19、Linux 安全与文件管理指南

Linux 安全与文件管理指南

1. SSH 相关工具与配置

1.1 SSH-Agent 工具

SSH-Agent 程序允许使用 ssh-add 命令将用户的密码短语添加到 SSH 代理中，这样在需要时就不会每次都提示输入密码短语。可以通过 GUI（应用程序 ➤ 附件 ➤ 密码和加密密钥）查看密码和加密密钥。使用 SSH-Agent 工具的要点如下：
- 在 X 窗口启动之前启动。
- 所有其他 X 窗口程序通过 SSH 代理运行。
- 使用 ssh-add 将密码短语添加到代理。
- 提供密码短语后，用户身份会添加到 SSH 代理。
- SSH 代理在被请求时会自动提供密码短语。

1.2 SSH 配置选项

为了使服务器和客户端能够通信，需要进行各种配置。服务器端要指定使用的端口和协议，还可以列出允许或拒绝访问的用户。客户端配置必须与服务器端匹配，否则无法建立连接。
| 配置类型 | 配置文件 | 常用选项 |
| ---- | ---- | ---- |
| 服务器配置 | /etc/ssh/sshd_config | Protocol, AllowUsers, DenyUsers, Port, PasswordAuthentication |
| 客户端配置 | ~/.ssh/config 或 /etc/ssh/ssh_config | Protocol, Port, User, CheckHostIP | </