SSH软件包:Sftp,scp和ssh-agent

这篇文章的中心是介绍在ssh软件包中非常有用的程序如:sftp,scp,ssh-agent,和ssh-add。

  在下文中我们假设sshd2守护进程很好地被设置并且运行良好。

  Sftp和scp总览

  让我们把注意力集中到sftp和scp上。

  第一个(sftp安全文件传输)是一个类ftp的客户端程序,它能够被用来在网络中传输文件。

  它并不使用FTP守护进程(ftpd或wu-ftpd)来进行连接,而是有意义地增强系统的安全性。

  实际上,通过监视一些系统中的log文件,我们可以注意到最近一个月中有80%的攻击是针对于ftpd守护进程的。

  sftp避免了这些攻击从而可以停止在wu-ftpd上潜在的危险。

  第二个(scp安全性复制)被用来在网络上安全地复制文件。它替代了不安全的rcp命令。

  Sftp和scp从连接到sshd服务器上后,不需要任何专用的守护进程。为了使用sftp和scp你必须插入以下两行在配置文件/etc/ssh2/sshd2_config中:

  subsystem-sftp sftp-server

  在这些修改之后,你必须重新启动sshd.

  然后你就可以使用sftp和scp连接到运行sshd的主机上了。

  Sftp

  Sftp使用在数据连接上使用ssh2,所以文件的传输是尽可能地安全。

  使用sftp代替ftp两个主要的的原因是:

  1、Password从不用明文传输,防止sniffer(嗅探器)的攻击。

  2、数据在传输时被加密,使用刺探和修改连接非常困难。

  而使用sftp2是非常简单的。让我们假设你使用了你的帐户:myname通过sftp连按上了主机host1。

  可以使用命令:

  sftp myname@host1

  一些选项能够在命令行中被指定(详细情况请查看sftp manul)

  当sftp2准备好了来接受连接时,它将显示一个状态提示符 sftp>。在sftp手册中有完整的用户可以使用的命令列表;其中有:

  ·quit:

  从这个应用程序中退出。

  ·cd directory:

  改变当前的远程工作目录。

  ·lcd directory:

  改变当前的本地工作目录。

  ·ls [ -R ] [ -l ] [ file ... ]:

  列出在远地服务器上的文件名。如果是目录,则列出目录的内容。当命令行中指定了-R,则递归地显示目录树。

  (默认情况下,子目录并不被访问)。当命令行中指定了-l,文件与目录的权限,属主,大小和修改时间被列出。

  当没有参数被指定,则.(当前目录)的内容被列出。普通情况下选项-R和-l是互相不兼容的。

  ·lls [ -R ] [ -l ] [ file ... ]:

  与ls一样,但是是对于本地文件操作。

  ·get [file ...]:

  从远程端传送指定的文件到本地端。目录内容被递归地复制。

  ·put [ file ... ]:

  从本地端传送指定的文件到远地端。目录内容被递归地复制。

  ·mkdir dir (rmdir dir):

  尝试建立或删除参数中指定的目录。

  通配符对于ls,lls,get和put是支持的。格式在sshregex手册中有描述。

  从sftp使用加密技术以来,一直有一个障碍:连接速度慢(以我的经验有2-3倍),但是这一点对于非常好的安全性来讲只能放在一边了。在一个测试中,在我们局域网上的Sniffer可以在一个小时中捉住ftp连接上的4个password.

  sftp的使用可以从网络上传送文件并且除去这些安全问题。

  Scp

  Scp2(安全性复制)被用来从网络上安全地复制文件。它使用ssh2来进行数据传送:它使用的确认方式和提供的安全性与ssh2一样。

  这可能是一种最简单的方法从远地机器上复制文件了。让我们假设你要使用你的帐户mmyname,复制在local_dir目录中的filename

  文件到远地的主机host1上的remote_dir目录中。使用scp你可以输入:

  scp local_dir/filename myname@host1:remote_dir

  在这种方式下文件filename被复制成相同的名字。通配符可以使用(读一读sshregex手册)。命令行:

  scp local_dir/* myname@host1:remote_dir

  从目录local_dir复制所有文件到主机host1的目录remote_dir命令:

  scp myname@host1:remote_dir/filename .

