ssh的应用和vnc链接桌面

时间  2021-02-18 标签 html 算法 windows api 安全 服务器 网络 ssh 工具 oop

1、什么是ssh?

一、SSH是一种网络协议，用于计算机之间的加密登陆。若是一个用户从本地计算机，使用SSH协议登陆另外一台远程计算机，咱们就能够认为，这种登陆是安全的，即便被中途截获，密码也不会泄露。SSH之因此可以保证安全，缘由在于它采用了公钥加密。html

二、SSH是传输层和应用层上的安全协议，它只能经过加密链接双方会话的方式来保证链接的安全性。当使用ssh链接成功后，将创建客户端和服务端之间的会话，该会话是被加密的，以后客户端和服务端的通讯都将经过会话传输。算法

三、SSH服务的守护进程为sshd，默认监听在22端口上。windows

四、全部ssh客户端工具，包括ssh命令，scp，sftp，ssh-copy-id等命令都是借助于ssh链接来完成任务的。也就是说它们都链接服务端的22端口，只不过链接上以后将待执行的相关命令转换传送到远程主机上，由远程主机执行。api

五、ssh客户端命令(ssh、scp、sftp等)读取两个配置文件：全局配置文件/etc/ssh/ssh_config和用户配置文件~/.ssh/config。实际上命令行上也能够传递配置选项。它们生效的优先级是：命令行配置选项 > ~/.ssh/config > /etc/ssh/ssh_config。安全

ssh服务端配置文件为/etc/ssh/sshd_config，注意和客户端的全局配置文件/etc/ssh/ssh_config区分开来。服务器

[root@localhost ~]# ls /etc/ssh/ moduli ssh_config sshd_config ssh_host_ecdsa_key ssh_host_ecdsa_key.pub ssh_host_ed25519_key ssh_host_ed25519_key.pub ssh_host_rsa_key ssh_host_rsa_key.pub [root@localhost ~]#

六、ssh涉及到两个验证：主机验证和用户身份验证。经过主机验证，再经过该主机上的用户验证，就能惟一肯定该用户的身份。一个主机上能够有不少用户，因此每台主机的验证只需一次，但主机上每一个用户都须要单独进行用户验证。网络

七、ssh支持多种身份验证，最经常使用的是密码验证机制和公钥认证机制，其中公钥认证机制在某些场景实现双机互信时几乎是必须的。虽然经常使用上述两种认证机制，但认证时的顺序默认是gssapi-with-mic,hostbased,publickey,keyboard-interactive,password。注意其中的主机认证机制hostbased不是主机验证，因为主机认证用的很是少(它所读取的认证文件为/etc/hosts.equiv或/etc/shosts.equiv)，因此网络上比较少见到它的相关介绍。总的来讲，经过在ssh配置文件(注意不是sshd配置文件)中使用指令PreferredAuthentications改变认证顺序不失为一种验证的效率提高方式。ssh

八、ssh客户端其实有很多很强大的功能，如端口转发(隧道模式)、代理认证、链接共享(链接复用)等。工具

九、很重要却几乎被人忽略的一点，ssh登陆时会请求分配一个伪终端。但有些身份认证程序如sudo能够禁止这种类型的终端分配，致使ssh链接失败。例如使用ssh执行sudo命令时sudo就会验证是否要分配终端给ssh。oop

2、非对称加密基础

一、对称加密：

加密和解密使用同样的算法，只要解密时提供与加密时一致的密码就能够完成解密。例如QQ登陆密码，银行卡密码，只要保证密码正确就能够。

二、非对称加密：

经过公钥(public key)和私钥(private key)来加密、解密。公钥加密的内容可使用私钥解密，私钥加密的内容可使用公钥解密。通常使用公钥加密，私钥解密，但并不是绝对如此，例如CA签署证书时就是使用本身的私钥加密。在接下来介绍的SSH服务中，虽然一直建议分发公钥，但也能够分发私钥。

因此，若是A生成了(私钥A，公钥A)，B生成了(私钥B，公钥B)，那么A和B之间的非对称加密会话情形包括：

(1).A将本身的公钥A分发给B，B拿着公钥A将数据进行加密，并将加密的数据发送给A，A将使用本身的私钥A解密数据。

(2).A将本身的公钥A分发给B，并使用本身的私钥A加密数据，而后B使用公钥A解密数据。

(3).B将本身的公钥B分发给A，A拿着公钥B将数据进行加密，并将加密的数据发送给B，B将使用本身的私钥B解密数据。

(4).B将本身的公钥B分发给A，并使用本身的私钥B加密数据，而后A使用公钥B解密数据。

虽然理论上支持4种情形，但在SSH的身份验证阶段，SSH只支持服务端保留公钥，客户端保留私钥的方式，因此方式只有两种：

客户端生成密钥对，将公钥分发给服务端；服务端生成密钥对，将私钥分发给客户端。只不过出于安全性和便利性，通常都是客户端生成密钥对并分发公钥。后文将给出这两种分发方式的示例。

