SSH(计算机)


  SSH 在J2EE项目中表示了3种框架,即 Spring + Struts +Hibernate
Struts
  1.Struts框架结构
 
Struts对Model,View和Controller都提供了对应的组件。
  在右图中,ActionServlet,这个类是Struts的核心控制器,负责拦截来自用户的请求。
  Action,这个类通常由用户提供,该控制器负责接收来自ActionServlet的请求,并根据该请求调用模型的业务逻辑方法处理请求,并将处理结果返回给JSP页面显示。
  2.Model部分 由ActionForm和JavaBean组成,其中ActionForm用于封装用户的请求参数,封装成ActionForm对象,该对象被ActionServlet转发给Action,Action根据ActionForm里面的请求参数处理用户的请求。
  JavaBean则封装了底层的业务逻辑,包括数据库访问等。
  3.View部分 该部分采用JSP实现。
  Struts提供了丰富的标签库,通过标签库可以减少脚本的使用,自定义的标签库可以实现与Model的有效交互,并增加了现实功能。对应上图的JSP部分。
  4.Controller组件 Controller组件有两个部分组成——系统核心控制器,业务逻辑控制器。
  系统核心控制器,对应上图的ActionServlet。该控制器由Struts框架提供,继承HttpServlet类,因此可以配置成标注的Servlet。该控制器负责拦截所有的HTTP请求,然后根据用户请求决定是否要转给业务逻辑控制器。
  业务逻辑控制器,负责处理用户请求,本身不具备处理能力,而是调用Model来完成处理。对应Action部分。
Spring
  1.简介  Spring是一个开源框架,它由Rod Johnson创建。它是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只可能由EJB完成的事情。然而,Spring的用途不仅限于服务器端的开发。从简单性、可测试性和松耦合的角度而言,任何Java应用都可以从Spring中受益。
  ◆目的:解决企业应用开发的复杂性
  ◆功能:使用基本的JavaBean代替EJB,并提供了更多的企业应用功能
  ◆范围:任何Java应用
  简单来说,Spring是一个轻量级的控制反转(IoC)和面向切面(AOP)的容器框架。
  2.轻量 从大小与开销两方面而言Spring都是轻量的。完整的Spring框架可以在一个大小只有1MB多的JAR文件里发布。并且Spring所需的处理开销也是微不足道的。此外,Spring是非侵入式的:典型地,Spring应用中的对象不依赖于Spring的特定类。
  3.控制反转 Spring通过一种称作控制反转(IoC)的技术促进了松耦合。当应用了IoC,一个对象依赖的其它对象会通过被动的方式传递进来,而不是这个对象自己创建或者查找依赖对象。你可以认为IoC与JNDI相反——不是对象从容器中查找依赖,而是容器在对象初始化时不等对象请求就主动将依赖传递给它。
  4.面向切面 Spring提供了面向切面编程的丰富支持,允许通过分离应用的业务逻辑与系统级服务(例如审计(auditing)和事务(transaction)管理)进行内聚性的开发。应用对象只实现它们应该做的——完成业务逻辑——仅此而已。它们并不负责(甚至是意识)其它的系统级关注点,例如日志或事务支持。
  5.容器 Spring包含并管理应用对象的配置和生命周期,在这个意义上它是一种容器,你可以配置你的每个bean如何被创建——基于一个可配置原型(prototype),你的bean可以创建一个单独的实例或者每次需要时都生成一个新的实例——以及它们是如何相互关联的。然而,Spring不应该被混同于传统的重量级的EJB容器,它们经常是庞大与笨重的,难以使用。
  6.框架 Spring可以将简单的组件配置、组合成为复杂的应用。在Spring中,应用对象被声明式地组合,典型地是在一个XML文件里。Spring也提供了很多基础功能(事务管理、持久化框架集成等等),将应用逻辑的开发留给了你。
  所有Spring的这些特征使你能够编写更干净、更可管理、并且更易于测试的代码。它们也为Spring中的各种模块提供了基础支持。
Hibernate
  1.简介  Hibernate是一个开放源代码的对象关系映射框架,它对JDBC进行了非常轻量级的对象封装,使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。 Hibernate可以应用在任何使用JDBC的场合,既可以在Java的客户端程序使用,也可以在Servlet/JSP的Web应用中使用,最具革命意义的是,Hibernate可以在应用EJB的J2EE架构中取代CMP,完成数据持久化的重任。
