linux基础26openssh基础

Posted 2020-08-26

一、远程登录协议

1、telnet简介

  以前，很少有人买得起计算机，更甭说买功能强大的计算机了。所以那时的人采用一种叫做Telnet的方式来访问Internet：也就是把自己的低性能计算机连接到远程性能好的大型计算机上，一旦连接上，他们的计算机就仿佛是这些远程大型计算机上的一个终端，自己就仿佛坐在远程大型机的屏幕前一样输入命令，运行大机器中的程序。人们把这种将自己的电脑连接到远程计算机的操作方式叫做“登录”，称这种登录的技术为Telnet（远程登录）。

2、Telnet的工作原理

   当你用Telnet登录进入远程计算机系统时，你事实上启动了两个程序，一个叫Telnet客户程序，它运行在你的本地机上，另一个叫Telnet服务器程序，它运行在你要登录的远程计算机上，本地机上的客户程序要完成如下功能：

1) 建立与服务器的TCP联接

2) 从键盘上接收你输入的字符

3) 把你输入的字符串变成标准格式并送给远程服务器

4) 从远程服务器接收输出的信息

5) 把该信息显示在你的屏幕上

   远程计算机的“服务”程序监听在tcp 22端口，一接到你的请求，它马上活跃起来，并完成如下功能：

1) 通知你的计算机，远程计算机已经准备好了

2) 等候你输入命令

3) 对你的命令作出反应（如显示目录内容，或执行某个程序等）。

4) 把执行命令的结果送回给你的计算机

5) 重新等候你的命令

3、telnet的使用

安装telnet服务器端和客户端：

[[email protected] ~]# yum install telnet telnetserver    #安装telnet客户端和服务端程序
[[email protected] ~]# rpm -ql telnet-server
/etc/xinetd.d/telnet                    #telnet是由超级守护进程管理的服务                 
/usr/sbin/in.telnetd
/usr/share/man/man5/issue.net.5.gz
/usr/share/man/man8/in.telnetd.8.gz
/usr/share/man/man8/telnetd.8.gz
[[email protected] ~]# rpm -ql telnet
/usr/bin/telnet
/usr/share/man/man1/telnet.1.gz

启动telnet-server：

[[email protected] ~]# service xinetd start

[[email protected] ~]# chkconfig telnet on

使用客户端telnet:

     telnet [-l user] host-name [port]

[[email protected] ~]# telnet 192.168.10.4
Trying 192.168.10.4...
Connected to 192.168.10.4.
Escape character is ‘^]‘.
CentOS release 6.5 (Final)
Kernel 2.6.32-431.el6.x86_64 on an x86_64
login: root                                 #telnet默认禁止root远程登录
Password: 
Login incorrect

login: anyfish                              #要使用远程主机上的用户帐号和密码登录
Password: 
Login incorrect

login: xj
Password: 
Last login: Sat Jan  7 17:33:50 from Node3

[[email protected] ~]$

总结：

   Telnet不是一种安全通信协议，因为它并不使用任何安全机制，通过网络/互联网传输明文格式的数据，包括密码，所以谁都能嗅探数据包，获得这个重要信息。

  Telnet中没有使用任何验证策略及数据加密方法，因而带来了巨大的安全威胁，这就是为什么telnet不再用于通过公共网络访问网络设备和服务器。

   telnet的最佳用途就是检查远程主机上任何特定服务（基于tcp协议的服务）的状态。

比如说，如果我们想要检查在本地服务器上通过端口80运行的Apache Web服务的状态，可以这么做：

[[email protected] ~]# telnet 192.168.10.3 22         #此时不需要远程主机开启了telnet服务
Trying 192.168.10.3...
Connected to 192.168.10.3.                     #已连接
Escape character is ‘^]‘.
SSH-2.0-OpenSSH_5.3
                             #此时阻塞在这里,是等待我们输入命令，就表示22号端口开启了，远程主机有服务监听在此端口，如果输入的命令不符合对方服务的协议就会被强制退出
Protocol mismatch.
Connection closed by foreign host.
[[email protected] ~]# 
[[email protected] ~]# telnet 192.168.10.3 23         #如果是没监听的端口，会明确的拒绝
Trying 192.168.10.3...
telnet: connect to address 192.168.10.3: Connection refused
[[email protected] ~]#

openssh客户端组件：

       ssh:

           ssh [email protected]

           ssh -l USERNAME HOST

               -p port:指定要连入端口

       ssh认证机制：

            基于口令：

            基于密钥：

                客户端在本地生成一对密钥,客户端将公钥复制到要登录的用户的家目录下.sshz中的一个名为authorized_keys或authorized_key2文件中

  配置过程：

          1、生成密钥对儿

                # ssh-keygen [-t rsa]