目录 1
第一部分 获得并安装SSH 1
第1章 什么是SecureShell 1
1.1 为什么使用SecureShell 1
第二部分 SecureShell 1
第三部分 SecureShell 2
1.1.1 SSH能保护什么 2
1.1.2 SSH所不能保护的 3
1.1.3 SSH的工作机制 4
1.2 s命令与r命令的比较 5
1.2.1 伯克利版本的r命令集 5
1.2.2 s命令 8
1.3 小结 8
第2章 在UNIX上安装SecureShell 9
2.1 安装哪个版本 9
2.2 需求 9
2.3 获取SSH 10
2.3.1 获得源代码 10
2.3.2 获得预编译的二进制代码 10
2.4 安装过程 11
2.4.1 安装SSH1 12
2.5 运行SSH1和SSH2 26
2.4.2 安装SSH2 26
2.6 测试应用程序 27
2.7 小结 28
第3章 SecureShell1服务器守护进程——sshd 29
3.1 SSH1.5 协议 29
3.1.1 工作原理 29
3.1.2 连接 30
3.2 螺母与螺栓 30
3.2.1 SecureShell守护进程 32
3.2.2 SSH的加密 34
3.3 SecureShell守护进程的使用 36
3.3.1 一些例子 37
3.3.2 从启动脚本中初始化SSH 38
3.3.3 记录你的连接 40
3.3.4 配置SSH 40
3.4 小结 48
4.2 螺母与螺栓 49
第4章 SecureShell客户端——ssh和scp 49
4.1 工作机理 49
4.2.1 连接 50
4.2.2 连接建立前 51
4.2.3 连接进行时 51
4.2.4 断开连接 52
4.2.5 安全拷贝——scp 52
4.3 SecureShell客户端的使用 53
4.3.1 ssh的使用 53
4.3.2 SCP的使用 55
4.3.3 配置SecureShell客户端 57
4.3.4 其他的SecureShell客户端配置文件 64
4.3.5 环境变量 65
4.4 小结 66
5.1 SSH2.0 协议 67
5.1.1 工作机理 67
第5章 SecureShell2服务器守护进程——sshd2和sftp-server2 67
5.1.2 连接 68
5.2 螺母与螺栓 69
5.2.1 SecureShell守护进程 71
5.2.2 SecureShell的加密 73
5.3 SecureShell护进程的使用 76
5.3.1 在同一台主机上运行SSH1和SSH2守护进程 77
5.3.2 一些例子 77
5.3.3 从启动脚本中初始化SecureShell 77
5.3.4 记录你的连接 79
5.3.5 配置SecureShell 80
5.4 安全文件传输服务器——sftp-server 84
5.5 小结 85
第6章 SecureShell2客户端——ssh2、scp2和sftp2 86
6.1 工作机理 86
6.2 螺母与螺栓 86
6.2.1 连接 87
6.2.2 安全拷贝——scp2 89
6.3.1 ssh2的使用 90
6.3 SecureShell客户端的使用 90
6.2.3 安全文件传输——sftp2 90
6.3.2 scp2的使用 93
6.3.3 sftp2的使用 94
6.3.4 配置SecureShell客户端 95
6.3.5 其他SecureShell客户端配置文件 102
6.3.6 环境变量 103
6.4 小结 103
7.1 主机密钥 105
7.1.1 SSH1 105
第7章 SecureShell密钥管理 105
第四部分 SecureShell的高级使用 105
7.1.2 SSH2 107
7.2 用户密钥 108
7.2.1 SSH1 109
7.2.2 SSH2 110
7.3 密钥生成 111
7.3.1 SSH1:ssh-keygen 111
7.3.2 SSH2:ssh-keygen2 114
7.3.3 随机生成文件 115
7.4 使你的密钥公开可用 116
7.4.1 SSH1 116
7.4.2 SSH2 117
7.5 认证代理 117
7.5.1 SSH1 117
7.5.2 SSH2 120
7.6 小结 120
8.1.1 防火墙的类型 121
第8章 SecureShell与防火墙 121
8.1 防火墙的定义 121
8.1.2 防火墙的标准配置 123
8.2 防火墙与SecureShell 125
8.2.1 基本配置 125
8.2.2 防火墙配置 126
8.2.3 代理配置 127
8.3 基本防火墙配置以外的东西 128
8.3.1 建立两个防火墙之间的VPN连接 128
8.2.4 防火墙和SecureShell存在的问题 128
8.3.2 为什么从技术上看这不是VPN 129
8.3.3 建立带SOCKS的SecureShell 129
8.3.4 建立带Linux路由器的SecureShell 130
8.4 小结 130
第9章 SecureShell能做的其他事情 132
9.1 把SecureShell用做传输代理 132
9.1.2 转发X流量 133
9.1.1 形成VPN 133
9.1.3 通过本地端口转发其他的网络流量 135
9.1.4 远程端口转发 140
9.2 SecureShell和TCP包装 140
9.3 用于远程备份的SecureShell 142
9.3.1 使用tar 142
9.3.2 使用其他程序 142
9.4 SecureShell和其他的认证方法 143
9.4.1 S/Key 143
9.4.2 SecurID支持 143
9.4.3 多方法认证的问题 144
9.4.4 未来用于SecureShell的认证方法 145
9.5 小结 145
第10章 排除SecureShell中的错误 146
10.1 一些基本排错技术 146
10.2 如何帮助排错 146
10.2.1 日志信息 147
10.2 2详尽输出 147
10.3 一般问题 148
10.3.1 编译问题 148
10.3.2 连接性问题 149
10.3.3 认证问题 150
10.3.4 古怪问题 151
10.4 如果这些方法不管用怎么办 152
10.5 小结 152
第五部分 附录 153
附录A 加密技术基础 153
附录B 国际加密技术法律 164
附录C 加密技术术语一览 168
附录D 光盘内容介绍 170