SSH權(quán)威指南

定　價：￥69.00

作　者：	（美）Daniel J.Barrett，（美）Ricbard E.Silverman著；馮銳，由淵霞譯；馮銳譯
出版社：	中國電力出版社
叢編項：	O’REILLY
標(biāo)　簽：	網(wǎng)絡(luò)安全

購買這本書可以去

ISBN：	9787508310855	出版時間：	2003-04-01	包裝：	平裝
開本：	24cm	頁數(shù)：	588	字數(shù)：

內(nèi)容簡介

　　快點用SSH保護你的計算機網(wǎng)絡(luò)吧！SSH（SecureShell）具有透明、保密性強、公鑰認證可信的特點，并具有高度可配置的客戶端/服務(wù)器體系結(jié)構(gòu)，是基于TCP/IP協(xié)議、目前十分流行且健壯的網(wǎng)絡(luò)安全與隱私保護解決方案。SSH支持安全遠程登錄，可用于計算機之間安全地傳輸文件。它特有的“隧道”功能能夠保護其他一些原本并不安全的網(wǎng)絡(luò)應(yīng)用程序。而所有這一切中最重要的一點是，SSH既有免費版本，也有功能極其強大的商用版本。本書從系統(tǒng)管理員和普通用戶兩種視角深入討論了SSH的技術(shù)細節(jié)，揭開了SSH手冊頁的神秘面紗，具體內(nèi)容包括：·SSH1、SSH2、OpenSSH以及F-SecureSSH的Unix、Windows和Macintosh版本，包括基本概念、技術(shù)內(nèi)幕以及復(fù)雜應(yīng)用?！SH服務(wù)器與客戶端的配置，包括服務(wù)器范圍配置和每賬號配置，還推薦了一套安全性最強的設(shè)置方法?！せ诖淼母呒壝荑€管理、密鑰轉(zhuǎn)發(fā)、強制命令?！ど钊胩接懥薚CP及X11應(yīng)用程序的轉(zhuǎn)發(fā)（即隧道傳輸），進而討論了存在防火墻與網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）機制時的情況?！SH與Kerberos、PGP、PAM等其他安全產(chǎn)品的集成·目前流行的SSH實現(xiàn)中的一些沒有文檔資料記載的行為·SSH系統(tǒng)的安裝與維護·疑難解答：既包括常見的問題，也包括不是很常見的問題。不論你的通信是在一個很小的LAN上進行，還是要跨越整個Internet，SSH都可以將數(shù)據(jù)安全有效地從“這兒”傳輸?shù)健澳莾骸?。所以請拋棄掉那些不安全?rhosts、hosts.equiv文件，升級到SSH上來吧，你的網(wǎng)絡(luò)必將成為一塊真正安全的自下而上和工作空間?？禳c用SSH保護你的計算機網(wǎng)絡(luò)吧！SSH（SecureShell）具有透明、保密性強、公鑰認證可信的特點，并具有高度可配置的客戶端/服務(wù)器體系結(jié)構(gòu)，是基于TCP/IP協(xié)議、目前十分流行且健壯的網(wǎng)絡(luò)安全與隱私保護解決方案。SSH支持安全遠程登錄，可用于計算機之間安全地傳輸文件。它特有的“隧道”功能能夠保護其他一些原本并不安全的網(wǎng)絡(luò)應(yīng)用程序。而所有這一切中最重要的一點是，SSH既有免費版本，也有功能極其強大的商用版本。本書從系統(tǒng)管理員和普通用戶兩種視角深入討論了SSH的技術(shù)細節(jié)，揭開了SSH手冊頁的神秘面紗，具體內(nèi)容包括：·SSH1、SSH2、OpenSSH以及F-SecureSSH的Unix、Windows和Macintosh版本，包括基本概念、技術(shù)內(nèi)幕以及復(fù)雜應(yīng)用?！SH服務(wù)器與客戶端的配置

作者簡介

暫缺《SSH權(quán)威指南》作者簡介

圖書目錄

前言

第一章 SSH簡介

1.1 SSH是什么
1.2 SSH不是什么
1.3 SSH協(xié)議
1.4 SSH特性概述
1.5 SSH的歷史
1.6 相關(guān)技術(shù)
1.7 小結(jié)

第二章 SSH客戶端的基本用法

2.1 實例
2.2 使用ssh建立遠程終端會話
2.3 增加實例的復(fù)雜性
2.4 使用密鑰進行認證
2.5 SSH代理
2.6 不用密碼或口令進行連接
2.7 各種客戶端
2.8 小結(jié)

