linux – 如何在CentOS上使用基于密码的身份验证在ssh上设置SOCKS代理?

linux – 如何在CentOS上使用基于密码的身份验证在ssh上设置SOCKS代理?,第1张

概述我知道如何使用ssh -D设置一个简单的代理,但我想在这种情况下使用基于用户名和密码的身份验证.有什么办法吗? 动态应用程序级端口转发(ssh -D)不支持此功能.相反,请查看 Dante: [I] net-proxy/dante Available versions: 1.1.19-r4 (~)1.2.3 (~)1.3.0 (~)1.3.1 (~)1.3.1-r1 (~)1.3.2 我知道如何使用ssh -D设置一个简单的代理,但我想在这种情况下使用基于用户名和密码的身份验证.有什么办法吗?解决方法 动态应用程序级端口转发(ssh -D)不支持此功能.相反,请查看 Dante:
[I] net-proxy/dante     Available versions:  1.1.19-r4 (~)1.2.3 (~)1.3.0 (~)1.3.1 (~)1.3.1-r1 (~)1.3.2 {deBUG kerberos pam selinux static-libs tcpd}     Installed versions:  1.3.2(04:14:03 PM 11/08/2011)(pam static-libs tcpd -deBUG -kerberos -selinux)     Homepage:            http://www.inet.no/dante/     Description:         A free socks4,5 and msproxy implementation

但请注意,密码以明文形式传输.

要配置基于用户名的身份验证,请打开/etc/sockd.conf文件并添加/更改以下内容:

logoutput: syslog /var/log/dante.log# methods for socks-rules.method: username #rfc931# when doing something that can require privilege,# it will use the userID "sockd".user.privileged: root# when running as usual,# it will use the unprivileged userID of "sockd".user.notprivileged: sockdpass {    from: 0.0.0.0/0 to: 0.0.0.0/0    protocol: tcp udp    command: bind connect udpassociate    log: error    method: username}

启动后检查监听套接字:

# netstat -nlp | grep sockdtcp        0      0 127.0.0.1:1080          0.0.0.0:*               ListEN      5463/sockd          tcp        0      0 192.168.15.36:1080      0.0.0.0:*               ListEN      5463/sockd

如果出错,请查看日志文件(/ var / log / messages或/var/log/dante.log).

PS:系统密码文件(/ etc / passwd)用于验证用户名和密码组合.

总结

以上是内存溢出为你收集整理的linux – 如何在CentOS上使用基于密码的身份验证在ssh上设置SOCKS代理?全部内容,希望文章能够帮你解决linux – 如何在CentOS上使用基于密码的身份验证在ssh上设置SOCKS代理?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址:https://www.54852.com/yw/1043947.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2022-05-24
下一篇2022-05-24

发表评论

登录后才能评论

评论列表(0条)

    保存