Linux----SSH远程连接服务

最新推荐文章于 2024-04-27 11:35:42 发布
最新推荐文章于 2024-04-27 11:35:42 发布
阅读量4.5w 收藏 127
点赞数 19
文章标签： linux ssh 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljh451321/article/details/122390564
版权

一、SSH介绍

1、SSH介绍

  • SSH是一个应用层协议

    • 实现Linux的远程加密连接

    • 适用于Linux服务器远程管理

  • Telnet

    • 远程连接、不加密

    • 适用于局域网网络设备的远程连接

2、管理Linux服务器的方式

  • 本地管理

    • 安装系统、故障修复

  • 远程管理（使用频率较高）

3、确保Linux服务器正常启动SSH服务

  • 确保SSH服务正常运行

  • SSH服务端口22/tcp

 [root@localhost ~]# ps aux | grep ssh
 root        937  0.0  0.4 112900  4324 ?        Ss   17:56   0:00 /usr/sbin/sshd -D
 root       1196  0.0  0.6 161512  6084 ?        Ss   17:57   0:00sshd: root@pts/0
 root       1237  0.0  0.0 112812   964 pts/0    S+   18:20   0:00 grep --color=auto ssh
 [root@localhost ~]# ps -elf |grep ssh
 4 S root        937      1  0  80   0 - 28225 poll_s 17:56 ?        00:00:00 /usr/sbin/sshd -D
 4 S root       1196    937  0  80   0 - 40378 poll_s 17:57 ?        00:00:00 sshd: root@pts/0
 0 S root       1240   1198  0  80   0 - 28202 pipe_w 18:20 pts/0    00:00:00 grep --color=auto ssh
 ​

  • 对应服务端软件

 [root@localhost ~]# rpm -qf /usr/sbin/sshd
 openssh-server-7.4p1-21.el7.x86_64

4、客户端软件

  • Windows

    • XShell

    • SecureCRT

    • Putty

  • Linux

    • ssh命令

 [root@localhost ~]# which ssh
 /usr/bin/ssh
 [root@localhost ~]# rpm -qf /usr/bin/ssh
 openssh-clients-7.4p1-21.el7.x86_64
 ​

二、ssh远程连接操作

1、ssh远程连接

 // ssh 用户名@服务器地址
 [root@client ~]# ssh root@192.168.152.11
 The authenticity of host '192.168.152.11 (192.168.152.11)' can't be established.
 ECDSA key fingerprint is SHA256:bxSRt15R3GMzRu2+B9CU/dOHgaH/bQNlWmrSpWHNed4.
 ECDSA key fingerprint is MD5:58:73:3c:d6:06:c2:58:a1:fc:7d:b9:c7:1d:bd:97:e7.
 Are you sure you want to continue connecting (yes/no)? yes
 Warning: Permanently added '192.168.152.11' (ECDSA) to the list of known hosts.
 root@192.168.152.11's password: 
 Permission denied, please try again.
 root@192.168.152.11's password: 
 Last login: Thu Jan  6 18:31:25 2022 from 192.168.152.1
 ​

2、执行远程命令

 [root@client ~]# ssh root@192.168.152.11 uptime
 root@192.168.152.11's password: 
 Permission denied, please try again.
 root@192.168.152.11's password: 
  18:33:07 up 2 min,  1 user,  load average: 0.13, 0.19, 0.09
 [root@client ~]# ssh root@192.168.152.11 ifconfig 
 root@192.168.152.11's password: 
 ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
         inet 192.168.152.11  netmask 255.255.255.0  broadcast 192.168.152.255
         inet6 fe80::2332:e633:8b27:d20a  prefixlen 64  scopeid 0x20<link>
         ether 00:0c:29:b9:db:e8  txqueuelen 1000  (Ethernet)
         RX packets 392  bytes 45076 (44.0 KiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 272  bytes 41766 (40.7 KiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

3、远程拷贝文件

  • scp命令使用

    • 参数

      • -r：拷贝目录

      • -P：指定端口

#scp 源文件 用户名@服务器地址：目录

 [root@client ~]# vim /opt/file10.txt
 [root@client ~]# scp /opt/file10.txt root@192.168.152.11:/tmp
 root@192.168.152.11's password: 
 file10.txt                      100%    4     1.9KB/s   00:00
 [root@server ~]# ls /tmp/
 file10.txt  ks-script-mP33Qu  yum.log
 ​
 //以tank用户登录并将服务器文件夹copy到本地
 [root@localhost www]# scp -r tank@192.16.1.108:/var/www/blog /home/www/blog  
 ​
 //将本地文件copy到服务器，添填写用户，默认当前用户
 [root@localhost www]# scp /home/www/blog/index.php 192.16.1.108:/var/www/blog  

