SSH的简介

传统的远程登陆程序的工具，比如TELNET、Rlogin以及Rsh等，都是将口令在网上明文的方式传输的。显然这不能保证系统和用户的安全和利益。SSH(Secure Shell)则避免了上述问题，它建立在应用层和传输层的安全协议基础上。采用通信加密的方式来一定程度上保证数据的安全。

SSH主要使用开源软件为OpenSSH。的在Fedora中安装和配置OpenSSH也及其方便。

OpenSSH的安装

1) 安装openssh-server
[root@localhost ~]# yum install openssh-server

2) 查看是否已成功安装openssh-server

[root@localhost ~]# rpm -qa | grep openssh-server
openssh-server-5.3p1-19.fc12.i686

3)启动SSH服务

[root@localhost ~]# /etc/rc.d/init.d/sshd start
Stopping sshd: [ OK ]
Starting sshd: [ OK ]

如果是重新启动和关闭，则分别用
[root@localhost ~]# /etc/rc.d/init.d/sshd restart
[root@localhost ~]# /etc/rc.d/init.d/sshd stop

4) 如果防火墙服务有开启, 则需要允许TCP协议的22端口通信.
[root@localhost ~]# iptables -I INPUT -p tcp --dport 22 -j ACCEPT

5) 到这里所有工作都完成了, 可以尝试从客户端SSH登陆Fedora. 比如可以使用putty登录。另外linux下也有OpenSSH客服端，名为OpenSSH-clients直接安装使用,见下节。

6) 如果想让ssh服务开机就运行, 需要使用# ntsysv命令打开开机服务选项卡. 选中sshd后按”OK”.
[root@localhost ~]# ntsysv

7）如果想配置ssh服务的运行参数, 是通过修改配置文件/etc/ssh/ssh_config实现的.如果没什么特殊的要求这都不用配置. /etc/ssh/ssh_config文件的配置选项非常多, 但大部分都已经用”#”注释掉了.配置完记得保存配置文件.

使用OpenSSH客户端

　Fedora 默认已安装了OpenSSH的客户端OpenSSH-clients， 客户端和服务器连接时，可以使用两种验证方式：基于口令的验证方式和基于密匙的验证方式！

1、基于口令的验证方式
　　这种验证方式要求用户输入用户名称和密码！若没有指定用户名称和密码，则默认使用当前在客户机上的用户名！

　 例1:直接登陆
　　[root@localhost ~]#ssh 210.34.48.52
　　则登陆用户名为客户机当前用户名！
　　例2：指定用户名登陆
　　[root@localhost ~]#ssh fzu@210.34.48.52
　　 [root@localhost ~]#ssh –l fzu 210.34.48.52
　　上面过程结束后，系统将会提示你输入用户名和密码！
　　
2、基于密匙的验证方式
　　使用密匙的验证方式,用户先需要为自己创建一对密匙：公匙和私匙。（公匙用在要登陆的服务器上)
　　OpenSSH公开密匙的密码体制有RSA、DSA！
　　创建密匙,比如：
　　 [root@localhost ~]#ssh-keygen –t rsa
　　回车后,要求输入使用密匙时的口令！这样便生成了公匙和私匙:放在用户主目录下的.ssh目录下，文件名:id_rsa.pub和id_rsa!必须将公匙复制到登陆的服务器的~/.ssh/目录下，并改名为:authorized_keys!然后，便可使用密匙方式登陆！
　　 [root@localhost ~]#ssh [–l username] ip地址或主机名

　三、OpenSSH上常用的命令

1、本地系统和远程系统间文件的传输
　　#scp a.txt root@210.45.160.17:/b.txt
　　#scp root@210.45.160.17:/b.txt /c.txt
　　2、sftp命令
　　Sftp 命令和ftp命令类似，它是OpenSSH提供的网络传输文件的小工具，它更加安全，使用和ftp相似的命令：主要有如下几个：
　　1)、登陆
　　#ftp 210.45.160.17
　　2)、ftp 会话的打开与关闭
　　打开：open 210.45.160.27
　　关闭：close
　　3)、文件的传输
　　从ftp服务器上得到文件：
　　Get a.txt
　　向ftp上放文件
　　Put a.txt
　　4)、退出ftp
　　Bye
　　5)、其他
　　bell：每个命令执行完毕后计算机响铃一次
　　Cd ,ls 等一些常见命令也可以在ftp服务器目录中使用！