ssh远程连接 加密

####################

####第九单元#######

#####################

 

 openssh-server:让远程主机可以通过网络访问sshd服务，开启一个安全shell

 

######客户端连接主机#########

ssh 远程主机用户@远程主机ip

 

ssh 远程主机用户@远程主机ip -X    调用远程主机图形工具

ssh 远程主机用户@远程主机ip command   直接在远程主机运行某条命令

 

######sshkey加密############

1、生成私钥公钥（服务器）

   ssh-keygen    ##生成私钥公钥工具-->加密字符保密文件（建议默认）-->密钥密码-->确认密码

   id_rsa         ##私钥，即钥匙

   id_rsa.pub     ##公钥，锁

 

2、添加key认证方式（服务器）

   ssh-copy-id -i /root/.ssh/id_rsa.pub root@需加密电脑ip

 

3、分发钥匙给另一主机（服务器）

   scp /root/.ssh/id_rsa root@客户端ip:/root/.ssh/

 

4、测试

   客户端上

   ssh root@服务器ip      ##通过id_rsa不需要输入服务器root用户密码

 

#######提升openssh的安全级别#########

vim /etc/ssh/sshd_config

  -->78 PasswordAuthentication yes|no   ##是否开启用户密码认证，yes为支持，no关闭

  -->48 PermitRootLogin yes|no          ##是否允许超级用户登陆

  -->添加 AllowUsers student westos      ##用户白名单，只有该名单上的用户可以使用sshd建立shell

         DenyUsers westos               ##用户黑名单，只有名单上的用户不可以使用sshd建立shell