  • rsync

    • 前提

      • 两方之间必须都有rsync软件

    • 参数

      • -a：保留文件权限

      • -v：显示拷贝的详情

    • 增量数据

      • 只会拷贝变化的数据，

 [root@client ~]# rsync -av /opt/python/ root@192.168.152.11:/tmp/
 root@192.168.152.11's password: 
 sending incremental file list
 ./
 1.py
 10.py
 2.py
 3.py
 4.py
 5.py
 6.py
 7.py
 8.py
 9.py
 ​
 sent 581 bytes  received 209 bytes  316.00 bytes/sec
 total size is 0  speedup is 0.00
 [root@server ~]# ls /tmp/
 10.py  2.py  4.py  6.py  8.py  file10.txt        yum.log
 1.py   3.py  5.py  7.py  9.py  ks-script-mP33Qu
 ​

三、ssh怎么实现加密

1、数据加密

  • 利用数学上的算法+密钥实现数据加密

    • 非对称加密算法

    • ssh首次连接主机时，主机会自动发送自己的密钥，询问是否接受

    • ssh密钥存储位置：

      • ~/.ssh/known_hosts

2、数据加密类型

  • 对称加密算法

    • 数据加密、解密使用相同的密钥

img

  • 非对称加密算法

    • 数据加密、解密使用不同的密钥

      • 基于密钥对（公钥，私钥）

        • 两个都是数学算法生成的随机数

      • 公钥加密、私钥解密

        • 一个公钥只能对应一个私钥

img

四、免密SSH

1、ssh认证方式

  • 注意事项

    • 免密ssh是基于用户的

    • 免密ssh是单向的

  • 基于用户名，密码认证【默认】

  • 基于密钥的认证

    • 免密的ssh

2、基于密钥的认证流程

  • 在客户端生成密钥对

  • 将公钥拷贝到服务器

3、配置免密的ssh

  • 在客户端生成密钥对

 [root@client ~]# ssh-keygen -t rsa
 Generating public/private rsa key pair.
 Enter file in which to save the key (/root/.ssh/id_rsa): 
 Enter passphrase (empty for no passphrase): 
 Enter same passphrase again: 
 Your identification has been saved in /root/.ssh/id_rsa.
 Your public key has been saved in /root/.ssh/id_rsa.pub.
 The key fingerprint is:
 SHA256:YEk+fF0Ii+R6ZBK6GOeZ4zbhIBXCwtydKeNjwOp3TVA root@client
 The key's randomart image is:
 +---[RSA 2048]----+
 |* o o *E.. ..    |
 |.B * % o o..     |
 |+ * + & o .      |
 |.* B * =         |
 |= O o + S        |
 |.= + o .         |
 |  * .            |
 | . .             |
 |                 |
 +----[SHA256]-----+

  • 将公钥拷贝到服务器

[root@client ~]# ssh-copy-id root@192.168.152.11
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.152.11's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@192.168.152.11'"
and check to make sure that only the key(s) you wanted were added.

  • 自动将公钥拷贝到对方服务器用户家目录

/root/.ssh/authorized_keys

  • 验证

[root@client ~]# ssh root@192.168.152.11 ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.152.11  netmask 255.255.255.0  broadcast 192.168.152.255
        inet6 fe80::2332:e633:8b27:d20a  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:b9:db:e8  txqueuelen 1000  (Ethernet)
        RX packets 4538  bytes 344665 (336.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 914  bytes 111606 (108.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4、实现windows和linux之间免密登录

  • 在windows生成密钥对

https://note.youdao.com/yws/public/resource/09cca8ab7a03af721408094d133dc002/xmlnote/50F435318AAA4F288A34D951A9965767/3B6E6DE95CEC442F844602004A8914C2/25383

https://note.youdao.com/yws/public/resource/09cca8ab7a03af721408094d133dc002/xmlnote/50F435318AAA4F288A34D951A9965767/EF302CC971134D6C95583A90DA8B3951/25385

img

https://note.youdao.com/yws/public/resource/09cca8ab7a03af721408094d133dc002/xmlnote/50F435318AAA4F288A34D951A9965767/A25A099ADB744BC087C2FFECAE5138AB/25391

  • 将公钥拷贝到服务器

[root@localhost ~]# rz
[root@localhost ~]# cat id_rsa_2048.pub >> /root/.ssh/authorized_keys 

