搜索

[24319] 2015-09-23_RHCSA系列（八）加固SSH，设定主机名及启用网络服务

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-09-23_RHCSA系列（八）加固SSH，设定主机名及启用网络服务 R H C S A   系 列 （ 八 ） :   加 固   S S H ， 设 定 主 机 名 及 启 用 网 络 服 务 原 创   F S S l c   L i n u x 中 国   2 0 1 5 - 0 9 - 2 3 作 为 一 名 系 统 管 理 员 ， 你 将 经 常 使 用 一 个 终 端 模 拟 器 来 登 录 到 一 个 远 程 的 系 统 中 ， 执 行 一 系 列 的 管 理 任 务 。 你 将 很 少 有 机 会 坐 在 一 个 真 实 的 （ 物 理 ） 终 端 前 ， 所 以 你 需 要 设 定 好 一 种 方 法 来 使 得 你 可 以 登 录 到 你 需 要 去 管 理 的 那 台 远 程 主 机 上 。 事 实 上 ， 当 你 必 须 坐 在 一 台 物 理 终 端 前 的 时 候 ， 就 可 能 是 你 登 录 到 该 主 机 的 最 后 一 种 方 法 了 。 基 于 安 全 原 因 ， 使 用   T e l n e t   来 达 到 以 上 目 的 并 不 是 一 个 好 主 意 ， 因 为 穿 行 在 线 缆 上 的 流 量 并 没 有 被 加 密 ， 它 们 以 明 文 方 式 在 传 送 。 另 外 ， 在 这 篇 文 章 中 ， 我 们 也 将 复 习 如 何 配 置 网 络 服 务 来 使 得 它 在 开 机 时 被 自 动 开 启 ， 并 学 习 如 何 设 置 网 络 和 静 态 或 动 态 地 解 析 主 机 名 。 安 装 并 确 保   S S H   通 信 安 全 对 于 你 来 说 ， 要 能 够 使 用   S S H   远 程 登 录 到 一 个   R H E L   7   机 子 ， 你 必 须 安 装 ， 和 软 件 包 。 下 面 的 命 令 不 仅 将 安 装 远 程 登 录 程 序 ， 也 会 安 装 安 全 的 文 件 传 输 工 具 以 及 远 程 文 件 复 制 程 序 ： 注 意 ， 也 安 装 上 服 务 器 所 需 的 相 应 软 件 包 是 一 个 不 错 的 主 意 ， 因 为 或 许 在 某 个 时 刻 ， 你 想 使 用 同 一 个 机 子 来 作 为 客 户 端 和 服 务 器 。 在 安 装 完 成 后 ， 如 若 你 想 安 全 地 访 问 你 的   S S H   服 务 器 ， 你 还 需 要 考 虑 一 些 基 本 的 事 情 。 下 面 的 设 定 应 该 出 现 在 文 件 中 。 1 、   更 改   s s h d   守 护 进 程 的 监 听 端 口 ， 从   2 2 （ 默 认 的 端 口 值 ） 改 为 一 个 更 高 的 端 口 值 （ 2 0 0 0   或 更 大 ） ， 但 首 先 要 确 保 所 选 的 端 口 没 有 被 占 用 。 例 如 ， 让 我 们 假 设 你 选 择 了 端 口   2 5 0 0   。 使 用   n e t s t a t   来 检 查 所 选 的 端 口 是 否 被 占 用 ： o p e n s s h o p e n s s h - c l i e n t s o p e n s s h - s e r v e r s 1 .   #   y u m   u p d a t e   & &   y u m   i n s t a l l   o p e n s s h   o p e n s s h - c l i e n t s   o p e n s s h - s e r v e r s / e t c / s s h / s s h d _ c o n f i g
