Linux系统管理实践(2)：OpenSSH远程管理配置
OpenSSH是SSH(Secure SHell)协议的免费开源实现。它用安全、加密的网络连接工具代替了telnet、ftp、rlogin、rsh和rcp工具。OpenSSH支持SSH协议的版本1.3、1.5和2。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议), rcp(远程复制协议)都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程的中的数据，并由此来代替原来的类似服务。
客户端工具主要有ssh,scp,sftp。ssh命令用来登录运行有OpenSSH服务的远程电脑。scp命令可以用来通过安全、加密的连接在机器间传输文件。它与rcp相似。sftp命令可以用来打开一次安全互动的FTP会话。它与ftp相似，只不过，它使用安全、加密的连接。
OpenSSH服务sshd是一个典型的独立守护进程(standalone daemon)，但也可以根据需要通过网络守护进程inetd或xinted来加载。OpenSSH服务通过/etc/ssh/sshd_config文件进行配置。默认配置文件在多数情况下应该足以胜任。如果你想自己定制一些配置选项，可阅读sshd的MAN PAGE来获取能够在配置文件中定义的关键字列表。
1、OpenSSH配置文件：
为/etc/ssh/sshd_config，在Ubuntu下的默认设置为：
# sshd_config：软件包产生的配置文件
# 更多细节参看sshd(8)的手册页
# sshd监听22端口
Port 22
# 使用ListenAddress选项来让sshd只监听给定的目标地址
#ListenAddress ::
#ListenAddress 0.0.0.0
# SSH协议的版本
Protocol 2
# 第2版协议的热键
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
# 为安全起见，特权分离模式是开启的
UsePrivilegeSeparation yes
# 针对第1版的服务器的密钥长度和周期(超过时间间隔后生成新的密钥)
KeyRegenerationInterval 3600
# 密钥长度（位数）
ServerKeyBits 768
# 日志设备（即日志文件）、日志级别：
SyslogFacility AUTH
LogLevel INFO
# 登录时的认证等待时间、是否允许用root账号登录、是否为严格登录模式等:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
# RSA认证：是否使用RSA认证
RSAAuthentication yes
# 可以使用非对称密钥（即公钥密码）认证
PubkeyAuthentication yes
# 用户认证使用的公钥
#AuthorizedKeysFile %h/.ssh/authorized_keys
# 基于主
相关文档：
redhat linux 安装informix客户端
上一篇 / 下一篇 2009-05-27 22:36:49 / 个人分类：linux
查看( 26 ) / 评论( 0 ) / 评分( 0 / 0 )
redhat linux 安装informix客户端
1.下载clientsdk.3.50.FC2DE.LINUX.tar(Linux system for x86-64,RedHat)，解压tar -xvf clientsdk.3.50.FC2DE.LINUX.tar
2.安装./installc ......
<!--
@page { margin: 2cm }
P { margin-bottom: 0.21cm }
-->
桌面
Linux
是什么？说到底，桌面
Linux
应该是怎样的？这个问题虽然简单，正确回答确属不易。为什么？
人使用计算机避免不了使用桌� ......
linux strace 进程跟踪
调用:
strace [ -dffhiqrtttTvxx ] [ -acolumn ] [ -eexpr ] ...
[ -ofile ] [ -ppid ] ... [ -sstrsize ] [ -uusername ] [ command [ arg ... ] ]
strace -c [ -eexpr ] ... [ -Ooverhead ] [ -Ssortby ] [ command [ arg ... ] ]
功 ......
more ：
作用：该指令，可以将文件的内容，从前向后，每次一屏，打印到终端屏幕上。
用法：
more filename
显示一屏信息后，' 空格' 向下翻一屏，' 回车' 向下翻一行，' q ' 退 ......
学习应该是一个先把问题简单化，在把问题复杂化的过程。一开始就着手处理复杂的问题，难免让人有心惊胆颤，捉襟见肘的感觉。读Linux网卡驱动也是一 样。那长长的源码夹杂着那些我们陌生的变量和符号，望而生畏便是理所当然的了。不要担心，事情总有解决的办法，先把一些我们管� ......
