利用SSH Filesystem实现网络安全连接

 
   | |

导读:远程文件系统的访问有很多种不同的实现方式,本文介绍了利用SSH Filesystem实现网络安全连接,sshfs—ssh文件系统—作为可验证的方便安全的网络文件系统。

关键词:SSH Filesystem 网络安全连接 安全网络文件系统 FUSE

 
正在加载数据...

  远程文件系统的访问有很多种不同的实现方式,一些常见的连接方式比其它特定情况下的更有用。“网络文件系统”就属于这样的一类,网络文件系统软件提供了一种方法,可以将远程计算机上的文件系统当作本地文件系统的一部分,但在怎样进行无缝结合方面,它还存在很多问题。毕竟,实际效果的好坏取决于文件系统的浏览界面情况,受网络带宽和延迟影响的访问时间,以及其它涉及系统的因素。

  对于网络文件系统软件来说,最着名的一个例子就是微软的通用互联网文件系统(CIFS),它可以容许微软Windows“映射网络驱动器”并利用资源管理器对网络进行“浏览”。另一个是最早由太阳计算机系统开发的网络文件系统(NFS),作为美国电话电报公司开发的UNIX系统配置已经有15年的历史了。尽管还存在几十种其他的选择,但这两种系统占据了网络文件系统的主流。

  即使在未加密的网络中,加密网络文件系统也可以为远程文件系统访问提供安全连接。在加密网络中,在数据传输的时间进行加密也是一个好主意。对于安装了Openssh的系统来说,实际上这包含了几乎所有的开源类Unix操作系统,sshfs—ssh文件系统—作为可验证的方便安全的网络文件系统,是用来访问远程计算机上存储数据的完美选择

  因为它是基于ssh的,所以需要在客户端计算机上安装和使用sshFS的话,就需要安装Openssh。几乎所有的Linux主要发行版本和BSD Unix操作系统,在默认配置下都已经安装了Openssh的,所以你不会需要单独安装它。此外,服务器端—你希望能够从本地客户端系统访问的计算机中的文件系统—需要运行Openssh服务器进程。

  ssh文件系统也是基于FUSE,也就是所谓的“用户空间文件系统”。FUSE在类Unix系统中提供了一个API,可以用于建立高级别的文件系统,并且可以实现不需要root权限连接的安全管理。幸运的是,主要的开放源代码类Unix操作系统的软件管理系统都应该为你提供了自动处理功能。

  当使用一个基于源代码的软件管理系统时,你可能需要确保安装操作系统生成内核的时间,FUSE的安装操作是正确的。以FreeBSD的Ports系统为例,你可以指定所有系统头都应在操作系统安装过程中安装。

  一旦确认了系统中已经安装了FUSE和sshFS,安装远程文件系统就是一件容易令人难以置信的事情。实际上,只要一个mount命令(用于挂载一个本地文件系统)和ssh命令(用于打开远程计算机上的命令界面)的最简单组合即可。

  除了简单易用外,sshFS还可以任意选择子目录来进行安装,并且可以决定安装的内容。只要你拥有远程系统给定目录的ssh连接,就可以利用sshFS通过安全加密连接在本地进行安装。

  根据sshFS手册,利用sshFS挂载远程文件系统的命令是:

  sshfs [user@]host:[dir] mountpoint [options]

  让我们看看一个简单的例子。

  艾伦在一台主机名为unruly的FreeBSD服务器上有一个包含Ogg Vorbis格式音乐文件的文件夹,他希望可以从自己名为insectmonger的Debian笔记本计算机上直接访问该文件夹。音乐文件所在的文件夹为/usr/home/alan/vorbis。该文件夹在笔记本计算机上位置,他希望是/home/alan/external。在两台机器上的用户名是一样的,“alan”。他使用的命令应该是:

  sshfs unruly:/usr/home/alan/vorbis /home/alan/external

  一条简单的命令就可以完成卸载,正如sshfs手册指定页中的说明,艾伦可以使用的命令是:

  fusermount -u mountpoint

  现在,他可以输入:

  fusermount -u /home/alan/external

  他可以很容易地使用通常的umount命令来卸载文件系统分区:

  umount /home/alan/external

  根据手册中[user@]部分的语法示例,[user@]是sshfs命令的一部分,可以用来指定远程计算机上的用户帐户,与访问远程文件系统需要“拥有一个单独用户名的帐户”不同的是,你可以利用本地系统的用户名来挂载文件系统。

  命令语法示例中的[options]部分包括了sshfs手册中描述的50多个选项——远远超过了一篇单独文章可以解释的范围。其中最常用的选项有:

  sshfs -h

  该选项可以提供简单的语法说明,如果你需要在使用sshFS命令前快速了解可用的选项的话。

  sshfs [user@]host:[dir] mountpoint -p 2002

  该选项可以容许你选择其它的连接端口而不是默认的22号ssh端口,在ssh服务器必须与来访问远程文件系统配置为使用非标准端口的情况下非常有用。

  sshfs [user@]host:[dir] mountpoint -C

  利用- C选项,可以启用ssh的压缩功能。对互联网之类的低带宽网络中的高流量需求,通过有效降低sshfs的挂载时间这样可以加快远程文件访问的速度。

 

 
来源:zdnet.com    
 
 
 
 
 

网络接入控制基础

 
Windows server 2008发布于08年2月份,是微软网络接入保护(NAP)计划的组成部分,它拥有专有网络访问控制架构。本文将讲解NAP在安装过程中需要配置的内容。
 
现在可以将Network Access Control(NAC)措施工具扩展到许多网络安全设备和网络管理工具。将NAC策略措施扩展到这些设备可以加强访问控制。
 
在部署NAC时,还有一些其他的因素和经验需要注意,这些都是通过对几个主要的NAC供应商及他们的客户进行采访之后总结出来的:在开始部署之前,一定要纵观整个安装过程,明确想要达到的目的。
 
在部署NAC时,还有一些其他的因素和经验需要注意,这些都是通过对几个主要的NAC供应商及他们的客户进行采访之后总结出来的:在开始部署之前,一定要纵观整个安装过程,明确想要达到的目的。
 
过去的两年里,网络访问控制(network access control,NAC)技术已经成为了信息安全业内耳熟能详的术语。但NAC是不是仅仅只是炒作呢?

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录