第三章 SSH內(nèi)幕

3.1 SSH特性概述
3.2 密碼學(xué)基礎(chǔ)
3.3 SSH系統(tǒng)框架
3.4 SSH-1內(nèi)幕
3.5 SSH-2內(nèi)幕
3.6 偽裝用戶訪問權(quán)限
3.7 隨機數(shù)
3.8 SSH和文件傳輸（scp和sftp）
3.9 SSH使用的算法
3.10 SSH可以防止的攻擊
3.11 SSH不能防止的攻擊
3.12 小結(jié)

第四章 SSH的安裝和編譯時配置

4.1 SSH1和SSH2
4.2 F-Secure SSH服務(wù)器
4.3 OpenSSH
4.4 軟件清單
4.5 使用SSH代替r-命令
4.6 小結(jié)

第五章服務(wù)器范圍的配置

5.1 服務(wù)器名
5.2 運行服務(wù)器
5.3 服務(wù)器配置：概述
5.4 開始：原始配置
5.5 允許用戶登錄：認證和訪問控制
5.6 用戶登錄和賬號
5.7 子系統(tǒng)
5.8 歷史記錄. 日志記錄和調(diào)試
5.9 SSH-1和SSH-2服務(wù)器的兼容性
5.10 小結(jié)

第六章密鑰管理與代理

6.1 什么是身份標(biāo)識
6.2 創(chuàng)建一個身份標(biāo)識
6.3 SSH代理
6.4 使用多個身體標(biāo)識
6.5 小結(jié)

第七章客戶端的高級用法

7.1 如何配置客戶端
7.2 優(yōu)先級
7.3 詳細模式簡介
7.4 深入客戶端配置
7.5 使用scp安全拷貝文件
7.6 小結(jié)

第八章每賬號服務(wù)器配置

8.1 該技術(shù)的局限
8.2 基于公鑰的配置
8.3 可信主機訪問控制
8.4 用戶rc文件
8.5 小結(jié)

第九章端口轉(zhuǎn)發(fā)與X轉(zhuǎn)發(fā)

9.1 轉(zhuǎn)發(fā)是什么？
9.2 端口轉(zhuǎn)發(fā)
9.3 X轉(zhuǎn)發(fā)
9.4 轉(zhuǎn)發(fā)安全性：TCP-wrappers及l(fā)ibwrsp
9.5 小結(jié)

第十章推薦配置

10.1 基礎(chǔ)知識
10.2 編譯時配置
10.3 服務(wù)器范圍配置
10.4 每賬號配置
10.5 密鑰管理
10.6 客戶端配置
10.7 遠程主目錄（NFS, AFS）
10.8 小結(jié)

第十一章案例分析

11.1 無人值守的SSH：批處理或cron任務(wù)
11.2 FTP轉(zhuǎn)發(fā)
11.3 Pine. IMAP和SSH
11.4 Kerberos與SSH
11.5 跨網(wǎng)送連接

第十二章疑難解答及FAQ

12.1 第一道防線：調(diào)試消息
12.2 疑難問題及解答
12.3 其他SSH資源
12.4 錯誤報告

第十三章其他產(chǎn)品概述

13.1 通用功能
13.2 將要介紹的產(chǎn)品
13.3 產(chǎn)品列表
13.4 其他與SSH有關(guān)的產(chǎn)品

第十四章 Sergey Okhapkin移植的Windows牌的SSH

14.1 獲取并安裝客戶端
14.2 客戶端的用法
14.3 獲取并安裝服務(wù)器
14.4 疑難解答
14.5 小結(jié)

第十五章 SecureCRT（Windows）

15.1 獲取及安裝
15.2 客戶端的基本用法
15.3 密鑰管理
15.4 客戶端的高級用法
15.5 轉(zhuǎn)發(fā)
15.6 疑難解答
15.7 小結(jié)

第十六章 F-Secure SSH Client（Windows. Macintosh）

16.1 獲取與安裝
16.2 客戶端的基本用法
16.3 密鑰管理
16.4 客戶端的高級用法
16.5 轉(zhuǎn)發(fā)
16.6 疑難解答
16.7 小結(jié)

第十七章 Nifty Telnet SSH(Macintosh)

17.1 獲取與安裝
17.2 基本客戶端應(yīng)用
17.3 疑難解答
17.4 小結(jié)

附錄一 SSH2手冊頁, sshregex部分

附錄二 SSH快速參考

詞匯表