假 如   n e t s t a t   没 有 返 回 任 何 信 息 ， 则 你 可 以 安 全 地 为   s s h d   使 用 端 口   2 5 0 0 ， 并 且 你 应 该 在 上 面 的 配 置 文 件 中 更 改 端 口 的 设 定 ， 具 体 如 下 ： 2 、   只 允 许 协 议   2 （ L C T T   译 注 ： S S H v 1   已 经 被 证 明 不 安 全 ， 默 认 情 况 下   S S H v 1   和   S S H v 2   都 支 持 ， 所 以 应 该 显 示 去 掉 如 下 配 置 行 的 注 释 ， 并 只 支 持   S S H v 2 。 ） ： 3 、   配 置 验 证 超 时 的 时 间 为   2   分 钟 ， 不 允 许 以   r o o t   身 份 登 录 ， 并 将 允 许 通 过   s s h   登 录 的 人 数 限 制 到 最 小 ： 4 、   假 如 可 能 ， 使 用 基 于 公 钥 的 验 证 方 式 而 不 是 使 用 密 码 ： 这 假 设 了 你 已 经 在 你 的 客 户 端 机 子 上 创 建 了 带 有 你 的 用 户 名 的 一 个 密 钥 对 ， 并 将 公 钥 复 制 到 了 你 的 服 务 器 上 。 开 启   S S H   无 密 码 登 录 配 置 网 络 和 名 称 的 解 析 1 、   每 个 系 统 管 理 员 都 应 该 对 下 面 这 个 系 统 配 置 文 件 非 常 熟 悉 ： / e t c / h o s t s   被 用 来 在 小 型 网 络 中 解 析 “ 名 称 ”   < - - - >   “ I P   地 址 ” 。 文 件 中 的 每 一 行 拥 有 如 下 的 结 构 ： 1 .   #   n e t s t a t   - n p l t u   |   g r e p   2 5 0 0 1 .   P o r t   2 5 0 0 1 .   P r o t o c o l   2 1 .   L o g i n G r a c e T i m e   2 m 2 .   P e r m i t R o o t L o g i n   n o 3 .   A l l o w U s e r s   g a c a n e p a 1 .   P a s s w o r d A u t h e n t i c a t i o n   n o 2 .   R S A A u t h e n t i c a t i o n   y e s 3 .   P u b k e y A u t h e n t i c a t i o n   y e s / e t c / h o s t s
例 如 ， 2 、 特 别 指 定   D N S   服 务 器 的   I P   地 址 和 搜 索 域 ， 它 被 用 来 在 没 有 提 供 域 名 后 缀 时 ， 将 一 个 给 定 的 查 询 名 称 对 应 为 一 个 全 称 域 名 。 在 正 常 情 况 下 ， 你 不 必 编 辑 这 个 文 件 ， 因 为 它 是 由 系 统 管 理 的 。 然 而 ， 若 你 非 要 改 变   D N S   服 务 器 的   I P   地 址 ， 建 议 你 在 该 文 件 的 每 一 行 中 ， 都 应 该 遵 循 下 面 的 结 构 ： 例 如 ， 3 、 特 别 指 定 在 一 个 网 络 中 主 机 名 被 解 析 的 方 法 和 顺 序 。 换 句 话 说 ， 告 诉 名 称 解 析 器 使 用 哪 个 服 务 ， 并 以 什 么 顺 序 来 使 用 。 尽 管 这 个 文 件 由 几 个 选 项 ， 但 最 为 常 见 和 基 本 的 设 置 包 含 如 下 的 一 行 ： 它 意 味 着 解 析 器 应 该 首 先 查 看 中 特 别 指 定 的 域 名 服 务 器 ， 然 后 到 文 件 中 查 找 解 析 的 名 称 。 4 、 包 含 了 所 有 网 络 接 口 的 路 由 和 全 局 主 机 信 息 。 下 面 的 值 可 能 会 被 使 用 ： 1 .   I P   a d d r e s s   -   H o s t n a m e   -   F Q D N 1 .   1 9 2 . 1 6 8 . 0 . 1 0         l a p t o p     l a p t o p . g a b r i e l c a n e p a . c o m . a r / e t c / r e s o l v . c o n f 1 .   n a m e s e r v e r   -   I P   a d d r e s s 1 .   n a m e s e r v e r   8 . 8 . 8 . 8 / e t c / h o s t . c o n f 1 .   o r d e r   b i n d , h o s t s r e s o l v . c o n f / e t c / h o s t s / e t c / s y s c o n f i g / n e t w o r k
