建电影网站程序,wordpress 播放器插件,盐城网站建设培训班,做网站有哪些导航条ssh常用用法小结 1、连接到远程主机#xff1a; 命令格式 #xff1a; ssh nameremoteserver 或者 ssh remoteserver -l name 说明#xff1a;以上两种方式都可以远程登录到远程主机#xff0c;server代表远程主机#xff0c;name为登录远程主机的用户名。 2、连接到远程主…ssh常用用法小结 1、连接到远程主机 命令格式 ssh nameremoteserver 或者 ssh remoteserver -l name 说明以上两种方式都可以远程登录到远程主机server代表远程主机name为登录远程主机的用户名。 2、连接到远程主机指定的端口 命令格式 ssh nameremoteserver -p 2222 或者 ssh remoteserver -l name -p 2222 说明p 参数指定端口号通常在路由里做端口映射时我们不会把22端口直接映射出去而是转换成其他端口号这时就需要使用-p端口号命令格式。 3、通过远程主机1跳到远程主机2 命令格式 ssh -t remoteserver1 ssh remoteserver2 说明当远程主机remoteserver2无法直接到达时可以使用-t参数然后由remoteserver1跳转到remoteserver2。在此过程中要先输入remoteserver1的密码然后再输入remoteserver2的密码然后就可以操作remoteserver2了。 4、通过SSH运行远程shell命令 命令格式 ssh -l name remoteserver ‘command’ 说明连接到远程主机并执行远程主机的command命令。例如查看远程主机的内存使用情况。 $ ssh -l root 192.168.1.100 svmon -G 5、修改SSH监听端口 默认情况下SSH监听连接端口22攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务将SSH端口修改为大于1024的端口是一个明智的选择因为大多数端口扫描软件包括nmap默认情况都不扫描高位端口。打开/etc/ssh/sshd_config文件并查找下面这样的行 Port 22 去掉该行前面的# 号然后修改端口号并重新启动SSH服务 $ /etc/init.d/ssh restart 6、仅允许SSH协议版本2 有两个SSH协议版本仅使用SSH协议版本2会更安全SSH协议版本1有安全问题包括中间人攻击man-in-the-middle和注入insertion攻击。编辑/etc/ssh/sshd_config文件并查找下面这样的行 # Protocol 21 修改为 Protocol 2 7、禁止root用户登录 通常情况下不采用直接用root用户登录到远程主机由于root用户拥有超级权限这样会带来安全隐患所以一般我们用普通用户登录当需要管理远程主机时再切换到root用户下。打开/etc/ssh/sshd_config文件并查找下面这样的行 #PermitRootLogin yes 将#号去掉然后将yes修改成no重启ssh服务这样就可以禁止root用户登录。 8、设置登录时提示信息 首先编辑一个文件如bannertest.txt文件内容自行定义。然后打开/etc/ssh/sshd_config文件并查找下面这样的行 #Banner /some/path 将#号去掉然后将bannertest.txt文件的全路径替换/some/path然后保存重启ssh服务。当客户端登录时就会看到bannertest.txt文件中的提示信息。 9、进行端口映射 假如公司内网有台web服务器但是只对内不对外这样外网就无法访问可以用ssh进行端口映射来实现外网访问内网的web服务器。假如web服务器名为webserverwebserver可以用ssh访问到远端主机remoteserver登录到webserver然后用下面命令进行映射 命令格式 ssh -R 3000:localhost:80 remoteserver 执行完成后在remoteserver机器上执行netstat -an | grep 3000查看有没有开通3000端口。并执行以下命令观察是否可以打开webserver上的网页 $ w3m http://127.0.0.1:3000 如果能打开界面说明映射成功.但是这只限于本机访问web服务器即只能remoteserver机器访问webserver。因为3000端口绑定的是remoteserver机器的127.0.0.1端口。可以编辑remoteserver机器上的/etc/ssh/sshd_config文件并添加如下内容 添加 GatewayPorts yes 内容把监听端口3000绑定到 0.0.0.0 地址上这样外部的所有机器都能访问到这个监听端口然后保存退出。并重启ssh服务。完成后其它机器就可以在浏览器中输入 http://remoteserver:3000来访问webserver了。 原文 http://www.aixchina.net/home/space.php?uid73104doblogid30463 转自 http://www.cnblogs.com/mydomain/archive/2012/10/20/2732736.html转载于:https://www.cnblogs.com/liangnote/p/4441780.html
