1.sshd简介
sshd= secure shell
可以通过网络在主机中开启shell的服务
客户端软件
sshd
连接方式:
ssh username@ip ##文本模式的连接
ssh -X username@ip ##可以在连接成功后开启图形
注意:
第一次连接陌生主机是要建立认证文件
所以会询问是否建立,所以需要输入yes
再次连接此台主机时,因为已经生成~/.ssh/know_hosts文件。所以不需要再次输入yes
远程复制:
scp file root@ip:dir ##上传

scp root@ip:file 要下载的地址 ##下载

scp -r root@ip:dir 要下载的地址 ##下载文件夹
hostname set-hostname 主机名.example.com ##修改主机名

2.sshd的key认证
1.生成认证key
ssh-keygen ##生成密钥的命令
Enter file in which to save the key (/root/.ssh/id_rsa): ##指定保存加密字符的文件(使用默认)
Enter passphrase (empty for no passphrase): ##设定密码(可以使用空密码)
Enter same passphrase again: ##确定密码
/root/.ssh/id_rsa ##私钥(钥匙)
/root/.ssh/id_rsa.pub ##公钥(锁)
2.加密服务
ssh-copy-id -i /root/.ssh/id_rsa.pub root@ip ##加密。此处ip为加密主机ip
authorized_keys
^
此文件出现说明加密完成
3.分发钥匙
scp /root/.ssh/id_rsa root@ip:/root/.ssh/ ####分发钥匙,ip为需要开锁的主机ip
4.测试
在客户主机中
ssh root@ip ##连接时发现直接登陆不需要root登录系统的密码认证
3.sshd的安全设定
vim /etc/ssh/sshd_confing
78 PasswordAuthentication ##是否允许用户通过登录系统的密码做sshd认证
48 #PermitRootLogin ##是否允许root用户通过sshd服务的认证

Allowusers ##设定用户白名单,白名单出现默认不在名单中的用户不能使用(多用户用空格分隔开)
Denyusers ##设定用户黑名单,黑名单出现默认不在名单中的用户可以使用

本文介绍SSH(Secure Shell)服务的基本概念及其使用方法,包括通过网络开启shell服务的方式、客户端软件介绍、连接方式、远程文件复制操作等内容,并深入探讨了基于密钥的认证过程及SSH服务的安全设置。






3290

被折叠的 条评论
为什么被折叠?