其 中 的   v a l u e   应 该 是 F Q D N 全 称 域 名 。 其 中 的   X X X . X X X . X X X . X X X   是 网 关 的   I P   地 址 。 在 一 个 带 有 多 个 网 卡 的 机 器 中 ，   v a l u e   为 网 关 设 备 名 ， 例 如   e n p 0 s 3 。 5 、   位 于 中 的 文 件 （ 网 络 适 配 器 配 置 文 件 ） 。 在 上 面 提 到 的 目 录 中 ， 你 将 找 到 几 个 被 命 名 为 如 下 格 式 的 文 本 文 件 。 其 中   n a m e   为 网 卡 的 名 称 ， 由 返 回 ： 检 查 网 络 连 接 状 态 例 如 ： 网 络 文 件 除 了 环 回 接 口 （ l o o p b a c k ） ， 你 还 可 以 为 你 的 网 卡 指 定 相 似 的 配 置 。 注 意 ， 假 如 设 定 了 某 些 变 量 ， 它 们 将 为 这 个 指 定 的 接 口 覆 盖 掉 1 .   N E T W O R K I N G = y e s | n o 2 .   H O S T N A M E = v a l u e 1 .   G A T E W A Y = X X X . X X X . X X X . X X X 1 .   G A T E W A Y D E V = v a l u e / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s 1 .   i f c f g - n a m e i p   l i n k   s h o w / e t c / s y s c o n f i g / n e t w o r k
中 定 义 的 默 认 值 。 在 这 篇 文 章 中 ， 为 了 能 够 解 释 清 楚 ， 每 行 都 被 加 上 了 注 释 ， 但 在 实 际 的 文 件 中 ， 你 应 该 避 免 加 上 注 释 ： 设 定 主 机 名 在   R H E L   7   中 ， 命 令 被 同 时 用 来 查 询 和 设 定 系 统 的 主 机 名 。 要 展 示 当 前 的 主 机 名 ， 输 入 ： 检 查 系 统 的 主 机 名 要 更 改 主 机 名 ， 使 用 1 .   H W A D D R = 0 8 : 0 0 : 2 7 : 4 E : 5 9 : 3 7   # # #   网 卡 的   M A C   地 址 2 .   T Y P E = E t h e r n e t   # # #   连 接 类 型 3 .   B O O T P R O T O = s t a t i c   # # #   这 代 表 着 该 网 卡 指 定 了 一 个 静 态 地 址 。 4 .                                               # # #   如 果 这 个 值 指 定 为   d h c p ， 这 个 网 卡 会 从   D H C P   服 务 器 获 取   I P   地 址 ， 并 且 就 不 应 该 出 现 以 下 两 行 。 5 .   I P A D D R = 1 9 2 . 1 6 8 . 0 . 1 8 6 .   N E T M A S K = 2 5 5 . 2 5 5 . 2 5 5 . 0 7 .   G A T E W A Y = 1 9 2 . 1 6 8 . 0 . 1 8 .   N M _ C O N T R O L L E D = n o   # # #   应 该 给 以 太 网 卡 设 置 ， 以 便 可 以 让   N e t w o r k M a n a g e r   可 以 修 改 这 个 文 件 。 9 .   N A M E = e n p 0 s 3 1 0 .   U U I D = 1 4 0 3 3 8 0 5 - 9 8 e f - 4 0 4 9 - b c 7 b - d 4 b e a 7 6 e d 2 e b 1 1 .   O N B O O T = y e s   # # #   操 作 系 统 会 在 启 动 时 打 开 这 个 网 卡 。 h o s t n a m e c t l 1 .   #   h o s t n a m e c t l   s t a t u s 1 .   #   h o s t n a m e c t l   s e t - h o s t n a m e   [ n e w   h o s t n a m e ]
