移动安全安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 安全管理 >

SSH不输进暗码等10条利用安然技能

时间:2013-05-08 11:55来源:TuZhiJiaMi企业信息安全专家 点击:
SSH 是今朝较靠得住,专为长途登录会话和其他收集办事供给安然性的和谈。操纵 SSH 和谈可以有效避免长途治理过程中的信息泄漏标题问题。S S H最初是U N I X系统上的一个法度,后来又敏捷扩
Tags安全管理(325)SSH(4)安全技巧(8)输入密码(1)  

  SSH 是今朝较靠得住,专为长途登录会话和其他收集办事供给安然性的和谈。操纵 SSH 和谈可以有效避免长途治理过程中的信息泄漏标题问题。S S H最初是U N I X系统上的一个法度,后来又敏捷扩大到其他把持平台。S S H在准确利用时可弥补收集中的缝隙。客户端包含ssh法度和像scp(长途拷贝)、slogin(长途登岸)、sftp(安然文件传输)等其他的利用法度。SSH有良多很是酷的特点,若何它是你每天的工作伴侣,那么我想你有需要体味以下16条高效利用SSH的秘笈,它们帮你节流的时候必定会远弘远年夜于你用来建设它们的时候。

  1. 在办事器间跳转

  有些时辰,你可能没法直接连接到某台办事器,而需要利用一台中间办事器进行中转,这个过程也能够主动化。起首确保你已为办事器建设了公钥拜候,并开启了agent forwarding,此刻你便可以经由过程2条号令来连接方针办事器,不会有任何提示输进:

  $ ssh gateway

  gateway $ ssh db

  然后在你的本地SSH建设中,添加下面这条建设:

  Host db

  HostName db.internal.example.com

  ProxyCommand ssh gateway netcat -q 600 %h %p

  此刻你便可以经由过程一条号令来直接连接方针办事器了:

  $ ssh db

  这里你可能会需要等候长一点的时候,因为SSH需要进行两次认证,,寄望netcat也有可能被写成nc或ncat或前面还需要加上g,你需要查抄你的中间办事器来肯定实际的参数。

  2. 省往用户名

  假定你在长途办事器上的用户名和你本地的用户名不合,你一样可以在SSH建设中进行设置:

  Host www* mail

  HostName %h.example.com

  User simon

  此刻就算我的本地用户名是 smylers,我仍然可以如许连接我的办事器:

  $ ssh www2

  SSH会利用simon账户连接你的办事器,一样,Putty可以保留这个信息在你的session中。

  3. 主机别号

  你也能够在你的SSH建设中直接定义主机别号,就像下面如许:

  Host dev

  HostName dev.internal.example.com

  你还可利用通配符来进行分组:

  Host dev intranet backup

  HostName %h.internal.example.com

  Host www* mail

  HostName %h.example.com

  在Putty中你可觉得每个主机名保留伶仃的session,然后双击成立连接(可是它可能没编制撑持通配符)。

  4. 省略主机名

  输进办事器的完全主机名来成立一个新的SSH连接其实是太乏味无聊了,特别是当你有一组具有不异域名可是子域名不合的办事器需要治理时,好比下面如许:

  * www1.example.com

  * www2.example.com

  * mail.example.com

  * intranet.internal.example.com

  * backup.internal.example.com

  * dev.internal.example.com

------分隔线----------------------------

推荐内容