首页 > 其他分享 >面试必备!15个SSH服务器经典问题,助你轻松过关斩将!

面试必备!15个SSH服务器经典问题,助你轻松过关斩将!

时间:2024-08-29 19:55:49浏览次数:13  
标签:sshd 15 端口 etc 过关斩将 SSH 服务器 ssh

SSH(Secure Shell)Linux系统中最常用的远程管理工具之一,掌握它是每个运维工程师的必备技能。在面试中,关于SSH服务器的相关问题经常会被问到。本文将列出15个常见的SSH服务器面试题,并提供简要解答,帮助你在面试中脱颖而出。

什么是SSH?为什么要使用SSH 而不是Telnet

在 ssh 客户端和服务器之间的通信是加密的,但在 telnet 客户端和服务器之间的通信是明文。我们还可以说ssh使用公钥进行身份验证,而 telnet 不使用任何身份验证。与telnet相比,ssh 增加了更多的带宽开销。ssh 的默认端口是22,telnet 的默认端口是 23。

SSH的默认端口号是什么?如何修改?

SSH的默认端口号是 22。可以通过编辑 /etc/ssh/sshd_config 文件修改端口号。例如,将端口改为 5320

修改后,需重启 SSH 服务以使更改生效

systemctl restart sshd

如何生成 SSH 密钥对?

使用 ssh-keygen 命令生成 SSH 密钥对。默认情况下,它会生成 RSA 类型的密钥:

ssh-keygen -t rsa

生成的密钥对通常存放在 ~/.ssh/ 目录下,id_rsa 为私钥,id_rsa.pub 为公钥。

如何通过SSH实现免密码登录?

免密码登录通过SSH公钥认证实现。步骤如下:

  • 在客户端生成 SSH 密钥对。

  • 将公钥复制到远程服务器的 ~/.ssh/authorized_keys 文件中,使用如下命令:

ssh-copy-id user@remote-server

确保 authorized_keys 文件权限正确(通常是 600),并确保 .ssh 目录的权限为 700

如何限制特定用户通过 SSH 访问服务器?

可以通过编辑 /etc/ssh/sshd_config 文件,使用 AllowUsersDenyUsers 指令。例如,允许特定用户访问:

AllowUsers user1 user2

或者拒绝特定用户访问:

DenyUsers user3

修改后,重启 SSH 服务以使更改生效。

如何在linux服务器中禁用root登录?

编辑文件/etc/ssh/sshd_config, 将PermitRootLogin yes设置为PermitootLogin no,然后重新启动 ssh 服务。

如何防止 SSH 暴力破解攻击?

  • 修改默认端口。

  • 禁用 root 用户的 SSH 登录。

  • 限制登录尝试次数,配置 MaxAuthTries

  • 使用 Fail2Ban 等工具检测和阻止暴力破解攻击。

如何使用 SSH 实现文件传输?

使用 scpsftp 命令实现文件传输。scp 命令用于单次文件或目录的传输,例如:

scp file.txt user@remote-server:/path/to/destination/

sftp 是交互式文件传输工具,类似于 FTP,但通过 SSH 加密。

如何配置 SSH 隧道?

SSH隧道分为本地端口转发和远程端口转发。创建本地端口转发的命令如下:

ssh -L local_port:remote_address:remote_port user@remote-server

创建远程端口转发的命令如下:

ssh -R remote_port:local_address:local_port user@remote-server

SSH 隧道可以用于安全地穿透防火墙、加密非安全协议的流量。

SSH登录时显示Connection refused可能的原因有哪些?

出现 Connection refused的原因可能包括:

  • SSH 服务未启动或崩溃。

  • 防火墙阻止了连接。

  • SSH 配置错误,例如绑定了错误的 IP 地址或端口。

  • 网络问题导致目标服务器无法访问。

如何禁用 SSH 的反向 DNS 解析?

可以在 /etc/ssh/sshd_config 文件中设置 UseDNSno 以禁用反向 DNS 解析。这有助于加快连接速度,特别是在 DNS 解析慢的网络环境中。

如何解决SSH连接慢的问题?

SSH连接慢通常是由于DNS反向解析或GSSAPI认证导致的。可以通过在 /etc/ssh/sshd_config 文件中禁用 UseDNSGSSAPIAuthentication 来加速连接。

SSH连接时提示Host key verification failed是什么意思?如何解决?

这个错误通常是由于目标服务器的主机密钥发生变化,导致客户端不信任它。可以通过删除 ~/.ssh/known_hosts 文件中相应的主机条目,或直接清空该文件来解决。

如何设置SSH的登录欢迎信息?

可以通过编辑 /etc/motd 文件来设置登录后的欢迎信息。或者,通过 /etc/issue.net 文件设置登录前的欢迎信息。

如何查看SSH服务器的版本?

