SSH 経由で安全な Linux SysOps 管理を実現する方法-Linuxの運用と保守-php.cn

SSH 経由で安全な Linux SysOps 管理を実現する方法

PHPz

リリース： 2023-09-28 21:28:44

オリジナル

1450 人が閲覧しました

如何通过SSH实现安全的Linux SysOps管理

SSH を通じて安全な Linux SysOps 管理を実現する方法

概要:
SSH (Secure Shell) は、暗号化テクノロジーを使用して安全なリモートログインプロトコルを提供します。繋がり。 Linux システムでは、SSH を使用して安全な SysOps (システム運用および保守) 管理を行うことができます。この記事では、SSH を介して安全な Linux SysOps 管理を実装する方法を詳しく紹介し、具体的なコード例を示します。

1. SSH キーペアの生成
安全な SysOps 管理に SSH を使用するには、まず SSH キーペアを生成する必要があります。鍵ペアには公開鍵と秘密鍵が含まれており、公開鍵はデータの暗号化に使用され、秘密鍵はデータの復号化に使用されます。

Linux システムでは、次のコマンドを使用して SSH キーペアを生成できます:

$ ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa

ログイン後にコピー

このコマンドは 4096 ビット RSA キーペアを生成し、秘密キーを に保存します。 ~/.ssh/id_rsa ファイル、公開キーは ~/.ssh/id_rsa.pub ファイルに保存されます。

2. SSH サーバーの構成
リモート SysOps 管理に SSH を使用するには、ターゲットサーバーで SSH サーバーを構成する必要があります。ターゲットサーバーで、SSH サーバー構成ファイル /etc/ssh/sshd_config を編集し、次の構成項目を変更します。

PermitRootLogin no               # 禁止使用root用户直接登录
PasswordAuthentication no       # 禁止通过密码进行认证
PubkeyAuthentication yes        # 启用公钥认证

ログイン後にコピー

構成ファイルを変更した後、SSH サーバーを再起動します。

$ sudo service sshd restart

ログイン後にコピー

3. SSH クライアントの構成
ローカルコンピューターで、ターゲットサーバーに接続するように SSH クライアントを構成します。 SSH クライアント構成ファイル ~/.ssh/config を編集し、次の構成を追加します。

Host myserver
    HostName <目标服务器IP>
    User <登录用户名>
    IdentityFile ~/.ssh/id_rsa
    Port <SSH服务器端口>

ログイン後にコピー

Change <ターゲットサーバー IP>, <ログインユーザー名> と <SSH サーバーポート> を実際の情報に置き換えます。

4. リモート SysOps 管理に SSH を使用する
構成が完了したら、SSH を使用してリモート SysOps 管理のターゲットサーバーに接続できます。ターミナルに次のコマンドを入力します。

$ ssh myserver

ログイン後にコピー

このコマンドは、以前に生成された SSH キーペアを使用して認証を行い、ターゲットサーバーに接続します。

SSH は、リモートサーバーを管理するための豊富な機能とオプションも提供します。一般的に使用される例を次に示します。

ファイルをリモートサーバーにコピーします:

$ scp <本地文件路径> myserver:<远程路径>

ログイン後にコピー

<ローカルファイルパス> はローカルファイルです。コピーされるファイルパス、<リモートパス> は、ターゲットサーバー上のリモートパスです。

リモートコマンドの実行:

$ ssh myserver '<命令>'

ログイン後にコピー

<コマンド> は、実行するリモートコマンドです。

リモートサーバーで SSH ポート転送を開く:

$ ssh -L <本地端口>:localhost:<远程端口> myserver

ログイン後にコピー

<ローカルポート> は、ローカルコンピューターでのアクセスに使用されるポートです。 <リモートポート> は、ターゲットサーバーのポートです。

概要:
SSH を介して安全な Linux SysOps 管理を実装すると、システムデータのセキュリティとプライバシーを保護できます。この記事では、SSH キーペアの生成方法、SSH サーバーと SSH クライアントの構成方法について説明し、一般的に使用される SSH コマンドの例を示します。 SSH を適切に構成して使用することで、効率的かつ安全なリモート SysOps 管理を実現できます。

参考文献: