Linux —— Openssh服务的部署及安全优化

目录

1. Openssh

2. ssh命令的用法

2.1 ssh命令的连接用法

3. Openssh服务的key认证

3.1 加密方法

3.2 Openssh文件

4. Openssh服务常用相关配置参数

4.1 配置文件

4.2 配置参数

---

1. Openssh

1.1 Openssh概述

Openssh是SSH(Secure SHell)协议的免费开源软件，可以通过网络在主机中开启shell服务

软件安装的名称：Openssh-server

配置文件为：/etc/ssh/sshd_conf

端口号：Port 22

客户端命令：ssh

如何查询系统当中是否安装该软件，可通过：

2. ssh命令的用法

2.1 ssh命令的连接用法

ssh   username@ip            ## 文本模式的链接

ssh   -X username@ip       ## 链接成功后开机图形

参数	作用
ssh -l	指定登录用户
ssh -i	指定密钥
ssh -X	开启图形
ssh -f	后台运行
ssh -p	指定端口
ssh -o	指定连接参数
ssh -t	指定连接跳板

 实验：

注意：若实验环境是在windows下的虚拟机中，我们需要先给虚拟机设置网络ip

查看网关及网段信息

【编辑】 ——> 【虚拟网络编辑器】

由于我们采用的是NAT模式，因此在这里我们选用VMnet8，由于我们现在需要静态分配路由，取消勾选【使用本地DHCP服务将IP地址分配给虚拟机】服务选项，该服务是用来动态分配IP的。点击NAT设置查看NAT设置。

通过上述操作，我们可以得知我们的网关、子网掩码以及子网ip，在设置ip时，除了192.168.92.0(网段IP)、192.168.92.2(网关IP)、192.168.92.255(广播IP)，除此之后，其他的数字我们可以随便设置。

3. Openssh服务的key认证

密码认证	密钥认证
至少6个字符	新型认证方式，分为公钥和私钥
包含数字、字母、下划线特殊符号等	公钥上传服务器
易泄露	私钥配对认证，不会被盗用
可被暴力破解	攻击者一般无法通过密钥登录服务器
密码容易丢失

3.1 加密方法

生成密钥         ssh-keygen

上传密钥         ssh-copy_id -i keyfile  remoteUSER@remoteIP

3.2 Openssh文件

文件	功能
～/.ssh/authorized_keys	用于保存用户的公钥文件
~/.ssh/known_hosts	辨别服务器的唯一散列码
~/.ssh/id_dsa	用户的私钥文件
~/.ssh/id_rsa.pub	用户的公钥文件

步骤：

1、通过"ssh-keygen"命令生成密钥；

2、通过命令将公钥文件复制到远程主机"ssh-copy-id -i id_rsa.pub root@192.168.92.10"；

3、远程登陆时会发现不再需要输入密码。

4. Openssh服务常用相关配置参数

4.1 配置文件

 /etc/ssh/sshd_config 

4.2 配置参数

• Port 22                                   监听端口 
• Protocol 2                              指定协议版本
• ListenAddress                        绑定IP
• HostKey                                 设定HostKey密钥路径
• PermitRootLogin                    设定超级用户是否能登录
• PubkeyAuthentication            公钥认证开关
• PasswordAuthentication        密码认证开关
• AllowUsers                             用户白名单
• DenyUsers                             用户黑名单