OpenSSH

最新推荐文章于 2024-09-12 11:27:30 发布

Aqiu.

最新推荐文章于 2024-09-12 11:27:30 发布

阅读量1.5k

点赞数

文章标签： ssh linux 运维

本文链接：https://blog.csdn.net/m0_60072944/article/details/120481161

版权

OpenSSH是SSH协议的开源实现，提供加密的远程控制和文件传输，替代不安全的传统方式。本文介绍了OpenSSH的基本概念、认证方式、工作模式、主机密钥验证、基于密钥的身份验证以及自定义配置，并强调了SSH服务的安全注意事项，如定期更换复杂密码、使用非默认端口、限制登录等。

摘要由CSDN通过智能技术生成

文章目录

- - OpenSSH

OpenSSH

openssh简介

OpenSSH是 Secure SHell（安全外壳协议，简称SSH)协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。

OpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为 rlogin、 rsh rcp 以及 telnet 的直接替代品使用。更进一步，其他任何 TCP/IP 连接都可以通过 SSH 安全地进行隧道/转发。 OpenSSH 对所有的传输进行加密，从而有效地阻止了窃听、连接劫持。

OpenSSH这一术语指系统中使用的Secure Shell软件的软件实施。用于在远程系统上安全运行shell。如果您在可提供ssh服务的远程Linux系统中拥有用户帐户，则ssh是通常用来远程登录到该系统的命令。ssh命令也可用于在远程系统中运行命令。

常见的远程登录工具有：

telnet
ssh
dropbear

telnet      //远程登录协议 端口默认: 23/TCP
    认证明文
    数据传输明文

ssh         //Secure SHell，应用层协议 端口默认: 22/TCP
    通信过程及认证过程是加密的，主机认证
    用户认证过程加密
    数据传输过程加密
    
dropbear    //嵌入式系统专用的SSH服务器端和客户端工具,比如手机

SSH认证的方式

openssh的方式有两种:

基于口令的认证(密码)
基于密钥的认证(密钥)

openSSH的工作模式

openssh是基于C/S(客户端/服务器端)架构工作

在Linux中openSSH服务器端的配置文件在 /etc/ssh/sshd_config

在Linux中openSSH客户端的配置文件在 /etc/ssh/ssh_config

ssh-keygen      //密钥生成器
ssh-copy-id     //将公钥传输至远程服务器
scp             //跨主机安全复制工具

服务：

[root@server .ssh]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since Fri 2021-09-24 00:54:54 EDT; 1h 16min ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 973 (sshd)
    Tasks: 1 (limit: 11201)
   Memory: 7.7M
   CGroup: /system.slice/sshd.service
   .....

连接示例：

//以当前用户身份创建远程交互式连接，然后在结束时使用exit命令返回之前的shell,需要注意的是使用的是当前的用户去连接的，如果对端没有这个用户或输入对端用户密码错误则会连接失败。

[root@client ~]# ssh 192.168.220.9
The authenticity of host '192.168.220.9 (192.168.220.9)' can't be established.
ECDSA key fingerprint is SHA256:ZeQy7MqiTiEdnowRrum5zEWROx4LRrsYwdL8dvgx6N0.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.220.9' (ECDSA) to the list of known hosts.
root@192.168.220.9's password:      //输入密码
Last login: Fri Sep 24 00:55:03 2021 from 192.168.220.1
root@server ~]# exit
logout
Connection to 192.168.220.9 closed.

//指定远程登录用户(remoteuser)在指定远程