使用 ssh -V 命令可以查看客户端SSH的版本;要查看服务器SSH的版本,可以在目标服务器上运行 sshd -v

如果你觉得这些面试题有帮助,不妨收藏起来,以备不时之需。同时,了解和熟悉这些问题的相关配置和命令,也会让你在实际工作中更加得心应手。

推荐阅读



标签:sshd,15,端口,etc,过关斩将,SSH,服务器,ssh
From: https://blog.csdn.net/sinat_28521487/article/details/141643124

相关文章

  • (7.15-7.21)发一篇博文赢百元奖品!前10有奖!【已结束】
    近期接到刷量举报,参赛的博主一定要看清楚活动规则,刷量行为一经发现取消活动资质。文章内容特别出彩的,才会酌情考虑是否只去掉刷的文章量。AIGC这个话题,让人既熟悉又陌生!你用过哪些AIGC领域的工具?分享AIGC领域的产品测评使用、底层技术分析、应用案例...让大家一起认识AIGC。围绕AIG......
  • 信息学奥赛初赛天天练-78-NOIP2015普及组-基础题3-中断、计算机病毒、文件传输协议FTP
    NOIP2015普及组基础题38所谓的“中断”是指()A操作系统随意停止一个程序的运行B当出现需要时,CPU暂时停止当前程序的执行转而执行处理新情况的过程C因停机而停止一个程序的运行D电脑死机9计算机病毒是()A通过计算机传播的危害人体健康的一种......
  • 停止在 AWS 中使用 SSH!原因如下!DevSecOps 视角
    我们要解决什么问题?欢迎来到雲闪世界。我见过多少次安全组从10.0.0.0/8或更糟的0.0.0.0/0开放端口22?太多次了!但为什么,为什么在有更好的替代方案的情况下,我们在2024年仍在使用SSH?作为一名安全专家,我经常被要求说服人们“一种更好的工作方式”。我经常失败。人们喜欢快......
  • 【Markdown笔记】设置字体颜色——转载https://blog.csdn.net/u012028275/article/det
     【Markdown笔记】设置字体颜色dadalaohua于2021-04-0517:53:19发布阅读量5.7w 收藏 293点赞数103分类专栏: Markdown笔记 文章标签: markdown latex html版权GitCode开源社区文章已被社区收录加入社区Markdown笔记专......
  • gyp GET https://nodejs.org/download/release/v20.15.0/node-v20.15.0-headers.tar.g
    如图我执行yarn关于node会报错:gyphttpGEThttps://nodejs.org/download/release/v20.15.0/node-v20.15.0-headers.tar.gzgyphttpfetchGEThttps://nodejs.org/download/release/v20.15.0/node-v20.15.0-headers.tar.gzattempt1failedwithETIMEDOUTgypWARNins......
  • LeetCode-Python-1539. 第 k 个缺失的正整数(二分)
    给你一个 严格升序排列 的正整数数组 arr 和一个整数 k 。请你找到这个数组里第 k 个缺失的正整数。示例1:输入:arr=[2,3,4,7,11],k=5输出:9解释:缺失的正整数包括[1,5,6,8,9,10,12,13,...]。第5个缺失的正整数为9。示例2:输入:arr=[1,2,3,4],k=2......
  • OpenSSH 存在输入验证错误漏洞(CVE-2019-16905) 解决
    1、下载文件:zlib-1.2.11.tar.gzopenssh-8.3p1.tar.gzopenssl-1.1.1g.tar.gz 2、解压升级包tar--no-same-owner-zxvfzlib-1.2.11.tar.gztar--no-same-owner-zxvfopenssh-8.3p1.tar.gztar--no-same-owner-zxvfopenssl-1.1.1g.tar.gz 3、编译安装zlibcdzli......
  • saveBatch时 遇到Duplicate entry '1828978156126666754' for key
    问题:saveBatch时遇到Duplicateentry'1828978156126666754'forkey分析:1.检查数据库里是否有重复ID      2.检查代码中是否有id赋值     3.       以上排查都没发现问题,以下代码分析了一下,为了节省空间,我在for循环上面new了一个封装类,......
  • DB9和DB15的引脚编号
    1、DB9的引脚编号各引脚的电气特性为:在TxD和RxD上,逻辑“1”为-3V~-15V;逻辑“0”为+3V~+15V。在RTS、CTS、DSR、DTR和DCD等控制线上,信号有效为+3V+15V;信号无效为-3V-15V。对于数据信号,逻辑“1”为低于-3V,逻辑“0”为高于+3V;对于控制信号,接通ON为低于-3V;断开OFF为高于+3V;-3V......
  • 亦菲喊你来学机器学习(15) --支持向量机SVM
    文章目录支持向量机一、基本概念二、工作原理三、算法特点四、优缺点优点缺点五、构建模型模型参数训练模型可视化svm结果总结支持向量机支持向量机(SupportVectorMachine,SVM)是一种强大的机器学习算法,主要用于分类和回归分析,尤其擅长处理二元分类问题。以下是......