34、Ubuntu 系统安全探索

Ubuntu 系统安全探索

1. 使用 OpenSSH 登录系统

在管理服务器时，很多服务器是无界面的，即没有连接终端或键盘。此时，深度防御安全策略要求通过加密方式与服务器机房中的计算机进行通信，OpenSSH 是完成此任务的标准工具。以下是使用 OpenSSH 登录系统的步骤：
1. 使用 Ubuntu Linux 发行版，登录系统管理员账户（sysadmin）并输入为其创建的密码。
2. 通过输入 echo $HOSTNAME 并按回车键来确定系统的主机名，并记录下来。
3. 通过网络使用 OpenSSH 登录当前系统，输入 ssh sysadmin@hostname （其中 hostname 是上一步记录的系统主机名），然后按回车键。如果此步骤出现问题，可能需要输入系统的 IP 地址而非主机名。若使用 IP 地址后仍有问题，可能是防火墙设置阻止了访问。
4. 如果收到类似 “The authenticity of host […] cannot be established […]” 的消息，在提示处输入 yes 并按回车键。
5. 在密码提示处，输入系统管理员账户的密码。若收到提示，则表示已成功使用 OpenSSH 登录系统。
6. 在命令提示符处，输入 who 查看当前登录到系统的所有账户以及它们访问系统的 IP 地址，很可能会看到从 127.0.0.1（IPv4）或 ::1（IPv6）访问该系统。
7. 输入 exit 并按回车键退出连接。

2. 配