Linux ssh,sftp,scp使用方法,以及怎样设置黑白名单

远程登录操作步骤

要求,两个客户端必须联网   

  • ssh+空格+要连接的用户名+@+用户IP地址
  • 如果对方端口不是默认值(22) ssh+空格+要连接的用户名+@+用户IP地址 + -p + 端口号 (注意p是小写)
  • 更改ssh链接端口方法
    • vi /etc/ssh/sshd_config 进入端口更改界面更改端口号Port 22 (22是系统默认值,更改的值必须大于1024),并把端口号那一行的注释标识符“#”去掉。保存退出
    • service sshd restart 重启sshd端口
    • vi /etc/sysconfig/iptables 打开防火墙文件,打开后把原来默认端口号的一行复制到下一行,把端口号更改为之前修改的值,保存退出
    • service iptables restart 重启防火墙
  •  进行远程连接操作,如果连接不成功,输入命令vi /etc/selinux/config,把SELINUX=enforcing,改为disabled。虚拟机再重启

 

sftp命令链接传输文件

(前提要求两个用户可以远程连接)

sftp + 空格 + -oPort=端口号 + 用户名@ + IP地址 (“-oPort=端口号”如果是默认端口,不用填写此项,注意P 大写,电脑终端连接虚拟机为“-P”

get + 文件名 获取远程段文件

get -r +目录名 获取远程段文件夹

put + 文件名 向远程段发送本地文件

put -r +目录名 向远程段发送文件夹(因为系统版本问题,可能会不成功。我们可以退出sftp模式把文件夹打包或压缩,再键入sftp模式进行传输)

 

scp命令使用方法

前提条件,远程连接断开

命令格式 scp [选项] 文件位置 文件目标位置

  常用选项参数

-v 显示进度

-C 压缩传输选项,这个并不推荐使用,我们一般本地压缩后在传输

-P 指定端口

-4 强行使用 IPV4 地址

-6 强行使用 IPV6 地址

-r 遍历路径复制(一般用于目录的传播)

-l 限制最大传输带宽,单位是Kb/s

  • 从远程端复制到本地

复制文件 scp + 空格 + 用户名@ + 远程端用户IP地址 + 冒号“:” + 文件路径 + 空格 + 本地放置路径

复制文件夹 scp + 空格 + -r + 用户名@ + 远程端用户IP地址 + 冒号“:” + 文件路径 + 空格 + 本地放置路径

(如果需要多个选项参数同时使用可并列书写并用空格隔开,比如:

复制文件夹 scp + 空格 + -r + 空格 + -P+ 空格 + 端口号+ 用户名@ + 远程端用户IP地址 + 冒号“:” + 文件路径 + 空格 + 本地放置路径

scp -r -P 8888 [email protected].*.***:/4 /root 把远程端端口改为8888的root用户根目录下的文件夹4复制到本地root目录下

  • 从本地端复制到远程

scp + 选项 + 本地文件或目录路径 + 远程端用户名@ +远程端IP地址 +冒号'':'' + 远程端存放的地址

scp -P 8888 ./4.tar [email protected].*.***:/root 把本地的4.tar文件复制到远程端IP为192.168.*.***的root目录下

 

禁止用户远程登录自己的root账户

  1. 1.   /etc/ssh/sshd_config
  2. 2.   PermitRootLogin no #禁止root远程登录 把yes改为no 把注释符号“#”删掉
  3. 3.   重启sshd

开小号设置极小权限 改端口

登陆后su切换到root用户仍然可以登录

添加黑白名单方法 黑白名单冲突以白名单为准

添加白名单 vi /etc/hosts.allow----->添加sshd:+被禁止访问的IP地址

添加黑名单 vi /etc/hosts.deny

猜你喜欢

转载自www.cnblogs.com/tiaowangdeying/p/10508163.html
今日推荐