复制等功能

协议对通信双方的数据传输进行了加密处理其中包括用户登录时输入的用户口令

SSH

为建立在应用层和传输层基础上的安全协议。

对数据进行压缩加快传输速度。

SSH客户端--------------网络----------------SSH服务端

1.2openssh

服务的默认配置文件是/etc/ssh/sshd_configssh_config和sshd_config都是ssh服务器的配置文件二者区别在于前者是针对客户瑞的配置文件后者则是针对服务端的配置文件。

Linux

添加白名单DenyUsers添加黑名单白名单与黑名单不可以同时使用

白名单

机制的保护对象为各种网络服务程序针对访问服务的客户端地址进行访问控制。

对应的两个策略文件为/etc/hosts.allow

2.2.3格式

服务程序列表ALL:代表所有的服务。

单个服务程序:如”vsftpd”多个服务程序组成的列表:

(2)客户端地址列表

ALL:代表任何客户端地址。

LOCAL:代表本机地址。

多个地址以逗号分隔允许使用通配符

“*”和“?”前者代表任意长度字符后者仅代表一个字符网段地址如“192.168.80.”

2.24设置白名单与黑名单

Wrappers会先读取allow文件如果有则直接允许通过然后在读取deny文件如果有则拒绝访问如果都没有则允许通过

三、scp、sftp服务

由于使用了加密/解密技术所以传输效率比普通的FTP要低但安全性更高。

操作语法sftp与ftp几乎一样。

sftp

可以指定在指定用户的家和文件并且目录权限700文件权限600只有这样密钥验证才能使用#

指定公钥文件(3)客户端主机即可通过密钥验证登录无需输出密码密钥验证时一对一的安全性比密码登录更高

方法一