[root@localhost ~]# cat /root/.ssh/authorized_keys 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCtQk+Kx4bafhFsSwZC09RQXT2UIux6KDOeXmzYxN+oZFrXqSIGHHforssyiEUqV9dfETmv6kYencgSsU37ecSpn/3QUVuTU6bu26zF4sSF/w+qYuylJ1TuDg5HsqpRWbrJ5Q8eGLg9lwozlCQ0lswLnxmAM1B66SJuY8Lsm1W9f5XBA/RweNiVJwFHoqLHTVwnn0/Gt/LdfL/LnqH+TxbSjnf9mRdBVtogsAITDCBqpzRDCW/XaBkmKOe9mXC/8rZ6saZdLyZKQXefl52Wdh9mYbRVvO32YTnTdLk1mQ3fwOotBlVIPMMrx2HLRIhQXP1L7q9U4f39uPIqYcT3rUvj root@node01.linux.com
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArrxv/vWwlcsBBNkYCQ0K07nqqDDbbd27eFRIrT+uX0SQ+i1dIXcBgNDf0Zt3nJw9n8bAnksiKxxC6OzRaCMIm/XDr8V75gd3DybeBXO7IVybA/OAr6LVRY5ehAI9OyqMPe6yUxRyekk6uV3KOattMeD2rya0JBTXnjgZjRqc4pApxdh4pAwZGGtaS447TLogLrdnfxAvcEp7dyXl5li/wPRRB2dHZEjyULErWl+R7+Li0nlz2TO790dqHYBcnqdmwMO5iCjIL5trVRqPAgf1HJ7N7/M298h8nCgYR0w80T/E7d/M9/H5x63UYGF/yck891G9tgtqkJsIgukEOXGudQ==[root@localhost ~]#

https://note.youdao.com/yws/public/resource/09cca8ab7a03af721408094d133dc002/xmlnote/50F435318AAA4F288A34D951A9965767/E40427E5104045209196D504813665E1/25397

