Linux中的远程登录服务

1.实验环境

两台单网卡的主机

一台为服务器，主机名为westos_system，ip地址为192.168.2.100

一台为客户端，主机名为westos_client，ip地址为192.168.2.200

下图所示为服务器主机

下图所示为客户端主机

 

 2.ssh命令

ssh -l root 192.168.2.100                        //登录服务器

出现以下界面表示成功登录服务器

 
ssh -Xl root 192.168.2.100                  //开启图形登录服务器

ssh -Xl root 192.168.2.100 gedit          //开启图形登录服务器并启动gedit

ssh -Xfl root 192.168.2.100 gedit         //开启图形登录服务器并后台启动gedit

 

man ssh                    //查询参数

 
ssh -l root 192.168.2.100 -o StrictHostKeyChecking=no         //参数登录（无需验证）

 
ssh -l root 192.168.2.100 -t ssh -l root 192.168.2.100        //跳台登录

登录之后，在服务器端查看登录的ip

3.sshd key 密钥认证 

ssh-keygen                     //生成密钥

 

注：密钥文件默认存储位置 /root/.ssh/
ssh -l root 192.168.2.100                 

 

发现需要密码进行登录，执行以下命令
mv /root/.ssh/id_rsa* /mnt/                   //移走密钥
ls /root/.ssh/

运行结果如下：

 

然后执行以下命令
ssh-copy-id -i /mnt/id_rsa.pub root@192.168.2.100          //绑定密钥给服务器

运行结果如下：

 

然后在客户端执行以下命令

ssh -l root 192.168.2.100  -i /mnt/id_rsa                    //指定目录读取密钥

运行结果如下：

 无密码直接登录
 

4.ssh远程登录的安全优化

（1）不同接口登录

执行以下命令

setenforce 0
vim /etc/ssh/sshd_config                //修改接口2222

修改内容如下图所示：

 
firewall-cmd --permanent --add-port=2222/tcp
firewall-cmd --reload
systemctl restart sshd
systemctl status  sshd              //查看状态

运行结果如下图所示：

 在客户端进行登录验证

ssh -l root 192.168.2.100        //登录失败

 
ssh -l root 192.168.2.100 -p 2222      //登录成功     

 

（2）超级用户登录设定

vim /etc/ssh/sshd_config              //改回接口，设定超级用户不可登录
修改内容如下图所示：

 

执行以下命令
systemctl restart sshd

结果如下：

 

在客户端进行登录验证

ssh -l root 192.168.2.100        //登录失败

 
ssh -l westos192.168.2.100         //登录成功

 

（3）用户白名单设定

vim /etc/ssh/sshd_config        //改回超级用户可以登录，添加用户白名单

编辑内容如下图所示：

 
systemctl restart sshd

在客户端进行登录验证

ssh -l root 192.168.2.100                         //登录失败

 

sh -l westos 192.168.2.100                    //登录成功

 

（4）用户黑名单设定

vim /etc/ssh/sshd_config        //删除用户白名单，添加用户黑名单

编辑内容如下图所示：

 
systemctl restart sshd

在客户端进行登录验证

ssh -l root 192.168.2.100                            //登录成功

 
ssh -l westos 192.168.2.100                       //登录失败

 

（5）密码登录认证设定

vim /etc/ssh/sshd_config       //注释用户黑名单，关闭原始密码认证方式

编辑内容如下图所示：

 
PasswordAuthentication no
systemctl restart sshd

在客户端进行登录验证

ssh -l root 192.168.2.100                             //登录失败

 
ssh -l root 192.168.2.100 -i /mnt/id_rsa         //登录成功