【linux】--- ssh，scp及免密配置

1.ssh协议

ssh是一种网络协议，是一种远程登录的安全外壳协议，用于计算机之间的加密登录

可用于linux机器之间的传输

有两种身份验证机制：

①：用户名+密码验证

②：密钥验证

2.如果想从一台机器上登录到另一台机器，就需要用ssh协议

ssh 机器IP  默认使用root用户，使用exit退出

常用格式：ssh [-l login_name] [-p port] [user@]hostname
更详细的可以用ssh -h查看。

***********指定用户：

　　ssh -l root 192.168.198.10

　　ssh root@192.168.198.10

***********禁止root用户登录：vim /etc/ssh/sshd_config

找到#PermitRootLogin yes，去掉注释，修改为：

　　PermitRootLogin no

***********修改端口:  vim/etc/ssh/sshd_config

找到#Port 22，去掉注释，修改成一个五位的端口：

　　Port 12222

如果修改过ssh登录端口的可以：

　　ssh -p 12222 192.168.198.10

　　ssh -l root -p 12222 192.168.198.10

　　ssh -p 12222 root@192.168.198.10

*********重启sshd服务：

　　service sshd restart

3.实现远程文件拷贝

****** scp  服务器之前的文件复制

4.免密实现

1.【B授权列表找】每次访问时，B会根据A的用户名去自己的授权列表authorized_keys里面去找 hadop@A

2.【验证】但也有可能会有机器拿着公钥冒充hadoop@A，此时就需要验证下是不是他

3.【生成随机字符串，用A的公钥加密后发送给A】此验证过程就是B生成一个随机字符串，并且用A的字符串对其加密，然后发送给A

4.【A用自己的私钥对其解密后传送给B】A用自己的私钥对字符串进行解密，然后发送给B

5.【B进行匹配验证】B用该字符串和自己的发送的字符串进行匹配验证

****第一步:A生成公钥和私钥

ssh-keygen -t rsa                #默认使用rsa加密算法

#,默认路径/home/hadoop/.ssh/id_rsa

******第二步：将A生成的公钥拷贝到B，并且注册到B的authorized_keys中

ssh-copy-id  主机名

*******第三步：在B下去查找

先查找该授权文件  find / -name 'authorized_keys'

******第四部：切记给.ssh文件夹700权限    给authorized_keys文件600权限