  复制文件filename从host1的目录remote_dir到本地目录。

  scp支持许多选项并且允许在两个远地系统之间复制文件:

  scp myname@host1:remote_dir/filename myname@host2:another_dir

  详情请查阅手册

  显然,使用scp,你必须知道远程机器的确切目录,所以在实际上sftp经常被作为首选使用。

  ssh 密钥管理

  ssh软件包包含两个非常有用的程序来管理确认密钥,允许用户连接到一个远程系统而无须指定password。这些程序是ssh-agent和ssh-add。

  ssh-agent

  从ssh-agent我们可以读到:“ssh-agent2是一个保持确认私有密钥的程序。ssh-agent2在X对话或login对话的开端被启动,并且所有的其它窗口或程序以ssh-agent2程序的子程序的形式被启动。程序在代理从另一个代理继承一个连接时被启动,并且,当登录到其它机器使用 ssh时,这个代理被自动地使用到公共密钥确认中。”

  根据你使用xdm的与否,有两种不同的使用ssh-agent的方法。

  如果使用xdm,你需要编辑 .xsession文件,在$HOME目录中。有两种可能的过程:

  复制 .xsession到.xsession-stuff并且修改.xession:

  exec ssh-agent ./.xsession-stuff

  或者你需要编辑.xsession文件并且搜索每一行表达式包含"exec program"。修改成exec ssh-agent program。

  然后退出并重新启动。ssh-agent将把X-session作为它的一个子进程启动,并且等待ssh密钥插入到它的数据库中。

  如果xdm不被使用,那么ssh-agent的使用是非常简单的,因为你可以启动你的X使用以下命令:

  ssh-agent startx

  这样就可以运行ssh-agent了。

  ssh-add

  每当ssh-agent正常运行了,你可以在它的数据库中使用命令ssh-add加入新的身份信息。你只可以加入某些个祖先ssh-agent的子进程的身份信息,否则将会出错:

  Failed to connect to authentication agent - agent not running?

  使用ssh-add是非常简单的:从命令行输入:

  ssh-add

  ssh-add扫描文件$home/.ssh2/身份信息,它包含了私人的密钥。如果这个文件不存在,则设定一般情况下的私人信息文件(如:$HOME/.ssh2/id_dsa_1024_a)。

  如果一个公共密钥文件需要一个暗号,ssh-add会询问这个暗号:

  Adding identity: /home/matt/.ssh2/id_dsa_1024_a.pub

  Need passphrase for /home/matt/.ssh2/id_dsa_1024_a (..)

  Enter passphrase:

  你可以从agent那儿获得所有的帐户身份通过命令ssh-add -l:

  Listing identities.

  The authorization agent has one key:

  id_dsa_1024_a: 1024-bit dsa, (...)

  结论和一些有用的链接

  许多telnet,rlogin,ftp的用户可以没有认识到它们的password在网络传送过程中是没有被加密的,但是,使用一些安全的协议可以保证在不安全的网络上的传输安全。SSH,对于所有的传输都加了密,有效地防止了偷听,抢劫连接和其它网络攻击。

  这些文章只是介绍ssh软件包的,可以在ssh,sshd和sftp的手册中找到更多有用的东西。你可以从http://www.ssh.com/products/ssh/得到ssh软件包(LinuxByte注:本站下载SSH2),你可以从http://www.ssh.com/tech/中得到更多的SSH的技术内容和加密技术。你也可以从http://www.openssh.com/得到openssh的SSH协议诉可执行文件。轻便版本在http://www.openssh.com/portable.html.你也可以从http://www.openssh.com/faq.html得到SSH的FAQ。

本文来自:http://doc.linuxpk.com/4213.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/535681.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

JAVA并发篇_公平锁与非公平锁

简单的来说,如果一个线程组里,能保证每个线程都能拿到锁,那么这个锁就是公平锁。相反,如果保证不了每个线程都能拿到锁,也就是存在有线程饿死,那么这个锁就是非公平锁。 一、引入概念 1、公平锁&#xff1…

Java并发篇_进程线程

一个进程包括由操作系统分配的内存空间,包含一个或多个线程。一个线程不能独立的存在,它必须是进程的一部分。一个进程一直运行,直到所有的非守护线程都结束运行后才能结束。 多线程能满足程序员编写高效率的程序来达到充分利用 CPU 的目的。…

Real提示“作为受限用户,您无足够的windows操作权限”的解决办法

运行Regedit.exe,翻到HKEY_CLASSES_ROOT/Software,删除Software;然后关闭注册表,再运行Regedit.exe,翻到HKEY_CLASSES_ROOT/Software,点右键选择“权限”,各个组都设置为“完全控制”和“读取”…

Java并发篇_线程详解

线程(thread) 是操作系统能够进行运算调度的最小单位。它被包含在进程之中,是进程中的实际运作单位。一条线程指的是进程中一个单一顺序的控制流,一个进程中可以并发多个线程,每条线程并行执行不同的任务。 一、线程的…

修改MYSQL最大连接数的3种方法

MYSQL数据库安装完成后,默认最大连接数是100,一般流量稍微大一点的论坛或网站这个连接数是远远不够的,增加默认MYSQL连接数的方法有两个 方法一:进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections100 …

