1、什么是远程连接服务器
远程连接服务器通过文字或图形接口方式来远程登录系统,让你在远程终端前登录linux主机以取得可操作主机接口(shell),而登录后的操作感觉就像是坐在系统前面一样。
2.对称加密和非对称加密
非对称加密
2-2服务器如何取确认客户端是真正的客户端?
一对秘钥(成对存在)
服务器如何确认客户端,服务器没有办法确认客户端,所以把确认交给了客户自己确认。
3.远程连接实验
3-1安装ssh服务
安装ssh服务:#yum -y install openssh-server
ssh的配置文件:/etc/ssh/sshd_config
3-2连接root用户和普通用户
连接root用户
1.生成公钥,#ssh-keygen
2.公钥放在/root/.ssh/ 下,其中id_rsa.pub 就是公钥。
3.利用scp把公钥传输给另一个linux中的root用户的/root/.ssh文件夹中
#scp /root/.ssh/id_rsa.pub root@192.168.76.5:/root/.ssh/authorized_keys
4.#ssh root@ip
连接普通用户
先确定另一个虚拟机有普通用户,然后去查看/home/用户/ 中有没有.ssh文件夹,如果没有创建一个.ssh文件夹。然后进行传输
1.#mkdir /home/用户/.ssh
2.#scp /root/.ssh/id_rsa.pub 用户@192.168.76.5:/home/用户/.ssh/authorized_keys
3.修改.ssh文件和authorized_keys权限
#chmod 700 /home/用户/.ssh
#chmod 600 /home/用户/.ssh/authorized_keys
4.ssh 用户@ip
3-3拒绝root用户远程连接
在配置文件(/etc/ssh/sshd_config)中修改:
#打开该选项并修改参数为no
PermitRootLogin no
然后重启服务#systemctl restart sshd
3-4允许特定的用户ssh登录
在配置文件(/etc/ssh/sshd_config)中修改:
在文件最后一行添加AllowUsers 用户 (多个用户用空格隔开)
重启服务。