SSH服务（SSH连接、免密登录、远程拷贝scp）

前言

       在CentOS系统上，SSH连接是一种安全的远程访问协议，可以通过SSH协议连接并控制运行在CentOS系统上的远程主机。SSH连接提供了一种加密的远程访问方式，可以保证数据传输的安全和可靠性，同时还可以防止非法入侵者获得对系统的访问权限。

       要使用SSH连接到CentOS系统，需要在CentOS系统上打开SSH服务，并使用一个SSH客户端在另一个计算机上连接到CentOS系统。在连接SSH服务器时，需要输入服务器IP地址、用户名和密码，或者使用密钥对进行认证。

       通过SSH连接，你可以在远程服务器上执行各种命令和程序，例如查看系统状态、安装软件、管理用户、配置网络等。这使得SSH连接成为了一种非常强大的远程管理工具，广泛应用于Linux系统中。

目录

【准备】

1 安装软件

2 查看端口号

3 启动服务

4 关闭防火墙和SELINUX

 4.1 关闭防火墙

 4.2 关闭SELINUX

5 远程登录管理

6 SSH连接

7 免密登录（SSH密钥认证）

 7.1 产生公钥和私钥

 7.2 拷贝公钥给对方

 7.3 查看公钥和私钥

8 远程拷贝（scp）

9 修改端口号

---

【准备】

请先准备两台虚拟机（一台服务端，另一台客户端），并且远程登录。

IP地址        服务端：192.168.10.109

                   客户端：192.168.10.110

1 安装软件

openssh-server     提供服务 

openssh-clients     客户端

openssh

我们使用“yum -y install openssh*”安装SSH服务。

yum -y install openssh*

 

如图，显示“完毕！”则表示安装成功。 

2 查看端口号

SSH默认端口是22号。

方法一：使用“lsof -i:22”查看。

lsof -i:22

如果显示“-bash: lsof: 未找到命令”则表示没有安装lsof,可以使用yum源安装lsof再进行查看，或者使用方法二查看。

yum -y install lsof

方法二：使用“ps aux | grep sshd”命令。

ps aux | grep sshd

3 启动服务

一般ssh服务默认是开启的，如果没有启动可以使用以下命令启动服务。

systemctl start sshd

4 关闭防火墙和SELINUX

 4.1 关闭防火墙

systemctl stop firewalld

也可以使用“systemctl enable firewalld” 永久关闭防火墙。

 4.2 关闭SELINUX

setenf