安装其中一部分。远程计算机必须安装服务器端，才能通过本地计算机的客户端进行远程管理。

2.Linux下VNC的启动和设置

在Red Hat Enterprise Linux 3.0下，系统自带了VNC软件，用如下命令查看是否已安装了VNC软件：

#rpm –qa|grep vnc --查看Linux系统中是否已安装了VNC

Vnc-4.0-0.beta4.1.1

Vnc-server-4.0-0.beta4.1.1

如果系统中没有安装VNC则可以去/下一个装上，或者从linux安装盘上安装，这里不再多说。

VNC Server 的启动和设置

(1)启动VNC Server:

#vncserver 第一次启动时要求你生成口令文件

You will require a password to access your desktops.

Password: 设置远程管理密码

Verify: 确认密码

linux远程关机的方法

linux远程关机的方法

在 Linux 系统中，你可以使用不同的方法来远程关机计算机，具体方法取决于你的网络设置和访问权限。以下是一些常用的远程关机方法：

SSH：

如果你可以通过 SSH 访问远程 Linux 服务器，你可以使用以下命令远程关机：

ssh username@remote_server_ip_or_hostname 'sudo shutdown -h now'

这会通过 SSH 连接到远程服务器并运行关机命令。确保你有足够的权限来执行关机操作。

使用远程桌面工具：

如果你有远程桌面访问（如 VNC、RDP）到 Linux 服务器，你可以使用桌面环境中的关机选项来远程关机。

使用 Web 控制台：

一些远程服务器提供了 Web 控制台，允许你在没有 SSH 或远程桌面访问权限的情况下进行关机操作。通过登录到服务器提供的 Web 界面，你可以找到关机选项。

使用远程管理工具：

如果你在远程服务器上使用远程管理工具（如 IPMI、iLO、DRAC 等），你可以使用这些工具来执行远程关机操作。

使用远程 Shell 脚本：

你可以编写一个远程 Shell 脚本，将关机命令通过网络发送到目标机器。例如，你可以使用

sshpass 或 expect 这样的工具来自动化这个过程。

请注意，无论哪种方法，都需要足够的权限来执行关机操作。确保在执行关机操作之前备份重要数据，并谨慎操作，以避免意外关机导致的数据丢失或系统故障。在执行关机操作之前，最好提前通知系统上的其他用户，以免影响其工作。