第一节课 6月12日 ssh协议
关键问题
一、ssh、sshd、openssh的概念和区别?
二、ssh是基于什么架构?B/S还是C/S?
三、用户远程连接服务器经历哪些过程?
四、如何查看openssh软件包是否安装?
五、rpm和yum的区别?
六、常用协议:https、http、ssh协议默认端口?
七、从ssh协议出发,谈如何提高系统安全性?
(1)ssh连接到sshd经历过哪些身份验证过程?
(2)为什么已经禁用root登陆,仍然可以用其他用户登陆,并su到root用户修改sshd配置文件?
(3)云服务器,修改了sshd默认端口,仍然进不去?
暂时无法在飞书文档外展示此内容
暂时无法在飞书文档外展示此内容
一、ssh概念
- ssh(secure shell)一种加密网络协议,用于安全访问远程计算机。基于非对称加密技术。远程控制需要基于ssh这种加密协议。
- sshd:ssh的守护进程,服务器端程序,在远程计算机上运行,等待客户端连接请求。当用户使用ssh连接到sshd时,会进行身份验证等等。
- openssh:实现ssh协议的软件包,包括客户端和服务器端程序。(openssh项目由开放社区维护,罗永浩还捐赠openssh 100w,感谢做出的贡献)
问题一:用户连接服务器经历了哪些过程? - 服务器分散在全球各地,用户需要通过网络远程管理服务器
- 需要通过ssh协议进行远程控制,通过这种协议传输的数据是加密的
- 客户端具有客户端工具,openssh-client服务,即命令,通过ssh协议,服务器端sshd是ssh的守护进程,监听22端口。实现两个进程之间的通信
- 用户生成密钥对
- 复制公钥到服务器
- 客户端ssh连接sshd,提供私钥进行身份验证
- 执行命令或传输文件