百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

大数据学习环境搭建系列(十一)安装SSH服务

nanshan 2024-11-15 22:46 27 浏览 0 评论


作者 | CDA数据分析师

ssh简介

SSH（Secure Shell）是建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。

SSH可以将所有的传输数据加密，这样“中间人”这种攻击方式就不可能实现了，而且也可以防止DNS和IP欺骗。还有一个额外的好处就是传输的数据经过压缩的，可以加快传输的速度。

无论是在分布式集群运行过程中，还是虚拟机、服务器和本地主机之间的文件互传，都需要SSH协议支持，因此了解SSH基本原理及安装相关软件，都是必须的。

工作原理

SSH通讯过程须由服务端和客户端的软件来完成，客户端包含SSH程序及远程拷贝scp、远程登陆slogin、安全文件传输sftp等应用程序；而服务器端是一个守护进程，其在后台运行并响应来自客户端的连接请求。

SSH的工作机制大体是：本地客户端发送一个连接请求到远程的服务端，服务端检查申请的包和IP地址再发送密钥给SSH客户端，SSH客户端再将密钥发回给服务端，到此为止连接建立。

启动SSH服务器后，sshd进程运行并在默认的22端口进行监听。安全验证方式：

基于口令的安全验证（账号密码），也有可能受到中间人攻击。

基于密钥的安全验证，就是提供一对密钥，把公钥放在需要访问的服务器上，如果连接到SSH服务器上，客户端就会向服务器发出请求，请求用密钥进行安全验证，服务器收到请求之后，先在该服务器的主目录下寻找公钥，然后把它和发送过来的公钥进行比较。如果两个密钥一致，服务器就用公钥加密“质询”并把它发送给客户端。客户端收到“质询”之后就可以用私钥解密再把它发给服务器端。基于这种方式，相对比较安全。

Linux系统下安装OpenSSH

由于受加密算法及版权等限制，目前一般选用OpenSSH替代SSH，OpenSSH是SSH的开源实现。它采用安全、加密的网络连接工具代替了telnet、ftp等古老明文传输工具。在企业中为了安全常使用的是离线安装方式，我们这里为了简化操作，使用在线安装方法。在Linux系统上OpenSSH的客户端一般都默认是安装好的，我们只要安装服务端程序openssh-server就可以了。这里以Ubuntu系统为例演示安装过程。

首先打开之前创建的虚拟机，以hduser用户登入系统。然后打开终端（Ctrl+Alt+t）。

在命令行中输入“sudo apt-get install openssh-server”，然后回车执行输入密码。

在下面窗口中输入：Y确认继续执行

稍等待片刻待各组件即可下载安装完成。通过ps -e|grep ssh命令查看ssh服务是否启动

大家可以看到sshd说明ssh服务端已经启动，如果ssh服务端没有启动可以执行“sudo service ssh start ”来启动ssh服务。

安装完成openssh-server后可以尝试登录localhost（具体含义会在稍后文章中做介绍，这里可以理解为另一台电脑）。在下面提示后输入yes确认继续连接。

输入密码1 回车继续执行。

这里可以看到我们登录成功，我们可以通过ssh远程操作另一台电脑。

操作完成后大家一定要记得退出此ssh连接，退出方式输入“exit ”然后回车即可。

每次登录都要输入密码对于集群来说严重影响执行效率，因此我们可以采取一些方式免除输入密码过程，这也是下篇文章的内容，今天就到这里了小伙伴们。

相关推荐

提升网络安全 cisco asa5512-k8防火墙促

（中关村在线网络安全行情）ciscoasa5512-k8为标准下一代防火墙，能够为中小型网络提供出色的安全防护和流量管控服务。最近这款防火墙设备在京东商城的促销价格为14299元，有需要的用户可以关注...

太一星晨:负载均衡性能参数如何测评?

海外网2014-08-0816:03:568月6日消息，当前，在云计算和大数据为主导的需求环境下，负载均衡和应用交付已为大型企业数据中心“保驾护航”的必备品。不过，负载均衡作为一种比较“新奇”的设备...

