linux - 如何要求身份验证和加密访问 Ubuntu 服务器上的文件和数据流端口？

Question

我是 Ubuntu/Linux 的新手，但我一直在编写 Python 脚本，通过 tcp 和 telnet 将数据从 USB/串行连接转发到多个客户端，同时在服务器本地维护数据日志。

新数据可能会受益于加密和身份验证。我想加密来自串行连接的数据，并从多个客户端可以连接到的端口流式传输，并使用用户名和密码解密数据。我愿意接受任何可以最简单地实现这一目标的方法。

此外，我需要保留数据日志。如果我也可以加密日志，我认为那会更安全，但是，因为它们存储在本地，所以没有必要。

Answer 1

不确定这是否是最佳解决方案，但这是我目前使用 SSH 的想法...

在服务器端:

Setup non-root user SSH account:
    https://serverfault.com/questions/555516/setup-public-key-authorized-ssh-for-non-root-users

Limit access to port 100 on server to only connections from localhost
    iptables -A INPUT -p tcp -s localhost --dport 100 -j ACCEPT
    iptables -A INPUT -p tcp --dport 100 -j DROP

Setup encrypted folder for logging 
    https://help.ubuntu.com/community/FolderEncryption

Forward serial to TCP Stream on port 100, and log files to encrypted folder
    python streamer.......

在客户端:

Remote Connect Via SSH Tunnel 
    ssh -L 30600:127.0.0.1:100 Non_Root_User@Server.com

Listin on 127.0.0.1:30600 for TCP stream
    telnet -o 127.0.0.1:30600