39、系统管理中的远程连接使用

系统管理中的远程连接使用

1. 远程连接概述

在过去，你只需移动椅子到服务器前就可以对其进行操作。但很快，所有服务器都被放置在其他地方的机房，人们不再愿意前往，甚至可能身处与服务器不同的地点、城市或国家。

在网络安全方面，曾经使用 Telnet（一种早于 SSH 的不安全远程连接选项）和明文 FTP 是很常见的。但如今，黑客攻击是持续的威胁，安全地、可靠地连接到远程系统进行工作（主要是系统管理）是绝对必要的。因此，现在必须安装并配置 SSH，使其尽可能安全。同时，使用短语密码认证而非普通密码认证来连接远程服务器或服务器组也非常重要。

另外，权限提升（即“以其他用户身份执行命令”）也是一个重要的概念。通常，不应允许 root 用户通过 SSH 登录，所以当需要访问 root 受限资源时，就需要提升自己的权限到 root 或等效权限。

2. “我是否已经了解？”测验

这个测验可以帮助你评估是应该阅读完整内容，还是直接跳到复习部分。如果你有疑问，建议阅读完整内容。以下是主要主题与测验问题的对应关系：
| 基础主题部分 | 本部分涵盖的问题 |
| — | — |
| SSH（安全外壳） | 1 - 3 |
| 以其他用户身份执行命令 | 4 - 6 |

测验题目

1. 你想使用比 rpc 更安全的工具在网络上远程复制数据，你会使用以下哪个工具？
   a. ssh - add
   b. sftp
   c. ssh - agent
   d. scp
2. 你想禁用除 root 用户外所有用户的 Secure She