2、ssh的验证方式

一、 密码验证

直接输入用户名和密码进行登录

二、 密钥验证

数据加密：公钥加密，私钥解密

ssh

语法：

ssh 主机名/IP（使用当前用户登陆）

当我第一次链接某个主机的时候，系统会提醒我，是否要记录这个主机的公钥指纹，目标服务特有的东西

# ssh 192.168.2.135

[root@tracker1 ~]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:eb:05:b3 brd ff:ff:ff:ff:ff:ff inet 192.168.2.134/24 brd 192.168.2.255 scope global eno16777736 valid_lft forever preferred_lft forever inet6 fe80::20c:29ff:feeb:5b3/64 scope link valid_lft forever preferred_lft forever [root@tracker1 ~]# [root@tracker1 ~]# ssh 192.168.2.135 The authenticity of host '192.168.2.135 (192.168.2.135)' can't be established.
ECDSA key fingerprint is e0:84:42:4f:a6:75:83:c0:39:37:d8:aa:e4:da:be:f6. Are you sure you want to continue connecting (yes/no)?

判断的方法是读取~/.ssh/known_hosts文件和/etc/ssh/known_hosts文件，搜索是否有192.168.2.135的主机信息

若是没有搜索到对应该地址的host key，则询问是否保存主机B发送过来的host key，若是搜索到了该地址的host key，则将此host key和主机B发送过来的host key作比对，若是彻底相同，则表示主机A曾经保存过主机B的host key，无需再保存，直接进入下一个过程——身份验证，若是不彻底相同，则提示是否保存主机B当前使用的host key。

[root@tracker1 ~]# ssh 192.168.2.135 The authenticity of host '192.168.2.135 (192.168.2.135)' can't be established.
ECDSA key fingerprint is e0:84:42:4f:a6:75:83:c0:39:37:d8:aa:e4:da:be:f6. #公钥指纹 Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.2.135' (ECDSA) to the list of known hosts. root@192.168.2.135's password:
Last login: Tue Jul  2 02:25:32 2019 from 192.168.2.135 [root@tracker2 ~]#

或者windows端使用图形界面ssh客户端工具时：

查看主机A记录的公钥指纹

# cat .ssh/known_hosts

该文件中，每行一个host key

[root@tracker2 ~]# exit logout Connection to 192.168.2.135 closed. [root@tracker1 ~]# [root@tracker1 ~]# ls .ssh/ known_hosts [root@tracker1 ~]# [root@tracker1 ~]# cat .ssh/known_hosts 192.168.2.135 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBJLQ0tEV5MrvuQ/cAOorvDY19jy/egXiUNceSoRjVw1lRvFohd5x+oIfE0gUTs9E1Ho4hGQJ/yaqRILmlUkLoYc= [root@tracker1 ~]#

综上所述，在主机验证阶段，服务端持有的是私钥，客户端保存的是来自于服务端的公钥。注意，这和身份验证阶段密钥的持有方是相反的。

链接到指定的远程用户名 

# ssh -l djl 192.168.0.56

 # ssh djl@192.168.0.56

记录这个主机的公钥指纹的位置

ssh配置文件、公钥、私钥的位置

删除生成新的公钥指纹

再次链接，原来的公钥指纹失效

删除原来的公钥指纹

# rm -rf .ssh/*

 

 

要是想打开远程图形化界面的话，条件：

ssh客户端：

一、 有xservice

二、 开启x11转发

ssh服务器：

一、 安装xorg-x11-xauth

二、 xclient

 

查看ssh服务器是否安装xorg-x11-xauth

# rpm -qa | grep xauth

开启X11转发

# ssh 192.168.0.56 -X

 

 

 

对称加密：

公钥

私钥

非对称加密：

数字签名

 

 

 

 

 

 

生成一个密钥对

# ssh-keygen

查看

私钥：

id_rsa

公钥：

id_rsa.pub

发送公钥

# ssh-copy-id -i id_rsa.pub root@192.168.0.56

 查看保存公钥的位置

 无密登陆实现

 

 

 

 VNC的应用

 

查看vnc工具包是否安装

 # yum list *vnc*

 安装VNC服务

 # yum install tigervnc-server.x86_64 -y

 

设置密码 

# vncserver 

密码保存位置

# ls .vnc/

# vncserver -list

修改vnc的密码

#vncpasswd

关闭1号桌面

# vncserver -kill :1

开启3号桌面

# vncserver :3

 

缩放桌面

 

若是多我的同时链接，必定要打开共享链接

 

 

同步服务器桌面 ,在客户端上面就不须要指明桌面了

# x0vncserver --passwordfile=.vnc/passwd

实验失败，为解决

 

参考博客：

https://www.cnblogs.com/f-ck-need-u/p/7129122.html

https://www.cnblogs.com/youngerger/p/9104144.html

联系我们 沪ICP备2021010478号-7