  Hibernate的核心接口一共有5个,分别为:Session、SessionFactory、Transaction、Query和Configuration。这5个核心接口在任何开发中都会用到。通过这些接口,不仅可以对持久化对象进行存取,还能够进行事务控制。下面对这五个核心接口分别加以介绍。
  2.Session接口 Session接口负责执行被持久化对象的CRUD操作(CRUD的任务是完成与数据库的交流,包含了很多常见的SQL语句。)。但需要注意的是Session对象是非线程安全的。同时,Hibernate的session不同于JSP应用中的HttpSession。这里当使用session这个术语时,其实指的是Hibernate中的session,而以后会将HttpSesion对象称为用户session。
  3.SessionFactory接口 SessionFactory接口负责初始化Hibernate。它充当数据存储源的代理,并负责创建Session对象。这里用到了工厂模式。需要注意的是SessionFactory并不是轻量级的,因为一般情况下,一个项目通常只需要一个SessionFactory就够,当需要操作多个数据库时,可以为每个数据库指定一个 SessionFactory。
  4.Configuration接口 Configuration接口负责配置并启动Hibernate,创建SessionFactory对象。在Hibernate的启动的过程中,Configuration类的实例首先定位映射文档位置、读取配置,然后创建SessionFactory对象。
  5.Transaction接口 Transaction接口负责事务相关的操作。它是可选的,开发人员也可以设计编写自己的底层事务处理代码。
  6.Query和Criteria接口 Query和Criteria接口负责执行各种数据库查询。它可以使用HQL语言或SQL语句两种表达方式。

<think>好的,我现在需要解决用户关于SSH连接被目标计算机拒绝的问题。首先,我得回忆一下常见的SSH连接问题以及可能的解决方案。根据用户提供的引用内容,有几个方向需要考虑:SSH服务是否安装、端口监听状态、防火墙设置、配置文件是否正确,以及可能的网络问题。 首先,用户提到引用[3]中执行`netstat -ntpl | grep 22`来检查22端口的监听状态。如果SSH服务未安装,就无法监听端口,所以第一步应该是确认SSH服务器是否已安装并运行。在Ubuntu上,可能需要安装openssh-server,并启动服务。如果服务没有运行,连接自然会被拒绝。 接下来,引用[2]提到重新安装SSH服务或更改配置文件。SSH的配置文件通常是/etc/ssh/sshd_config,里面可能有端口设置或访问限制。例如,如果端口被改为非22,客户端没有指定正确端口也会导致连接失败。另外,配置中的PermitRootLogin是否允许root登录,或者是否限制了允许的用户,这些都可能影响连接。 然后,防火墙设置也是一个常见问题。即使SSH服务正常运行,如果防火墙阻止了22端口,连接也会被拒绝。需要检查UFW或iptables的设置,确保22端口开放。引用[1]和[2]都提到了检查防火墙的重要性。 此外,引用[4]中提到的问题是由于目标计算机积极拒绝,可能和网络有关,比如IP地址是否正确,或者是否有中间设备阻止了连接。用户需要确认他们使用的是正确的IP地址,并且目标服务器确实在网络上可达。使用ping命令测试连通性,或者用telnet检查端口是否开放。 还有可能SSH服务绑定的接口有问题。例如,sshd_config中如果ListenAddress设置为特定的IP,而客户端尝试连接的地址不同,也会导致拒绝。需要检查配置文件中的监听地址是否为0.0.0.0,即所有接口。 总结下来,解决步骤应该是: 1. 确认SSH服务已安装并运行。 2. 检查端口监听状态,确认sshd正在监听正确端口。 3. 检查防火墙设置,确保端口开放。 4. 检查SSH配置文件中的参数是否正确。 5. 验证网络连通性和IP/端口是否正确。 用户可能需要逐步执行这些检查,每一步排除一个可能的原因。比如,先通过systemctl status ssh确认服务状态,如果未运行就启动它。然后通过netstat查看端口,如果没监听,可能需要修改配置文件或重启服务。接着检查防火墙规则,必要时调整。