Linux（二十六）深入了解基础服务OPENSSH

最新推荐文章于 2023-02-16 09:34:26 发布

云来云去-起飞

最新推荐文章于 2023-02-16 09:34:26 发布

阅读量498

点赞数

文章标签： linux 运维 ssh 服务器 centos

本文链接：https://blog.csdn.net/qq_18343913/article/details/117247917

版权

6.3.通过以下方式，查看是否支持TCP的限制

6.4.修改TCP允许及策略配置

一、SSH基础知识

1.1.ssh协议

是一种安全通道协议
对通信数据进行了加密处理，用于远程管理

1.2.OpenSSH

服务名称：sshd
服务端主程序：/usr/sbin/sshd
服务端配置文件：/etc/ssh/sshd_config

二、openssh服务的配置文件解析

2.1.安装方式

yum -y install openssh-server

2.2.配置文件位置

rpm -qc openssh-server

2.3.查看修改配置

客户端配置文件：/etc/ssh/ssh_config

å¨è¿éæå¥å¾çæè¿°

注意：UseDNS yes 开启反向解析开启后会导致服务自动去找DNS解析服务器。
/var/run/sshd.pid文件为存放sshd服务的PID进程号，如果删除，如同kill -9 进程号
最大登录次数最好修改到客户端和服务端都一致，不然登录时以设置最小登录次数为准

#配置文件修改后，需要进行检查
sshd -t

2.4.设置黑白名单（服务端配置）

设置只允许tom 使用某个ip地址登录

2.5 重启服务

systemctl restart sshd

2.6.链接服务端通信

#1.端口为默认端22
ssh root@192.168.1.22

#2.端口修改为10022，而客户端没有跟着变化
ssh -p 10022 root@192.168.1.22

#3.端口修改为10022 ，客户端也跟着修改为10022
ssh root@192.168.1.22

三、免密登录

3.1.加密算法

3.1.2.对称加密

采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。
弊端：公钥容易被劫持，信息被其他人解密盗取

3.1.3.非对称加密

非对称加密算法需要两个密钥：公开密钥和私有密钥。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

3.1.4.非对称加密解密过程
SSH:
客户端和服务端各产生一对公钥和私钥，第一次连接，客户端发送自己的公钥给客户端，服务端保存客户端的公钥。然后客户端发起连带公钥的连接请求，服务端根据之前客户端发送的公钥进行对比，如果一致，服务端会拿客户端的公钥加密一段随机数据发回给客户端，客户端拿自己的私钥解密这个数据，发送会服务端。然后服务端收到客户端解密的数据发现就是自己之前加密的数据，这时就认为此客户端是受信任的，连接建立。

RSA:
有发送方A和接受方B ，A通过B公钥加密发送给B，B通过自己的私钥解开。B也可以通过A公钥加密发送给A，A通过自己的私钥解开。但是由于公钥在网上容易流传，所以不安全。所以A通过自己的私钥在外做一层签名，证明是来自A的消息，而私密不可再往上流传，所以增加了安全性。