Nginx架构揭秘:如何用5大核心机制扛住百万级并发

1.灵魂拷问：为什么全球Top1000网站中65%选择Nginx？17Nginx不仅是Web服务器，更是高并发架构的核武器。其单机支持10万+并发连接的秘密，源于三大设计哲学：事件驱动模型：非阻塞...

高并发场景下，Nginx性能如何提升10倍?

大家好，我是mikechen。在高并发场景，Nginx是流量入口的第一道防线，如果想拦截亿级流量，需要Nginx合理调优才能应对@mikechen。本文作者：陈睿|mikechen文章来源：mike...

紧急避坑!数据库突现数十GB临时文件?原因与根治方案揭秘

引言：某天深夜，运维小王突然收到磁盘爆满的告警，追踪发现Kingbase数据库的syssql_tmp目录竟堆积了数十GB的临时文件！这些神秘文件为何产生？会引发哪些风险？如何彻底根治？本文将带你深入探...

互联网大厂后端必看!3 步搞定 Nginx IP 限流，服务器扛住百万流量

作为互联网大厂的后端开发人员，你是否曾遇到过这样的场景：服务器突然涌入大量请求，服务响应速度急剧下降，甚至出现崩溃？这时候，Nginx的IP访问限流策略就显得尤为重要。然而，不少开发者在配置N...

MySQL max_connections 达到最大值 – 我们如何解决它

您的网站是否显示MySQLmax_connections达到最大限制错误？通常，当我们尝试连接到MySQL服务器时，MySQLmax_connections值不足会导致“Tooma...

Nginx百万并发背后技术揭秘!（nginx并发能力是多少）

在互联网业务高速发展的今天，用户访问量呈指数级增长，服务器面临的并发压力也越来越大。一个高并发的网站，如果处理不当，可能会出现请求超时、服务器宕机、用户体验下降等问题。Nginx作为当前最流行的高性...

Nginx底层原理:一文解析Nginx为什么并发数可以达到3w!

Nginx以其高性能，稳定性，丰富的功能，简单的配置和低资源消耗而闻名。本文从底层原理分析Nginx为什么这么快！Nginx的进程模型Nginx服务器，正常运行过程中：多进程：一个Mast...

Nginx合集-并发连接能力优化（nginx高并发调优）

一、前言nginx服务器老是报告TIME_WAIT告警,ESTABLISHED告警,检查nginx配置和系统网络配置发现现有的配置并发能力太弱，无法满足现有的并发请求的需求。二、解决方法改进方法...

开源OS上安装Gnome Flashback经典桌面

1安装GnomeFlashback对于用户来说，相比Unity桌面，GnomeFlashback桌面环境是一个简单的并且不错的选择，可以让你找回过去经典的桌面。GnomeFlashback基于G...

新手篇 — 虚拟机系统的使用与常见问题

本文章会详细介绍虚拟机系统的使用与常见问题，有很多读者都会遇到这样的情况，软件装不上，自己的电脑中软件很多，又不想换电脑系统，那么虚拟机可以帮你解决这个烦恼，由于文章内容写的比较详细，内容会比较多，可...

VMware虚拟机与主机之间无法复制粘贴解决

问题：VMware安装系统后发现无法直接与主机之间进行复制粘贴了，怎么办？解决办法：按照以下3步进行1、设置中客户机隔离检查2、重新安装VMwareTools3、重启电脑...

实现VMware虚拟机与物理主机共享文件夹

在安装虚拟机之后，难免会遇到需要将文件从主机拷到虚拟机当中，但是很尴尬的事情就是不能直接将文件从主机拖到虚拟机中，所以只能借助U盘，但是频繁的插拔U盘非常的繁琐。为了解决这一需求，就可以将物理主机和...

在 Windows 11 或 10 上安装 Virt-viewer 的单行命令

Virt-Viewer（或RemoteViewer）是Redhat提供的一个开源程序，允许用户控制和查看运行在本地或远程服务器上的虚拟机。它体积轻巧，并提供了一个简单的图形用户界面来访问由L...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表