五、ssh服务配置

1、配置文件

  • /etc/ssh/sshd_config

[root@server ~]# vim /etc/ssh/sshd_config

  • 重新启动sshd服务或者kill -1 /etc/ssh/sshd_config

2、常用配置项

  • 修改ssh服务端口

Port 44444
[root@localhost ~]# systemctl restart sshd

  • 禁用密码认证

PasswordAuthentication no

  • 禁止Root用户远程登录

PermitRootLogin no

  • 禁用DNS反解，加快ssh连接速度

UseDNS no
埼玉君
关注
  • 19
    点赞
  • 踩
  • 127
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bitvise-ssh-client linux远程连接软件
09-18
好用的一款linux远程连接软件bitvise-ssh-client,支持保存连接信息共享.
远程连接服务器配置-SSH(PPT文档).ppt
11-15
远程连接服务器配置-SSH 远程连接服务器配置是指通过Secure Shell（SSH）协议来连接和登录远程服务器的过程。SSH是一种安全的网络协议，主要用于远程登录和其他网络服务。它采用公钥加密来确保安全性，用户可以使用...
ssh 命令连接服务器
专注于AI领域前沿技术学习与分享：目标检测、图像修复、超分重建、AI工程化
04-09 3万+
场景：ubuntu 虚拟机 链接 服务器进行 操作 ssh 命令连接服务器 # 连接格式为 ssh 用户名@IP # 例如 ， 然后 正确 输入用户名对应 密码即可 ssh moli@168.168.1.xx
linux的SSH（远程登录）服务
最新发布
2402_83805984的博客
04-27 1545
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。远程链接的两种方法：SSH 、Telnet。
鸟哥Linux私房菜 SSH-远程连接服务器
死亡叹息的博客
11-14 1668
目前常见的网络数据包加密技术通常是通过所谓的“非对称密钥系统”来处理的：主要是通过两把不一样的公钥和私钥（Pubilc and Private Key）来进行加密和解密。公钥（Public Key）：提供给远程主机进行数据加密，公钥需要提供给连接的另一方来对本地端需要接受的数据进行加密。私钥（Private Key）：远程主机使用你的公钥加密的数据，在本地端就能够使用私钥来进行解密。因此私钥是不能够外流的，只能保护在自己的主机上。
SSH简介及两种远程登录的方法
顺其自然~专栏
02-01 1万+
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在基础上的。它是专为(甚至可以用Windows远程登录Linux服务器进行文件互传)和提供安全性的协议，可有效弥补网络中的漏洞。，既有商业实现，也有开源实现。本文主要介绍OpenSSH免费开源实现在Ubuntu中的应用，如果要在Windows中使用SSH，需要使用另一个软件PuTTY。SSH之所以能够保证安全，原因在于它采用了非对称加密技术(RSA)加密了所有传输的数据。
服务器的初使用
m0_56620467的博客
08-26 1580
前言：相信看到这篇文章的小伙伴都或多或少有一些编程基础，懂得一些linux的基本命令了吧，本篇文章将带领大家服务器如何部署一个使用django框架开发的一个网站进行云服务器端的部署。接下来我将通过下列 云服务器一步一步演示，...
Linux远程访问及控制SSH命令
2302_76410765的博客
04-20 3078
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能；SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令；SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。SSH客户端<--------------网络---------------->SSH服务端。
使用VSCode的Remote-SSH连接Linux进行远程开发
09-14
**使用VSCode的Remote-SSH连接Linux进行远程开发** Visual Studio Code (VSCode) 的Remote-SSH扩展使得开发者能够直接在Linux服务器上进行代码编辑、运行和调试，无需离开舒适的本地开发环境。以下将详细介绍如何...
linux-远程管理SSH密钥以控制对主机的访问
08-13
在Linux环境中，SSH（Secure Shell）是一种用于安全远程登录到服务器的标准协议，它允许用户无需暴露密码即可进行身份验证。SSH密钥对是SSH的一种安全机制，由公钥和私钥组成，提供了一种比传统密码更安全的身份验证...
linux-linux下多服务器自动连接管理工具
08-13
在Linux中，`ssh`命令用于建立到远程服务器的连接，`scp`和`sftp`则分别用于安全地复制文件和进行文件传输。 二、多服务器管理工具 1. **Ansible**：Ansible是一款流行的自动化工具，不仅限于服务器连接，还能进行...
SSH远程连接Linux配置
01-20
CentOS： 　　开启远程连接服务：service sshd start 　　添加到系统启动项：chkconfig sshd on 　　客户端工具：windows下连接工具putty 　　============================================= 　　Ubuntu： 　　安装命令：$ sudo apt-get install openssh-server 　　查看openssh-server是否启动 　　$ ps -e | grep ssh 　　进程ssh-agent是客户端，sshd为服务器端，如果结果中有sshd的进程说明openssh-
SSH服务（SSH连接、免密登录、远程拷贝scp）
Mortalz7
10-04 2384
在CentOS系统上，SSH连接是一种安全的远程访问协议，可以通过SSH协议连接并控制运行在CentOS系统上的远程主机。SSH连接提供了一种加密的远程访问方式，可以保证数据传输的安全和可靠性，同时还可以防止非法入侵者获得对系统的访问权限。 要使用SSH连接到CentOS系统，需要在CentOS系统上打开SSH服务，并使用一个SSH客户端在另一个计算机上连接到CentOS系统。在连接SSH服务器时，需要输入服务器IP地址、用户名和密码，或者使用密钥对进行认证。
ssh 远程连接
m0_66308391的博客
07-11 6199
ssh服务使用细则
【Linux命令详解 | ssh命令】 ssh命令用于远程登录到其他计算机，实现安全的远程管理
qq_43657810的博客
08-18 6132
在编程和系统管理领域，远程管理是一项至关重要的任务。SSH（Secure Shell）命令是一种加密的网络协议，它提供了一种安全的方式，使您能够在不同的计算机之间进行远程连接和管理。通过使用SSH命令，您可以在远程计算机上执行命令、传输文件以及进行安全的远程登录。SSH的加密特性使其成为保护数据和系统安全的理想选择。
SSH命令详解
热门推荐
m0_60873746的博客
05-25 4万+
SSH 是一种用于远程管理和操作服务器的协议，可确保数据传输安全和可靠性。本篇博客介绍了 SSH 的基础知识，包括连接远程主机、指定登录用户和端口号、使用身份验证文件、执行远程命令等操作。同时，也介绍了如何使用密钥对登录远程主机，提高了系统的安全性。
ssh连接服务器
H.C. Lee的博客
06-07 876
如果在运行 Set-NetFirewallRule 命令时出现错误 “找不到任何“InstanceID”属性等于“OpenSSH-Server-In-TCP”的 MSFT_NetFirewallRule 对象”，可能是因为没有安装 OpenSSH 服务器或者防火墙规则的名称不匹配。如果名称不匹配，请将命令中的名称替换为正确的名称。如果上述步骤无法解决问题，请提供更多详细信息，例如完整的错误消息和您执行的其他命令。我想通过ssh连win10上的wsl，我的wsl是ubuntu，但是连接失败。
Linux中的远程连接服务器（SSH）---详解
qq_64302290的博客
03-26 1984
远程连接服务器也就是可以提供远程连接的功能，并且能够登录到该服务器上使用该服务器的资源。远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。SSH（Secure Shell Protocol，安全的壳程序协议）它可以通过数据包加密技术将等待传输的数据包加 密后再传输到网络上。
linux下的ssh指令详解
AnChenliang_1002的博客
06-30 1万+
Linux系统环境下的SSH指令是远程连接与安全管理利器简介： 在现代的计算环境中，远程连接和安全管理是关键任务之一。而SSH（SecureShell）指令作为一种安全的远程连接协议，在Linux系统中扮演着重要的角色。本篇博客将以通俗易懂的方式，详细解析SSH指令的前世今生、功能、用法和应用场景，帮助读者全面理解和灵活运用SSH指令，并掌握其在问题排查和安全管理方面的应用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值