linux---ssh服务添加认证方式 sshd的安全配置

以下操作需要一个客户端和服务端两个虚拟机来完成

打开两个虚拟机。输入“nm-connectiong-editor”来修改ip

如果设客户端ip为172.25.254.100，那么服务端ip要为172.25.254.200，不影响工作进程

随后用“ifconfig”查看本台虚拟机的ip。

做以下实验需要搞明白哪个是服务端哪个是客户端，可以用改变颜色区分开。

1.openssh

当主机中开启openssh服务，那么就对外开放了远程连接的接口
sshd       #openssh服务的服务端

ssh         #openssh服务的客户端

2.在客户端连接sshd的方式

ssh   服务端用户@服务端ip地址

例如
ssh   root@172.25.254.200     ##在客户端用ssh命令连接172.25.254.200主机的root用户

[root@localhost ~]# ssh root@172.25.254.200
The authenticity of host '172.25.254.200 (172.25.254.200)' can't be established.
ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.

Are you sure you want to continue connecting (yes/no)?    

                            ##当当前主机第一次连接陌生主机时

                            ##会自动建立.ssh/know_hosts
                            ##这个文中记录的是连接过的主机信息