例 如 ， 要 想 使 得 更 改 生 效 ， 你 需 要 重 启   h o s t n a m e d   守 护 进 程 （ 这 样 你 就 不 必 因 为 要 应 用 更 改 而 登 出 并 再 登 录 系 统 ） ： 设 定 系 统 主 机 名 另 外 ，   R H E L   7   还 包 含 工 具 ， 它 可 被 用 来 达 到 相 同 的 目 的 。 要 展 示 主 机 名 ， 运 行 ： 且 要 改 变 主 机 名 ， 则 运 行 ： 例 如 ， 1 .   #   h o s t n a m e c t l   s e t - h o s t n a m e   c i n d e r e l l a 1 .   #   s y s t e m c t l   r e s t a r t   s y s t e m d - h o s t n a m e d n m c l i 1 .   #   n m c l i   g e n e r a l   h o s t n a m e 1 .   #   n m c l i   g e n e r a l   h o s t n a m e   [ n e w   h o s t n a m e ] 1 .   #   n m c l i   g e n e r a l   h o s t n a m e   r h e l 7
使 用   n m c l i   命 令 来 设 定 主 机 名 在 开 机 时 开 启 网 络 服 务 作 为 本 文 的 最 后 部 分 ， 就 让 我 们 看 看 如 何 确 保 网 络 服 务 在 开 机 时 被 自 动 开 启 。 简 单 来 说 ， 这 个 可 通 过 创 建 符 号 链 接 到 某 些 由 服 务 的 配 置 文 件 中 的 小 节 中 指 定 的 文 件 来 实 现 。 以   f i r e w a l l d （ / u s r / l i b / s y s t e m d / s y s t e m / f i r e w a l l d . s e r v i c e ）   为 例 ： 要 开 启 该 服 务 ， 运 行 ： 另 一 方 面 ， 要 禁 用   f i r e w a l l d ， 则 需 要 移 除 符 号 链 接 ： 在 开 机 时 开 启 服 务 总 结 在 这 篇 文 章 中 ， 我 们 总 结 了 如 何 安 装   S S H   及 使 用 它 安 全 地 连 接 到 一 个   R H E L   服 务 器 ； 如 何 改 变 主 机 名 ， 并 在 最 后 如 何 确 保 在 系 统 启 动 时 开 启 服 务 。 假 如 你 注 意 到 某 个 服 务 启 动 失 败 ， 你 可 以 使 用 和 [ I n s t a l l ] 1 .   [ I n s t a l l ] 2 .   W a n t e d B y = b a s i c . t a r g e t 3 .   A l i a s = d b u s - o r g . f e d o r a p r o j e c t . F i r e w a l l D 1 . s e r v i c e 1 .   #   s y s t e m c t l   e n a b l e   f i r e w a l l d 1 .   #   s y s t e m c t l   d i s a b l e   f i r e w a l l d s y s t e m c t l   s t a t u s   - l   [ s e r v i c e ] j o u r n a l c t l   - x n
来 进 行 排 错 。 请 随 意 使 用 下 面 的 评 论 框 来 让 我 们 知 晓 你 对 本 文 的 看 法 。 提 问 也 同 样 欢 迎 。 我 们 期 待 着 你 的 反 馈 ！ v i a :   h t t p : / / w w w . t e c m i n t . c o m / r h c s a - s e r i e s - s e c u r e - s s h - s e t - h o s t n a m e - e n a b l e - n e t w o r k - s e r v i c e s - i n - r h e l - 7 / 作 者 ： G a b r i e l   C á n e p a   译 者 ： F S S l c   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理