如何構(gòu)建安全的遠(yuǎn)程登錄服務(wù)器(上)

這個(gè)文件的每一行包含“關(guān)鍵詞－值”的匹配，其中“關(guān)鍵詞”是忽略大小寫(xiě)的。下面列出來(lái)的是最重要的關(guān)鍵詞，用man命令查看幫助頁(yè)（sshd (8)）可以得到詳細(xì)的列表。編輯“sshd_config”文件（vi /etc/ssh/sshd_config），加入或改變下面的參數(shù)： 下面逐行說(shuō)明上面的選項(xiàng)設(shè)置： Port 22 ：“Port”設(shè)置sshd監(jiān)聽(tīng)的端口號(hào)。 ListenAddress 192.168.1.1 ：“ListenAddress”設(shè)置sshd服務(wù)器綁定的IP地址。 HostKey /etc/ssh/ssh_host_key ：“HostKey”設(shè)置包含計(jì)算機(jī)私人密匙的文件。 ServerKeyBits 1024：“ServerKeyBits”定義服務(wù)器密匙的位數(shù)。 LoginGraceTime 600 ：“LoginGraceTime”設(shè)置如果用戶不能成功登錄，在切斷連接之前服務(wù)器需要等待的時(shí)間（以秒為單位）。 KeyRegenerationInterval 3600 ：“KeyRegenerationInterval”設(shè)置在多少秒之后自動(dòng)重新生成服務(wù)器的密匙（如果使用密匙）。重新生成密匙是為了防止用盜用的密匙解密被截獲的信息。 PermitRootLogin no ：“PermitRootLogin”設(shè)置root能不能用ssh登錄。這個(gè)選項(xiàng)盡量不要設(shè)成“yes”。 IgnoreRhosts yes ：“IgnoreRhosts”設(shè)置驗(yàn)證的時(shí)候是否使用“rhosts”和“shosts”文件。 IgnoreUserKnownHosts yes ：“IgnoreUserKnownHosts”設(shè)置ssh daemon是否在進(jìn)行RhostsRSAAuthentication安全驗(yàn)證的時(shí)候忽略用戶的“$HOME/.ssh/known_hosts” StrictModes yes ：“StrictModes”設(shè)置ssh在接收登錄請(qǐng)求之前是否檢查用戶家目錄和rhosts文件的權(quán)限和所有權(quán)。這通常是必要的，因?yàn)樾率纸?jīng)常會(huì)把自己的目錄和文件設(shè)成任何人都有寫(xiě)權(quán)限。 X11Forwarding no ：“X11Forwarding”設(shè)置是否允許X11轉(zhuǎn)發(fā)。 PrintMotd yes ：“PrintMotd”設(shè)置sshd是否在用戶登錄的時(shí)候顯示“/etc/motd”中的信息。 SyslogFacility AUTH ：“SyslogFacility”設(shè)置在記錄來(lái)自sshd的消息的時(shí)候，是否給出“facility code”。 LogLevel INFO ：“LogLevel”設(shè)置記錄sshd日志消息的層次。INFO是一個(gè)好的選擇。查看sshd的man幫助頁(yè)，已獲取更多的信息。 RhostsAuthentication no ：“RhostsAuthentication”設(shè)置只用rhosts或“/etc/hosts.equiv”進(jìn)行安全驗(yàn)證是否已經(jīng)足夠了。 RhostsRSAAuthentication no ：“RhostsRSA”設(shè)置是否允許用rhosts或“/etc/hosts.equiv”加上RSA進(jìn)行安全驗(yàn)證。 RSAAuthentication yes ：“RSAAuthentication”設(shè)置是否允許只有RSA安全驗(yàn)證。 PasswordAuthentication yes ：“PasswordAuthentication”設(shè)置是否允許口令驗(yàn)證。 PermitEmptyPasswords no：“PermitEmptyPasswords”設(shè)置是否允許用口令為空的帳號(hào)登錄。 AllowUsers admin ：“AllowUsers”的后面可以跟著任意的數(shù)量的用戶名的匹配串（patterns）或user@host這樣的匹配串，這些字符串用空格隔開(kāi)。主機(jī)名可以是DNS名或IP地址。 /etc/ssh/ssh_config 配置“/etc/ssh/ssh_config”文件是OpenSSH系統(tǒng)范圍的配置文件，允許你通過(guò)設(shè)置不同的選項(xiàng)來(lái)改變客戶端程序的運(yùn)行方式。這個(gè)文件的每一行包含“關(guān)鍵詞－值”的匹配，其中“關(guān)鍵詞”是忽略大小寫(xiě)的。 下面列出來(lái)的是最重要的關(guān)鍵詞，用man命令查看幫助頁(yè)（ssh (1)）可以得到詳細(xì)的列表。 編輯“ssh_config”文件（vi /etc/ssh/ssh_config），添加或改變下面的參數(shù)： 下面逐行說(shuō)明上面的選項(xiàng)設(shè)置： Host * ：選項(xiàng)“Host”只對(duì)能夠匹配后面字串的計(jì)算機(jī)有效?！?”表示所有的計(jì)算機(jī)。 ForwardAgent no ：“ForwardAgent”設(shè)置連接是否經(jīng)過(guò)驗(yàn)證代理（如果存在）轉(zhuǎn)發(fā)給遠(yuǎn)程計(jì)算機(jī)。 ForwardX11 no ：“ForwardX11”設(shè)置X11連接是否被自動(dòng)重定向到安全的通道和顯示集（DISPLAY set）。 RhostsAuthentication no ：“RhostsAuthentication”設(shè)置是否使用基于rhosts的安全驗(yàn)證。 RhostsRSAAuthentication no ：“RhostsRSAAuthentication”設(shè)置是否使用用RSA算法的基于rhosts的安全驗(yàn)證。 RSAAuthentication yes ：RSAAuthentication”設(shè)置是否使用RSA算法進(jìn)行安全驗(yàn)證。 PasswordAuthentication yes ：“PasswordAuthentication”設(shè)置是否使用口令驗(yàn)證。 FallBackToRsh no：“FallBackToRsh”設(shè)置如果用ssh連接出現(xiàn)錯(cuò)誤是否自動(dòng)使用rsh。 UseRsh no ：“UseRsh”設(shè)置是否在這臺(tái)計(jì)算機(jī)上使用“rlogin/rsh”。 BatchMode no ：“BatchMode”如果設(shè)為“yes”，passphrase/password（交互式輸入口令）的提示將被禁止。當(dāng)不能交互式輸入口令的時(shí)候，這個(gè)選項(xiàng)對(duì)腳本文件和批處理任務(wù)十分有用。 CheckHostIP yes ：“CheckHostIP”設(shè)置ssh是否查看連接到服務(wù)器的主機(jī)的IP地址以防止DNS欺騙。建議設(shè)置為“yes”。

