内存使用情况 span 实现 port config文件 没有 shel version 软件
查询SSH客户端及其相应的版本号。使用ssh -V命令可以得到版本号。需要注意的是,Linux一般自带的是OpenSSH:
表明该系统正在使用OpenSSH:
$ ssh -V
OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003
表明该系统正在使用SSH:
$ ssh -V
ssh: SSH Secure Shell 3.2.9.1 (non-commercial version) on i686-pc-linux-gnu
命令格式 :
ssh name@remoteserver (常用)
或者
ssh remoteserver -l name
说明:以上两种方式都可以远程登录到远程主机,server代表远程主机,name为登录远程主机的用户名。
命令格式:
ssh name@remoteserver -p 2222
或者
ssh remoteserver -l name -p 2222
说明:p 参数指定端口号,通常在路由里做端口映射时,我们不会把22端口直接映射出去,而是转换成其他端口号,这时就需要使用-p端口号命令格式。
命令格式:
ssh -t remoteserver1 ssh remoteserver2
说明:当远程主机remoteserver2无法直接到达时,可以使用-t参数,然后由remoteserver1跳转到remoteserver2。在此过程中要先输入remoteserver1的密码,然后再输入remoteserver2的密码,然后就可以操作remoteserver2了。
命令格式:
ssh -l name remoteserver ‘command’
说明:连接到远程主机,并执行远程主机的command命令。
例如:查看远程主机的内存使用情况。 $ ssh -l root 192.168.1.100 svmon -G
默认情况下,SSH监听连接端口22,攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务,将SSH端口修改为大于1024的端口是一个明智的选择,因为大多数端口扫描软件(包括nmap)默认情况都不扫描高位端口。
打开/etc/ssh/sshd_config文件并查找下面这样的行: Port 22 去掉该行前面的# 号,然后修改端口号并重新启动SSH服务: $ /etc/init.d/sshd restart 或者service sshd restart
有两个SSH协议版本,仅使用SSH协议版本2会更安全,SSH协议版本1有安全问题,包括中间人攻击(man-in-the-middle)和注入(insertion)攻击。编辑/etc/ssh/sshd_config文件并查找下面这样的行: # Protocol 1,1 修改为 Protocol 2
通常情况下,不采用直接用root用户登录到远程主机,由于root用户拥有超级权限,这样会带来安全隐患,所以,一般我们用普通用户登录,当需要管理远程主机时,再切换到root用户下。
打开/etc/ssh/sshd_config文件,将 PermitRootLogin yes 将yes修改成no,重启ssh服务, /etc/init.d/sshd restart 或者service sshd restart,就可以禁止root用户登录。
- ssh的确很强大,可以很方便的实现从本地端口到远程端口的映射,通常情况下使用 -L 或者 -R参数,例如:
- ssh xxx@xxx.xxx -L 8023:RemoteIP:23
- -L 将本地的某个端口映射到远程主机的某个端口上,上例中就是将本地的8023端口映射到远程主机的23号端口上,这样就可以直接telnet本机的8023端口来访问远程主机了。
- 但是需要说明的是RemoteIP可以是127.0.0.1,此时127.0.0.1指的是远程计算机,而非本机地址。
- -R 则正好与-L相反,它将远程主机的某个端口映射到本地的某个端口上,例如:
- ssh xxx@xxx.xxx -R 8023:LocalIP:23
- 上例将远程主机的8023端口映射到本机的23号端口,这样远程主机就可以telnet 自己的8023端口来访问本地主机了。
假如公司内网有台web服务器,但是只对内不对外,这样,外网就无法访问,可以用ssh进行端口映射来实现外网访问内网的web服务器。假如web服务器名为webserver,webserver可以用ssh访问到远端主机remoteserver,登录到webserver,然后在webserver用下面命令进行映射:
命令格式: ssh remoteserver -R 3000:localhost:80 执行完成后,在remoteserver机器上,执行netstat -an | grep 3000,查看有没有开通3000端口。并执行以下命令观察是否可以打开webserver上的网页 $ w3m http://127.0.0.1:3000 如果能打开界面,说明映射成功.
但是,这只限于本机访问web服务器,即只能remoteserver机器访问webserver。因为3000端口绑定的是remoteserver机器的127.0.0.1的端口。可以编辑remoteserver机器上的/etc/ssh/sshd_config文件并添加如下内容: 添加 GatewayPorts yes 内容。
把监听端口3000绑定到 0.0.0.0 地址上,iptables -A INPUT -p tcp -m tcp --dport 3000 -j ACCEPT这样外部的所有机器都能访问到这个监听端口,然后service iptables save保存退出。并重启ssh服务/etc/init.d/sshd restart 或者service sshd restart。完成后其它机器就可以在浏览器中输入 http://remoteserver:3000来访问webserver了。
ssh命令 远程登录
内存使用情况 span 实现 port config文件 没有 shel version 软件
原文:http://www.cnblogs.com/domestique/p/7819618.html
来源: http://www.bubuko.com/infodetail-2391038.html