Linux中远程登陆服务（Openssh）

一.实验环境 

client：

  linux_westos.westos.com 172.25.254.10 

server:

westos_lue .westos.com 172.25.254.20 

 ifconfig                               查看ip地址 

 nm-connection-editor         设定ip地址

 hostnamectl set-hostname 设定主机名称

二.Openssh服务的基本信息 

Openssh 

1.作用

 在企业中的运维工作，不是1v1的运维
 运维工程师基本都是1vN
 在运维工程师对服务器进行管理时 需要通过网络登陆远程主机
 需要通过网络在远程主机中开启shell来进程操作
 远程主机必须提供这样的开启shell的方式
 以上的需求由openssh服务来提供
 远程主机中安装了openssh并开启了这个程序
 那么我们就可以通过网络来连接这台主机了

2.软件包名称

openssh-server

 3.服务名称

sshd

 4.客户端 

ssh ssh 172.25.254.20 -l root       172.25.254.20        远程主机ip登陆

                                                        -l                         logiin登陆

                                                         root                    远程主机的超级用户 

​
[root@linux_westos ~]# ssh 172.25.254.20 -l root

The authenticity of host '172.25.254.20 (172.25.254.20)' 
can't be established. ECDSA key fingerprint is SHA256:+5Ikt8ZExrRdLzOg19xsL5PhAYPt8GB7umvLcSF/dlM. 
Are you sure you want to continue connecting (yes/no)? yes 建立关系 
Warning: Permanently added '172.25.254.20' (ECDSA) to the list of known hosts. root@172.25.254.20's password:   输入远程主机密码 
Activate the web console with: systemctl enable --now cockpit.socket
 Last login: Sat Apr 25 09:02:58 2020 
[root@westos_lue ~]#   登陆成功

​

 

5.sshd服务端口

22/tcp

 6.配置文件

 /etc/ssh/sshd_config

三.Openssh服务的key认证 

  1.用户密码认证 （对称加密）

密码容易泄漏

容易忘记

 2.密钥认证 （非对称加密）

安全 

不会忘记密码

 3.建立key认证的方式 

• 建立key文件

172.25.254.10主机

 ssh-keygen      建立认证key文件