linux的SSH（远程登录）服务

最新推荐文章于 2024-08-19 20:17:28 发布

芒地狠

最新推荐文章于 2024-08-19 20:17:28 发布

阅读量2.4w

点赞数 8

文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/m0_71521555/article/details/125896994

版权

一、SSH服务

1、什么是SSH

2、SSH（Secure Shell）协议

一、SSH服务

1、什么是SSH

是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制的功能。SSH协议对通道双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，SSH为建立在应用层和传输层基础上的安全协议。

2、SSH（Secure Shell）协议

是一种安全通道协议
对通信数据进行了加密处理，用于远程管理
SSH 的优点：
SSH客户端<---------------->SSH服务端
数据传输的是加密的，可以防止信息泄露
数据传输是压缩的，可以提高传输速度。

SSH客户端： putty、xshell、CRT、MobaXterm、Finalshell
SSH服务器： Openssh

3、OpenSSH服务器配置文件

服务名称：sshd
服务端主程序：/usr/sbin/sshd
服务端配置文件：/etc/ssh/sshd_config
openSSH是实现SSH协议的开源软件项目，适用于各种UNIX、Linux操作系统。

centos 7 系统默认已安装openssh相关软件包，并将ssh服务添加为开机自启动。
执行“systemctl start sshd”命令即可启动sshd服务。默认端口使用的22端口。

ssh_confiog 和 sshd_config 都是ssh服务器的配置文件
二者区别在于前者是针对客户端的配置文件，后者是针对服务端的配置文件。
ssh服务端主要包括两个服务功能，ssh远程连接和sftp服务

作用：SSHD服务使用SSH协议可以用来进行远程控制，或在计算机之间传输文件。相比较之前用Telnet方式来传输文件要安全很多，因为Telnet是是明文传输，SSH是加密传输。

二、ssh远程登录方式

ssh登录的方式有两种。
第一次登录服务器时，系统没有保存远程主机的信息，为了确认主机身份会提示用户是否继续连接，输入yes后登录，这时系统将远程服务器信息写入用户主目录下的：$HOME/.ssh/known_hosts 文件中，下次再进行登录时，因为保存有该主机信息就不会再提示了。

1、方法一
格式： ssh [ 远程主机用户名] @ [远程服务器主机名或IP地址] -p port
当Linux主机上远程连接另一台Linux主机时，如当前所登录的用户是root的话，当连接另一台主机时也是用root用户登录时，可以直接使用ssh IP 登录。端口默认即可，如果不是默认的情况下，需要使用-p 指定端口。

远程登录其它主机

ssh root@192.168.100.10 第一次交互输入yes 第二次交互输入root密码登录成功

登录之后再退出登录，在本地家目录会生成一个.sshd 的目录，里面有文件记录了登录的信息。

2、使用域名进程登录

①修改本机映射关系

②进行登录

3、故障解决

在工作中，有时候需要SSH登陆到别的Linux主机上去，但有时候SSH登录会被禁止，并弹出如下类似提示:

warning: Permanently added '192.168.100.10’(ECDSA) to the list of known hosts. Authentication failed.

这时直接删除家目录下面的 .ssh 目录下面的文件，即可解决。

4、sshd服务支持的两种登录验证方式

1、密码验证

对服务器中本地系统用户的登录名称、密码进行验证。这种方式使用最为简便，但从客户端角度来看，正在连接的服务器有可能被假冒；从服务器角度来看，当遭遇密码穷举（暴力破解）攻击时，防护能力比较弱。
18位密码复杂性（大写、小写、字符、数字），修改端口为高位端口，可以提高安全性。

2、秘钥对验证

要求提供相匹配的秘钥信息才能通过验证。通常先在客户端中创建一对秘钥文件（公钥、私钥），然后将公钥文件放到服务器中指定位置，远程登录时，系统将使用公钥、私钥进行加密/解密关联验证，

大大增强了远侧还能够管理的安全性。该方式不易被假冒，且可以免交互登录，在shell中被广泛使用

当密码验证、秘钥验证都启用时，服务器将优先使用秘钥对验证。
对于安全性要求高的服务器，建立将密码验证方式禁用，只允许启用秘钥对验证方式。

配置文件中修改启用密码验证还是秘钥验证

配置文件：/etc/ssh/sshd_config

PasswordAuthentication yes                        #启用密码验证

PubkeyAuthentication yes                          #启用密钥对验证

AuthorizedKeysFile     .ssh/authorized_keys       #指定公钥库文件（ls -a可查看）

配置文件中其它的设置

LoginGraceTime 2m                #登录验证时间为2分钟（默认2分钟）
PermitRootLogin no               #禁止root用户登录
MaxAuthTries 6                   #最大重试次数为6次
PermitEmptyPasswords no          #禁止空密码登录
PrintLastLog yes                 #显示上次登入的信息！默认为 yes
AllowUsers                       #只允许或禁止某些用户登录

配置文件修改完之后，需要重启配置sshd服务

systemctl restart sshd #重启sshd服务

三、构建秘钥对验证的SSH

公钥和私钥的关系

在对称加密技术中，有两种秘钥，分为私钥和公钥，私钥是秘钥的创建人拥有，不可公布，公钥是创建者公布给他人的。
公钥用来给数据加密，用公钥加密的数据只能使用私钥解。
构建秘钥对验证SSH的原理

首先ssh通过加密算法在客户端产生秘钥对（公钥和私钥），公钥发送给服务端，自己保留私钥。
如果要想连接带有公钥的SSH服务器，客户端SSH软件就会向SSH服务器发出请求，请求联机的用户密钥进行安全验证。
SSH服务器收到请求之后，便在被连接的用户的家目录下寻找事先放上去的对应用户的公用秘钥
然后把它和连接的SSH客户端发送过来的公用秘钥进行比较，如果两个秘钥一致，SSH服务器就用公钥加密“质询”并把它发送给SSH客户端。
简单理解

生成密钥可以在客户端和服务端两边生成，但是我们需要将使用客户端登录到服务端，那么，客户端就一直需要的是私钥，服务端要存在公钥，所以不关密钥对在客户端还是服务端生成，客户端拿到的都会是私钥，服务端拿到的都是公钥。

通俗理解

公钥（public key）相当于一扇门，私钥（pribate key）相当于是开门的钥匙，当一台机器A需要登录到机器B的时候，就得拿着钥匙去开门，但是前提的是机器B必须要有门，所以需要给机器B装上门，那就是把机器A的公钥给到机器B。然后机器A使用私钥就可以打开机器B的公钥门。

1、scp远程复制

scp复制：是secure copy （安全复制）的简写，用在Linux下进行远程拷贝的命令，而且scp传输时加密的。
应用场景
在系统误删环境配置文件且没有备份的时候，可以远程从其它主机上拷贝过来。

本地文件复制到服务器
scp 1.txt root@192.168.100.10:/opt

复制服务器的目录到本地
scp root@192.168.100.10:/home/sky/ ./

本地目录复制到服务器
scp -r / root@192.168.100.10:/home

2、sftp 安全性传输

sftp 是secure file transfer protocol（安全文件传送协议）的缩写，可以为传输文件提供一种安全的网络加密方法。

sftp与ftp有着几乎一样的语法和功能，sftp 为ssh的其中一部分，sftp本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作。所以使用sftp是非常安全的，但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低的多。对网络安全要求更高时，可以使用SFTP代替FTP。
从服务端下载文件到本地主机