HCL之SSH的配置与应用

SSH(Secure Shell )安全外壳协议
它较之于什么FTP、Telnet啊,优势在于它多了一个“安全壳”,想一想乌龟为什么活久呢?是不是就明白了呢!它的密码不是明文传输的,会生成一个密匙,就像我们之间有一个暗号,对上暗号我们就可以做朋友了。
你用抓包工具是抓不出来他的密码的;而Telnet就不同了,多看几个报文,密码就出来了。
还有就是它采用的是:四层tcp的23号端口
既然这么好用,那么它的配置思路是什么呢?当然要开启这个服务才行嘛!
1、开启服务
2、生成非对称加密密匙
3、创建用户,配置密码,给予权限;并应用该服务
4、这是一个虚拟技术,当然要进入虚拟端,应用该模式

现在就让我们来看看它是如何显示它的神威的

服务端
1、 public-key local create rsa
public-key local create dsa 创建加密公钥
2、ssh server enable 开启ssh的服务
3、Local-user ccy manage 创建本地管理用户名ccy
4、Password simple 123 创建密码123
Service-type ssh 服务类型设为ssh
5、authorization-attribute user-role network-admin或者level-x 授权网络管理员或其他等级权限,为了方便实验,建议设置为网络管理员
6、 user-interface vty 0-4 (虚拟终端) 0 4 用同一种方式同时打开5个回话 0是初始值,4是终止值,也可以采用用其他的值。也可以敲line vty 0-4 ,这种进入虚拟终端的方式也是可以的
7、Authentication-mode scheme 认证方式采用刚配置的方案

服务端既然已经配置好了,我们就可以开始检测了

被服务端
我们用第三方插件能够更好的检测,如putty、secure-CRT等,没有的话,也无所谓了,路由器和交换机可以检测,HCL的pc不支持远程登录。
在用户视图下面
1、ssh x.x.x.x 输入对方的网络号
2、输入用户名和密码
3、我们就可以进入到对方,进行配置了
第一次连接时,他会提示你,你只要输入Y即可,Y代表yes,就是同意

如果你已经完成配置,想退回到原来的设备那么你一直执行下面这条命令即可。
quit 退出

猜你喜欢

转载自blog.csdn.net/qq_45662411/article/details/105194511