远程访问控制

1.远程访问服务：SSHD

核心配置文件：/etc/ssh/sshd_config

登录验证方式：密码验证(对于暴力穷举防御能力较弱)

秘钥对(公钥、私钥)验证方式，远程登录时，系统会使用公钥、私钥进行加密、解密验证，大大增强远程管理的安全系数，在shell中应用非常广泛

2.远程访问常用的方式：ssh、scp、sftp

3.构建互信(密钥对验证的SSH互信体系)

A主机选择密钥对的加密方式，生成公钥和私钥文件

ssh-keygen -t /rsa/ecdsa/dsa

把A主机的公钥文件传输到B主机(需要输入B主机的密码)

ssh-copy-id -i ~/.ssh/id_rsa/ecdsa/dsa.pub

B主机会自动把A主机的公钥文件导~/.ssh/authoried_keys

A主机再访问B主机时，不需要再输入密码

B主机还需要同样的给A主也要做一次密钥对构建的方法