OpenSSH是Linux上重要的遠程管理工具，以安全著稱。相信大多數(shù)用戶已經(jīng)熟知OpenSSH的使用，如使用SSH進行遠程連接，使用SCP、SFTP復(fù)制文件等。但是OpenSSH的威力遠不止此，下面我們將為您予以展示。

使用-X選項，可以在本地顯示遠程Linux上的GUI程序。登錄到遠程系統(tǒng)，并啟用X11轉(zhuǎn)發(fā)可以使用以下命令：

1. ssh-Xuser@host

當(dāng)然，目標(biāo)系統(tǒng)配置文件/etc/ssh/sshd_config的X11Forwarding參數(shù)應(yīng)被設(shè)置為“Yes”，OpenSSH守護進程也應(yīng)運行。

在公共網(wǎng)絡(luò)中，要提防類似于Firesheep的惡意攻擊。一個非常好的安全方法就是使用SSL/HTTPS加密，而不使用明文發(fā)送信息。

我們還有另一種選擇。如果我們想避開配置為不允許使用HTTP/SMTP協(xié)議的防火墻，并建立SSH安全通道，可以使用以下命令：

1. ssh-ND9999user@hostname

端口可以任意調(diào)整，以避免與其他服務(wù)沖突。

不必登陸，也可以在遠程系統(tǒng)上執(zhí)行命令。例如，可以用以下命令檢查磁盤空間：

1. $sshhostdf

我們甚至可以使用管道，例如：

1. $ddif=/dev/dsp|ssh-Cuser@hostddof=/dev/dsp

現(xiàn)在我們來討論一下端口轉(zhuǎn)發(fā)的話題。OpenSSH端口轉(zhuǎn)發(fā)分為本地端口轉(zhuǎn)發(fā)和遠程端口轉(zhuǎn)發(fā)，它們的區(qū)別在于端口映射的方向。我們利用端口轉(zhuǎn)發(fā)，可以輕而易舉的繞過防火墻。例如，假定你所在的工作網(wǎng)絡(luò)不允許訪問reddit.com。請運行：

1. #sshyourserver-L80:reddit.com:80

這樣我們就可以通過“yourserver”間接訪問reddit.com。如果使用-g參數(shù)，就可以允許工作區(qū)內(nèi)的其他計算機通過你的計算機訪問reddit.com：

1. #sshyourserver-L80:reddit.com:80-g

通過FUSE項目和sshfs項目，我們可以講遠程SSH掛載到本地。在Mac平臺可以使用Fuse4x。

可以使用如下命令簡化SSHFS的安裝：

1. $sudoportinstallsshfs

我們可以使用如下命令掛載：

1. $sshfsremote-host:local-mount-directory

OpenSSH還有許多強大的功能有待于我們挖掘，歡迎大家提出自己的見解。（張志平/編譯）

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！

標(biāo)簽： linux ssl 安全 大數(shù)據(jù) 防火墻 網(wǎng)絡(luò) 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。