linux-sshd服务及服务管理

1. sshd 简介
   sshd=secure shell 可以通过网络在主机中开启shell的服务
   客户端软件
          ssh
   连接方式：

		ssh	username@ip		##文本模式的连接
		ssh -X	username@ip		##可以在连接成功后打开图形

注意：
       第一次连接陌生主机的时候要建立认证文件
       会询问是否建立，需要输入yes
       再次连接此主机时，因为已经生成-/.ssh/know_hosts

2. ssh的key认证

• ssh-keygen
  连按回车（生成秘钥和锁）
  ls /root/.ssh
  id_rsa:私钥，就是钥匙
  /id_rsa.pub:公钥，就是锁

• 安装锁
  ssh-copy-id-i/root/.ssh/id_rsa.pub user@ipaddress
  出现一个文件加密完成

• 发送钥匙
  scp /root/.ssh/id_rsa user@ipaddress:/root/.ssh/(服务端ip)

• 测试
  在客户主机中
  ssh user@ipaddress 连接时直接登录不用密码

3. ssh服务安全配置
   ssh服务的配置文件为：
   etc/sysconfig/sshd_config
   配置文件的几个参数：

PasswordAuthentication yes|no  		##是否开启用户密码认证，yes为支持，no为关闭
PermitRootLogin yes|no 				##是否允许超级用户登录
AllowUsers student westos 			##设定用户白名单，白名单出现，默认不在白名单中的用户不能使用sshd
DenyUsers westos				    ##定用户黑名单，黑名单出现，默认在黑名单中的用户不能使用sshd

4. 添加sshd登录信息
   Vim/etc/motd        ##文件内容就是登录后的信息显示
5. 用户的登录审计

	 w				##查看正在使用当前系统的用户
			-f		##查看使用来源
			-I 		##显示ip
	last 			##查看使用过并退出的用户信息
	lastb			##试图登录但没成功的用户

6. 控制服务

• 什么是服务
         服务相当于支持系统运行的一些必要程序，默默运行在系统后台的，他可以为应用程序提供一些更有特色的东西，比如播放电影，开启一个播放电影的服务，用户点击开始按钮通知服务开启，点击关闭按钮通知服务关闭，如果你禁用这个服务，那别人想播放电影那是不行的，而且服务之间是有可能互相依靠的。

• 用什么控制服务
  系统初始化进程可以对服务进行相应的控制

• 当前系统初始化进程是什么

		Systemd		系统初始化进程
		Pstree		显示系统中的进程控制

• 进程控制命令

systemctl        ##服务控制命令
       ssh — sshd
       client server

systemctl	status	sshd		##查看服务状态，inactive（不可用）active（可用）
systemctl	start	sshd		##开启服务
systemctl	stop	sshd		##关闭服务
systemctl	restart	sshd		##重启服务
systemctl	reload	sshd		##重新加载服务配置
systemctl	enable	sshd		##设定服务开机启动
systemctl	disable	sshd		##设定服务开机不启动
systemctl	list-units	sshd	##列出已经开启服务的当前状态
systemctl	list-unit-files		##列出所有服务开机启动状态
systemctl	list-dependencies	##列出服务依赖
systemctl	set-default multi-user.target	##设定系统启动级别为用户模式（无图形）
systemctl set-default graphical.target	##设定系统启动级别为图形模式