1 sshd xinetd telnet服务搭建与管理随堂笔记

ITVIP学员个人使用，禁止私自传播。否则将关闭其VIP资格，追究其法律责任，请IT咨询QQ:1514460659 三个月左右，把我给你讲内容都学会。三个月以后再发散5-三遍。平常坐车看一下视频。6、学习环境：RHEL6.2-64操作 [root@xuegod63~iptablesF[root@xuegod63~]#/etc/init.d/iptablesiptables:Savingfirewallrulesto/etc/sysconfig/iptables:[OKselinux关闭[root@xuegod63~]#vim[root@xuegod63~]#reboot [root@xuegod63~]#getenforce[root@xuegod63~]#cat localhostlocalhost.localdomainlocalhost4 localhostlocalhost.localdomainlocalhost6localhost6.localdomain6 root@xuegod63~]#mount/dev/cdrom/mnt/[root@xuegod63~]#vim/etc/fstab iso9660 0[root@xuegod63~]#cat/etc/yum.repos.d/rhel-name=RedHatEnterpriseLinux$releasever-$basearch-Source[root@xuegod63~]#yumcleanall[root@xuegod63~]#yumlist开机配置成：init3模式最后，关闭.再复制，使用之前配置好的去生成一个.[root@xuegod63network-scripts]#vimifcfg-eth0[root@xuegod63network-scripts]#cat!$catifcfg-eth0[root@xuegod63network-[root@xuegod63network-scriptsrmrf/etc/udev/rules.d/70-persistent-net.rules 客户端 SSHSecureShellSSHsshd服务使用SSH协议可以用来进行远程控制，或在计算机之间传送文件。OpenSSH服务需要3个软件包openssh-4.3p2-24.el5.i386.rpm：包含OpenSSHopenssh-clients-4.3p2-24.el5.i386.rpm：OpenSSH客户端软件包openssh-server-4.3p2-24.el5.i386.rpm：OpenSSH[root@xuegod63Packages]#rpm-pqiopenssh-server-5.3p1-70.el6.x86_64.rpm[root@xuegod63Packages]#rpm-qa|grepopensshOpenSSHOpenSSH/etc/ssh/ssh_config/etc/sshd_config。ssh_config为客户端配置文件sshd_config[root@xuegodsshservicesshdrestart/stop/start/status[root@xuegodssh]#/etc/init.d/sshd[root@xuegod63~]#chkconfigsshdon[root@xuegod63~]#chkconfig--listsshd 2:on3:on4:on5:on6:off[root@xuegod63~]#chkconfigsshdoff[root@xuegod63~]#chkconfig--list SSH运程登录：身份验证ssh[远程主机用户名]@[远程服务器主机名或IP地址]如果用root进程登录远程主机可以这样：[root@xuegodssh]#ssh3[root@xuegodsshsshmk@3[root@xuegod64~]#useraddmk[root@xuegod64~]#passwdmk[root@xuegod63~sshmk@4mk@4'spassword:例：ssh-lmk88-l/etc/ssh/sshd_configPort22设置sshd#SSH预设使用22这个port，也可以使用多个port，即重复使用port这个设定项目！#例如想要开放sshd端口为22和222，则多加一行内容为：Port222即可#然后重新启动sshd这样就好了。建议大家修改portnumbervim/etc/ssh/sshd_configPort[root@xuegodsshservicesshdrestart[root@xuegod~]#netstatListenAddress设置sshd服务器绑定的IP地址，例：虚拟机，添加一块网卡。让sshd服务器只在315#ListenAddress15ListenAddress[root@localhostnetwork-scripts]#servicesshdProtocol#选择的SSH协议版本，可以是1也可以是2，CentOS5.x预设是仅支援V2。#如果想要支持旧版V1，Protocol2Protocol2,1ssh默认日志存放在哪？例：为什么sshd配置文件中没有指定日志，但日志却存放在了：/var/log/secure？[root@xuegodssh]#vim/etc/rsyslog.conf #登录记录的等级！INFO#PermitRootLogin#是否允许root登入！预设是允许的，但是建议设定成no！PasswordAuthentication#密码验证当然是需要的！所以这里写#PermitEmptyPasswords若上面那一项如果设定为yes的话，这一项就最好设定为no，#这个项目在是否允许以空的密码登入！当然不许！#当使用者连上SSHserverSSHserver#PrintMotdyes#亦即是打印出/etc/motd这个文档的内容。[root@xuegod~cat/etc/motdsshLastloginTueNov419:57:312014from07#PrintLastLogyes！sshLastlogin:TueNov419:57:312014from07#就是这个信息PrintLastLogyesPrintLastLognoUsePrivilegeSeparation#是否权限较低的程序来提供用户操作。我们知道sshd启动在port22，#因此启动的程序是属于root的身份。那么当mk登入后，这个设定值#会让sshd产生一个属于mk的sshd[root@localhost~]#ssh#UseDNSDNS是在内网互连，这项目设定为no会让联机速度比较快。为：GSSAPIAuthenticationno#PidFile#可以放置SSHD这个PID[root@xuegodrun]#cat/var/run/sshd.pid[root@xuegodrun]#ps-axu|grepWarning:badsyntax,perhapsabogus'-'?See/usr/share/doc/procps-3.2.8/FAQ 120720.00.1640681248? 0:00/usr/sbin/sshdsshd服务端：客户端生成密匙对：使用root帐号登录后执行ssh-keygen[root@localhost~]#ssh-keygen[root@xuegod64~]#ssh-keygenGeneratingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):Enterpassphrase(emptyfornopassphrase):直接回车Entersamepassphraseagain:Youridentificationhasbeensavedin/root/.ssh/id_rsa.Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub.Thekeyfingerprintis:Thekey'srandomartimage+--[RSA . .*= .+.++. +So.o o o. [root@xuegod64~]#ls/root/.ssh/id_rsaid_rsa.pubknown_hosts使用，并使用-i[root@xuegod64~]#ssh-copy-id-i/root/.ssh/id_rsa.pub3root@3'spassword:Nowtryloggingintothemachine,with"ssh'3'",andcheck[root@xuegod64~]#sshLastloginMonMar222:24:182015from4在xuegod63id_dsa.pub[root@xuegod~]#ls/root/.ssh/authorized_keys例：在xuegod64中，使用mk用户登录xuegod63xuegod63[root@xuegod63~]#useraddmk[root@xuegod63~]#echo123456|passwd--stdin[root@xuegod64~ssh-copy-idiroot/.ssh/id_rsa.pubmk@4[root@xuegod64~ssh