Linux sshd服务

本文介绍SSH(Secure Shell)服务的基本概念及其使用方法,包括通过网络开启shell服务的方式、客户端软件介绍、连接方式、远程文件复制操作等内容,并深入探讨了基于密钥的认证过程及SSH服务的安全设置。

1.sshd简介

sshd= secure shell
可以通过网络在主机中开启shell的服务

客户端软件
      sshd
连接方式:
   ssh    username@ip      ##文本模式的连接
   ssh -X username@ip      ##可以在连接成功后开启图形

     注意:
             第一次连接陌生主机是要建立认证文件
             所以会询问是否建立,所以需要输入yes
             再次连接此台主机时,因为已经生成~/.ssh/know_hosts文件。所以不需要再次输入yes

 

远程复制:


         scp file root@ip:dir          ##上传


         scp root@ip:file  要下载的地址           ##下载


scp -r root@ip:dir 要下载的地址         ##下载文件夹
hostname set-hostname 主机名.example.com       ##修改主机名


2.sshd的key认证

 

1.生成认证key

ssh-keygen                ##生成密钥的命令
Enter file in which to save the key (/root/.ssh/id_rsa):        ##指定保存加密字符的文件(使用默认)
Enter passphrase (empty for no passphrase):                   ##设定密码(可以使用空密码)
Enter same passphrase again:                                             ##确定密码
/root/.ssh/id_rsa                                                                     ##私钥(钥匙)
/root/.ssh/id_rsa.pub                                                             ##公钥(锁)
2.加密服务
ssh-copy-id -i /root/.ssh/id_rsa.pub root@ip                       ##加密。此处ip为加密主机ip
authorized_keys
       ^
此文件出现说明加密完成

3.分发钥匙

scp /root/.ssh/id_rsa root@ip:/root/.ssh/          ####分发钥匙,ip为需要开锁的主机ip

4.测试

在客户主机中
ssh root@ip                 ##连接时发现直接登陆不需要root登录系统的密码认证

3.sshd的安全设定

vim /etc/ssh/sshd_confing                   
78 PasswordAuthentication                   ##是否允许用户通过登录系统的密码做sshd认证

48 #PermitRootLogin                              ##是否允许root用户通过sshd服务的认证

Allowusers              ##设定用户白名单,白名单出现默认不在名单中的用户不能使用(多用户用空格分隔开)
Denyusers               ##设定用户黑名单,黑名单出现默认不在名单中的用户可以使用

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值