bilibili_Linux网络基础5_SSH远程管理服务

最新推荐文章于 2024-09-03 14:14:20 发布

神迹小卒

最新推荐文章于 2024-09-03 14:14:20 发布

阅读量146

点赞数

分类专栏： Linux网络基础

本文链接：https://blog.csdn.net/aiqq136/article/details/113835395

版权

Linux网络基础专栏收录该内容

12 篇文章 1 订阅

订阅专栏

第五章 SSH远程管理服务

第一节 SSH简介

ssh(安全外壳协议)
SSH为Secure Shell的缩写，SSH为建立在应用层和传输层基础上的安全协议

SSH端口

SSH端口：22
Linux中守护进程：sshd

安装服务：OpenSSH

服务端主程序：/usr/sbin/sshd
客户端主程序：/usr/bin/ssh

相关配置文件

服务端配置文件：/etc/ssh/sshd_config
客户端配置文件：/etc/ssh/ssh_config

网络监听
tcpdump -I 网卡文件名 -nnX port 21

第二节 SSH原理

对称加密算法
采用单钥密码系统的加密方式，同一个密钥可以同时用作信息的加密和解密，这种加密方式称为对称加密，也称为单密钥加密
在这里插入图片描述
非对称加密算法
非对称加密算法(asymmetric cryptographic algorithm)又名“公开密钥加密算法”，非对称加密算法需要两个密钥：公开密钥(publickey)和私有密钥(privatekey)
SSH安全外壳协议

保护信息安全

第三节 SSH配置文件

服务端配置文件：/etc/ssh/sshd_config

Port 22 端口
ListenAddress 0.0.0.0 监听的IP
Protocol 2 SSH版本选择
HostKey /etc/ssh/ssh_host_dsa_key 私钥保存位置
ServerKeyBits 1024 私钥的位数
SyslogFacility AUTH 日志记录SSH登陆情况
LogLevel NFO 日志等级
GSSAPIAuthentication yes GSSAPI认证开启

在Linux远程管理Linux是，如果没有搭建DNS服务，这个建议关闭，把客户端的GSSAPIAuthentication yes 改为no，默认是yes，取消注释即可，否则登陆会异常缓慢

客户端配置文件：/etc/ssh/ssh_config
安全设定部分
PermitRootLogin yes 允许root的ssh登陆
PubkeyAuthentication yes 是否使用公钥登陆
AuthorizedKeysFile .ssh/authorized_keys
公钥的保存位置
PasswordAuthentication yes 允许使用密码验证登陆
PermitEmptyPasswords no 不允许空密码登陆

第四节常用SSH命令

Linux管理其他Linux
ssh 用户名@IP
可以用来苹果Mac笔记本终端远登陆服务器
scp
- 下载
  scp root@192.168.44.2:/root/test.txt .
- 上传
  scp -r /root/123 root@192.168.44.2/root
  例子：
  scp -r localfile.txt username@192.168.0.1:/home/username/
  其中，
  １）scp是命令，-r是参数
  ２）localfile.txt 是文件的路径和文件名
  ３）username是服务器账号
  ４）192.168.0.1是要上传的服务器ip地址
  ５）/home/username/是要拷入的文件夹路径
  scp -r /Users/yangyangyang/Desktop/1.txt root@47.95.5.171:/tmp
Sftp文件传输
sftp root@192.168.4.2
- ls 查看服务器端数据
- cd 切换服务器端目录
- lls 查看本地数据
- lcd 切换本地目录
- get 下载
- put 上传