創(chuàng)新互聯(lián)建站是一家專業(yè)從事成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、網(wǎng)頁(yè)設(shè)計(jì)的品牌網(wǎng)絡(luò)公司。如今是成都地區(qū)具影響力的網(wǎng)站設(shè)計(jì)公司,作為專業(yè)的成都網(wǎng)站建設(shè)公司,創(chuàng)新互聯(lián)建站依托強(qiáng)大的技術(shù)實(shí)力、以及多年的網(wǎng)站運(yùn)營(yíng)經(jīng)驗(yàn),為您提供專業(yè)的成都網(wǎng)站建設(shè)、營(yíng)銷型網(wǎng)站建設(shè)及網(wǎng)站設(shè)計(jì)開(kāi)發(fā)服務(wù)！

如何遠(yuǎn)程連接服務(wù)器

遠(yuǎn)程連接是工作、生活中會(huì)經(jīng)常用到的手段，當(dāng)某臺(tái)計(jì)算機(jī)開(kāi)啟了遠(yuǎn)程連接功能后我們就可以在網(wǎng)絡(luò)的另一端控制這臺(tái)計(jì)算機(jī)了，通過(guò)遠(yuǎn)程桌面功能我們就可以實(shí)時(shí)的操作這臺(tái)計(jì)算機(jī)了。 遠(yuǎn)程連接的步驟是比較簡(jiǎn)單的，下面給大家介紹遠(yuǎn)程連接的操作 首先，需要將計(jì)算機(jī)（服務(wù)器）的遠(yuǎn)程訪問(wèn)功能開(kāi)啟，才能夠被遠(yuǎn)程訪問(wèn)。開(kāi)啟遠(yuǎn)程訪問(wèn)：右鍵“我的電腦”點(diǎn)擊屬性，點(diǎn)擊最右邊的“遠(yuǎn)程”按鈕，把遠(yuǎn)程桌面里面的“允許用戶遠(yuǎn)程連接到此計(jì)算機(jī)”勾上就可以了。 然后使用其它計(jì)算機(jī)進(jìn)行遠(yuǎn)程桌面連接操作：點(diǎn)擊“開(kāi)始—運(yùn)行” 在運(yùn)行窗口里輸入mstsc（遠(yuǎn)程桌面連接的命令） 或者可以在“開(kāi)始—所有程序—附件—遠(yuǎn)程桌面連接”進(jìn)入遠(yuǎn)程桌面連接 輸入你要連接的計(jì)算機(jī)的IP地址，然后使用對(duì)應(yīng)的用戶名及密碼登陸 這里一定要確保IP地址、用戶名、密碼都是相關(guān)聯(lián)的，才能成功登陸其它計(jì)算機(jī)。因?yàn)榘踩颍话阋粋€(gè)用戶連接一個(gè)遠(yuǎn)程桌面只能連接三個(gè)，如果不正常退出，那么會(huì)造成登錄三次以后就無(wú)法登錄了。 所以正確的退出也是很重要的。退出時(shí)，要點(diǎn)擊“開(kāi)始-關(guān)機(jī)”，在下拉菜單中選擇“斷開(kāi)”這樣就不會(huì)因?yàn)椴徽Ｍ顺龆斐蔁o(wú)法訪問(wèn)了！

電腦怎么遠(yuǎn)程連接到服務(wù)器，教您怎么遠(yuǎn)程

第一步在我們的電腦上面按win+R鍵打開(kāi)運(yùn)行，輸入“mstsc”，點(diǎn)擊確定，如下圖所示：

第二步進(jìn)去遠(yuǎn)程桌面連接界面之后，輸入要遠(yuǎn)程連接的服務(wù)器ip地址，如下圖所示：

第三步我們也可以在遠(yuǎn)程桌面連接界面上，點(diǎn)擊選項(xiàng)，輸入遠(yuǎn)程連接的服務(wù)器的地址，名稱，勾選“允許我保存憑據(jù)”，點(diǎn)擊連接，如下圖所示：

第四步可以看到正在遠(yuǎn)程連接服務(wù)器，需要注意的是遠(yuǎn)程連接服務(wù)器之前，需要服務(wù)器已經(jīng)設(shè)置好了允許其他電腦遠(yuǎn)程連接控制，如下圖所示：

第五步輸入遠(yuǎn)程連接的用戶名和密碼，點(diǎn)擊確定，如下圖所示：

第六步可以看到已經(jīng)成功遠(yuǎn)程連接上服務(wù)器了，可以在服務(wù)器上進(jìn)行操作，如下圖所示：