|
||||||
|
概念:在公司內部的電腦 < -> 公司防火牆(ISA Proxy) < -> 有真實 IP 電腦 < -> 內部的電腦 在這中間利用 Pietty/Putty 來建立 Tunnel,注意要用 Key 授權的方式來登入 SSHD Server 喔,不然會有被 TRY 站的危機喔!但用 Key 也會被 Try 站,但是,被 Try 成功的機率會比較小,會安全很多。 0.準備 Pietty下載: http://ntu.csie.org/~piaip/pietty/stable/pietty0327.exe和一台有真實 IP 的 Linux 主機,並有開放 443 Port 的 SSHD Server. Linux 主機的設定我粗略的說一下,因為這個不是本篇文件的教學重點,#vi /etc/ssh/sshd_config加入Port 443#存檔離開#service sshd restart只要用 Pietty 走 443 Port 能連上你的 Linux [...] 有些人也想說,我也想替我的使用者也提供類似的服務,不要再用密碼登入系統,想要用 Key 來登入,但是,因為目前密碼的服務,可能已經關閉了,怎麼辦? ====[User篇---開始]===================0.修改 sshd 的組態檔/etc/ssh/sshd_config 要修改一行的內容找到 AuthorizedKeysFile .ssh/authorized_keys改成 AuthorizedKeysFile %h/.ssh/authorized_keys存檔離開,並重新啟動 sshd 服務 #service sshd restart 1.建立 splin 這個使用者帳號,並修改密碼. #useradd splin #passwd splin #cd /home/splin/ #mkdir .ssh #cd .ssh #ssh-keygen -b 2048 -t rsa (#ssh-keygen -b 1024 -t dsa)以下為 ssh-keygen 執行所會發問的問題:Generating public/private dsa key pair. 當你用 root 登入時,執行 ssh-keygen 會出現下列顯示的路徑Enter file in [...] How to use Authorized Key by ssh for login?如何使用公鑰/私鑰登入 Linux 系統?====[Root篇---開始]===============================================以下的 config 檔,為 FC4 的 /etc/ssh/sshd_config 的內容————————————————————————————- 代碼: sshd_config # $OpenBSD: sshd_config,v 1.70 2004/12/23 23:11:00 djm Exp $ # This is the sshd server system-wide configuration file. See# sshd_config(5) for more information. # This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin # The strategy used for [...] |
|||||
|
版權所有 © 2010 マルクとキャンディとミミのブロッグ - 全部權利保留 Bad Behavior has blocked 70 access attempts in the last 7 days. マルクとキャンディとミミのブロッグ 使用的快取程式為 WP Super Cache |
||||||
近期迴響