第一课：SSH协议、SSHD守护进程、Openssh软件包

news2024/10/10 10:23:08

第一节课 6月12日 ssh协议
关键问题
一、ssh、sshd、openssh的概念和区别？
二、ssh是基于什么架构？B/S还是C/S？
三、用户远程连接服务器经历哪些过程？
四、如何查看openssh软件包是否安装？
五、rpm和yum的区别？
六、常用协议：https、http、ssh协议默认端口？
七、从ssh协议出发，谈如何提高系统安全性？
（1）ssh连接到sshd经历过哪些身份验证过程？
（2）为什么已经禁用root登陆，仍然可以用其他用户登陆，并su到root用户修改sshd配置文件？
（3）云服务器，修改了sshd默认端口，仍然进不去？
暂时无法在飞书文档外展示此内容
暂时无法在飞书文档外展示此内容
一、ssh概念

ssh（secure shell）一种加密网络协议，用于安全访问远程计算机。基于非对称加密技术。远程控制需要基于ssh这种加密协议。
sshd：ssh的守护进程，服务器端程序，在远程计算机上运行，等待客户端连接请求。当用户使用ssh连接到sshd时，会进行身份验证等等。
openssh：实现ssh协议的软件包，包括客户端和服务器端程序。（openssh项目由开放社区维护，罗永浩还捐赠openssh 100w，感谢做出的贡献）
问题一：用户连接服务器经历了哪些过程？
服务器分散在全球各地，用户需要通过网络远程管理服务器
需要通过ssh协议进行远程控制，通过这种协议传输的数据是加密的
客户端具有客户端工具，openssh-client服务，即命令，通过ssh协议，服务器端sshd是ssh的守护进程，监听22端口。实现两个进程之间的通信
用户生成密钥对
复制公钥到服务器
客户端ssh连接sshd，提供私钥进行身份验证
执行命令或传输文件

在这里插入图片描述

查看进程
ps aux ｜grep ssh

查看服务器开放的端口
netstat -anpult |grep ssh
1、Centos linux 与centos stream
www.centos.org
Centos常用的为centos linux，将于6月30号停止维护，以后将由red hat推出的centos stream这个版本会持续更新（收费）
2、Netstat
安装net-tools软件得到netstat命令
yum install net-tools -y
Netstat：查看服务器开放的所有端口、当前状态（比如第一行，基于tcp协议，本机36849端口监听互联网上所有的主机的任意端口，处于正在监听状态，对应的进程号和进程名称）
在这里插入图片描述

在这里插入图片描述

Talnet协议：23
ssh：22 tcp 秘文
http协议：80 tcp 明文（传输的数据可以被抓包得到，不安全）
https协议：443 tcp 密文（传输的数据加密）
二、openssh
官方站点：www.openssh.com
主要软件包：openssh-server、openssh-clients
基于ssh传输协议，开源工具，一般centos默认安装好
在这里插入图片描述

1、ssh服务采用c/s架构
sshd（ssh deamon）ssh的守护进程（一直运行不会推出）（server端程序）
C/S架构
client客户机 --》客户端工具–〉ssh
Server 服务器 – 》软件–〉ssh进程
即ssh --》ssh协议 ——〉sshd
clinet使用ssh命令，通过网络传输协议ssh连接到服务器端的ssh进程（实际上也是一条命令），实质上是两个进程之间的通信。
2、实验：基于CS架构，client使用ssh命令连接服务器端ssh进程
useradd xhq

设置密码
echo “200108*” |passwd xhq --stdin

ssh xhq@139.9.192.175
此时发来一串公钥，yes接收
在这里插入图片描述

在这里插入图片描述

（1）rpm
rpm 是centos最底层的软件管理工具
缺点：不能够自动解决依赖关系（若安装A，需要B，C，则安装A失败，需要事先安装好B，C再安装A）
安装
rpm -i 安装包
安装包从哪来？需要挂在镜像文件（相当于插上盘），需要提前在虚拟机中放入镜像文件，并将dev/cdrom挂在到/mnt下（由红帽将开源代码封装并放入镜像文件中）
mount /dev/cdrom /mnt

查找centos按照过的软件包
-q：query查询
-a：all
rpm -qa
rpm -q tree
在这里插入图片描述