如果这些都正确,再检查网络问题,比如IP是否正确,或者是否有路由器/防火墙阻挡。 另外,引用[3]还提到重新安装SSH服务,如果配置出错导致无法启动,可能需要重新安装。同时,SELinux或AppArmor等安全模块可能会影响SSH的连接,需要检查这些安全设置是否阻止了SSH。 可能用户遇到的错误是连接被拒绝,这意味着TCP层到达了目标机器,但目标端口没有程序监听。所以重点在服务是否运行,端口是否正确,防火墙是否放行。如果服务未运行,安装或启动服务;如果端口被防火墙阻止,调整防火墙;如果配置错误,修改配置后重启服务。 最后,要提醒用户在修改配置后重启SSH服务,以使更改生效,例如使用systemctl restart sshd。同时,检查日志文件/var/log/auth.log可能会有帮助,查看连接尝试时的错误信息,帮助诊断问题原因。</think>### SSH连接被目标计算机拒绝的解决方案及原因分析 #### 一、原因分析 1. **SSH服务未运行** SSH服务(如`openssh-server`)未安装或未启动时,目标计算机无法响应连接请求。可通过以下命令验证服务状态: ```bash systemctl status ssh ``` 若服务未运行,连接会被系统"积极拒绝"[^3]。 2. **端口监听异常** SSH默认使用22端口,若服务未正确监听该端口,连接会失败。执行以下命令检查端口状态: ```bash netstat -ntpl | grep 22 ``` 若无输出结果,说明SSH服务未正确绑定端口。 3. **防火墙拦截** 本地或服务器防火墙(如UFW、iptables)可能阻止SSH端口。可通过以下命令检查防火墙规则: ```bash ufw status # Ubuntu系统 ``` 4. **配置文件错误** SSH配置文件(`/etc/ssh/sshd_config`)中若设置`Port`为非默认值、`PermitRootLogin no`或`AllowUsers`限制,可能导致连接被拒绝[^2]。 5. **网络问题** 目标IP地址错误、路由器NAT配置错误或中间网络设备拦截,均会导致连接失败[^4]。 --- #### 二、解决方案 **步骤1:验证SSH服务状态** ```bash # 安装服务(Ubuntu/Debian) sudo apt install openssh-server # 启动服务 sudo systemctl start ssh sudo systemctl enable ssh ``` **步骤2:检查端口监听** ```bash ss -tnlp | grep sshd # 显示更详细的端口占用信息 ``` 若未监听22端口,需检查配置文件中的`Port`参数,修改后重启服务: ```bash sudo systemctl restart ssh ``` **步骤3:配置防火墙** ```bash # 开放22端口(UFW) sudo ufw allow 22/tcp sudo ufw reload # 若使用iptables sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT sudo service iptables save ``` **步骤4:检查SSH配置** 编辑配置文件: ```bash sudo nano /etc/ssh/sshd_config ``` 确认以下关键参数: ```ini Port 22 ListenAddress 0.0.0.0 # 允许所有IP连接 PermitRootLogin yes # 按需启用 AllowUsers your_username ``` 修改后执行: ```bash sudo systemctl restart ssh ``` **步骤5:网络诊断** - 从客户端测试网络连通性: ```bash ping 目标IP telnet 目标IP 22 # 检查端口可达性 ``` - 若使用NAT,需确认路由器已将外网端口映射到服务器的22端口。 --- #### 三、补充验证 - **查看日志定位问题**: ```bash journalctl -u ssh.service --since "5 minutes ago" # 服务器端日志 ``` - **尝试临时关闭SELinux/AppArmor**: ```bash sudo setenforce 0 # SELinux sudo systemctl stop apparmor # AppArmor ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值