可扩展的编程语言——Scala

一、Scala是什么 Scala是一种多范式的编程语言,其设计的初衷是要集成面向对象编程和函数式编程的各种特性。Scala运行于Java平台(Java虚拟机),并兼容现有的Java程序。 ​ Scala语言的名称来自于"可伸展的语言"。之所以…

ubuntu7.10 apache+php+mysql配置

本篇文章 经过许多次的测试和修改已经完成了在Ubuntu7.10 下 安装配置 ApachePHPMySQL的所有的工作. 1、在Ubuntu7.10 下安装 Apache2PHP5MySQL sudo apt-get install apache2 libapache2-mod-php5 php5 php5-gd mysql-server php5-mysql phpmyadmin在下载来自动安装配置的时候…

Spark-大规模数据处理计算引擎

官网:http://spark.apache.org 一、Spark是什么 Spark是一种快速、通用、可扩展的大数据分析引擎,2009年诞生于加州大学伯克利分校AMPLab,2010年开源,2013年6月成为Apache孵化项目,2014年2月成为Apache顶级项目。项目是…

MySQL Replace INTO的使用

REPLACE的运行与INSERT很相像。只有一点除外,如果表中的一个旧记录与一个用于PRIMARY KEY或一个UNIQUE索引的新记录具有相同的值,则在新记录被插入之前,旧记录被删除。请参见13.2.4节,“INSERT语法”。 注意,除非表有…

CentOS7下Spark集群的安装

从物理部署层面上来看,Spark主要分为两种类型的节点,Master节点和Worker节点,Master节点主要运行集群管理器的中心化部分,所承载的作用是分配Application到Worker节点,维护Worker节点,Driver,Ap…

Scala中class与object区别

calss scala编译器会字段帮我们生产一个私有字段和2个公有方法get和set scala 中没有 static 关键字,所以 对于一个class来说,所有的方法和成员变量在实例被 new 出来之前都是无法访问的 因此在class中的main方法没什么用了 scala 的object 中所有成员…

如何编写一个shell脚本

本文结合大量实例阐述如何编写一个shell脚本。 为什么要进行shell编程 在Linux系统中,虽然有各种各样的图形化接口工具,但是sell仍然是一个非常灵活的工具。Shell不仅仅是命令的收集,而且是一门非常棒的编程语言。您可以通过使用shell使大量的…

Scala变量和常用数据类型

一、 声明值和变量 Scala声明变量有两种方式,一个用val,一个用var。 声明方式:val / var 变量名 : 变量类型 变量值 val定义的值是不可变的,它不是一个常量,是不可变量,或称之为只读变量。 val示例&am…

ubuntu7.10下的vi用的怪怪的

到网上查了一下,原来是ubuntu7.10默认安装的是vim-tiny.可以重新安装vim-full #dpkg -l 如果是vim-tiny #apt-get install vim-full

(转)JVM监控工具介绍

2008年03月04日 16:57原作者: stone2083 原文地址:http://www.blogjava.net/stone2083/archive/2008/02/25/182081.htmljstatd启动jvm监控服务。它是一个基于rmi的应用,向远程机器提供本机jvm应用程序的信息。默认端口1099。实例:…

Scala的控制结构

一、 if else表达式 scala中没有三目运算符,因为根本不需要。scala中if else表达式是有返回值的,如果if或者else返回的类型不一样,就返回Any类型(所有类型的公共超类型)。 例如:if else返回类型一样 scal…

【Kubernetes】控制器Statefulset

Statefulset控制器 一、概念二、Statefulset资源清单文件编写技巧2.1、查看定义Statefulset资源需要的字段2.2、查看statefulset.spec字段如何定义2.3、查看statefulset的spec.template字段如何定义 三、Statefulset使用案例:部署web站点3.1、编写一个Statefulset资…

Scala 函数

scala定义函数的标准格式为: def 函数名(参数名1: 参数类型1, 参数名2: 参数类型2) : 返回类型 {函数体} 函数示例1:返回Unit类型的函数 def shout1(content: String) : Unit {println(content) }函数示例2:返回Unit类型的函数&#xff0…

ubuntu7.10中的apache的一些设置

在/etc/apache2/mods-available目录下是apache2可用的模块.出现在这里的模块不代表你可以用.只是表明你的apache2已经安装了这些模块.可用的模块在/etc/apache2/mods-enabled这个目录下.(从redhat系列转过来看ubuntu,虽然感觉不习惯,但觉得ubuntu的这种分目录的方法很不错.) 如…

Java并发篇_Java内存模型

在并发编程中,我们通常会遇到以下三个问题:原子性问题,可见性问题,有序性问题。那么它们产生的原因和在Java中解决的办法又是什么呢? 一、内存模型的相关概念 ​ 计算机在执行程序时,每条指令都是在CPU中执…