SSH服務(wù)及端口轉(zhuǎn)發(fā)介紹.ppt

SSH服務(wù)及端口轉(zhuǎn)發(fā)介紹,SSH理論 概念 協(xié)議 驗(yàn)證方式 SSH實(shí)戰(zhàn) 免密碼登陸 端口轉(zhuǎn)發(fā),提綱,SSH概念,SSH的英文全稱為Secure Shell，是IETF（Internet Engineering Task Force）的Network Working Group所制定的一族協(xié)議，其目的是要在非安全網(wǎng)絡(luò)上提供安全的遠(yuǎn)程登錄和其他安全網(wǎng)絡(luò)服務(wù)。,SSH協(xié)議組成,SSH協(xié)議組成,傳輸層協(xié)議，它提供諸如認(rèn)證、信任和完整性檢驗(yàn)等安全措施，此外它還可以任意地提供數(shù)據(jù)壓縮功能。通常情況下，這些傳輸層協(xié)議都建立在面向連接的TCP數(shù)據(jù)流之上。 用戶認(rèn)證協(xié)議層，用來實(shí)現(xiàn)服務(wù)器的跟客戶端用戶之間的身份認(rèn)證，它運(yùn)行在傳輸層協(xié)議之上。 連接協(xié)議層，分配多個(gè)加密通道至一些邏輯通道上，它運(yùn)行在用戶認(rèn)證層協(xié)議之上。,SSH驗(yàn)證方式口令驗(yàn)證,基于口令的安全驗(yàn)證，只要你知道自己的帳號和口令，就可以登錄到遠(yuǎn)程主機(jī)，并且所有傳輸?shù)臄?shù)據(jù)都會(huì)被加密。但是，這種驗(yàn)證方式不能保證你正在連接的服務(wù)器就是你想連接的服務(wù)器。可能受到“中間人”這種攻擊方式的攻擊。,SSH驗(yàn)證方式密鑰驗(yàn)證,基于密匙的安全驗(yàn)證，需要依靠密匙，也就是你必須為自己創(chuàng)建一對密匙，并把公有密匙放在需要訪問的服務(wù)器上。則服務(wù)器與客戶端可以通過密鑰驗(yàn)證通信。,免密碼登陸配置 客戶端,生成密鑰對（客戶端test） 命令：ssh-kengen t rsa,免密碼登陸配置 服務(wù)器,將生成的公鑰拷貝至服務(wù)器并將其內(nèi)容保存在對應(yīng)用戶目錄.ssh下的authorized_keys文件中,測試免密碼登陸,再次登錄服務(wù)器則可以免輸密碼了！,SSH本地端口轉(zhuǎn)發(fā),將本地端口轉(zhuǎn)發(fā)至遠(yuǎn)程端口 ssh -C -f -N -g -L listen_port:DST_Host:DST_port userTunnel_Host 注意：Dst_host 與Tunnel_Host在下圖中為同一臺(tái)機(jī)器，但可以不是同一ip,SSH遠(yuǎn)程端口轉(zhuǎn)發(fā),將遠(yuǎn)程機(jī)器某個(gè)端口轉(zhuǎn)發(fā)的本地某個(gè)端口 ssh -C -f -N -g -R listen_port:DST_Host:DST_port userTunnel_Host,SSH多主機(jī)轉(zhuǎn)發(fā),在上述第一種情況下dest_host 與tunnel_host不是同一臺(tái)機(jī)器,SSH動(dòng)態(tài)端口轉(zhuǎn)發(fā),動(dòng)態(tài)轉(zhuǎn)發(fā) 不依賴固定的端口映射，可以根據(jù)訪問協(xié)議將端口動(dòng)態(tài)映射到