Безопасное копирование (scp) между двумя Linux-серверами с использованием Win10 OpenSSH в качестве прокси-сервера

Нет способа перемещать файлы с помощью rsync, как это делает команда Linux mv. Используя --удалить -исходные -файлы, вы, по сути, копируете файлы в место назначения, а затем удаляете файлы (, за исключением каталогов ), из источника. Это может достичь вашей цели по перемещению файлов, но вы НЕ сэкономите время или операции ввода-вывода.

1
31.01.2020, 14:57
1 ответ

На самом деле это секретный вопрос.

Точка 1

Прокси-сервер SSH может быть полезен только тогда, когда целевой хост находится за пределами общедоступной сети, как показано ниже:

                                     +--- Office Computer 1
Internet <--- Router-NAT-Firewall <--+--- Office Computer 2
                                     +--- Linux Server (no port forwarding)
                                     +=== Windows Server (with SSH port forwarding)

В противном случае ваш сервер Windows будет просто актером, играющим в театре безопасности.

Пункт 2

SSH — очень полезный транспортный протокол для приложений, вы должны максимально повысить его безопасность, обязав пользователей использовать криптографию с открытым -ключом для аутентификации.

В "конфигурации sshd _":

  • Используйте директиву «AllowUsers», чтобы выбрать пользователей, которым разрешен вход через SSH.

  • Используйте директиву «Match» для выбранных пользователей и используйте директиву «AuthenticationMethods», чтобы запретить им вход в систему с паролями.

0
28.04.2021, 23:25

Теги

Похожие вопросы