Linux系统运维知多少系列-SSH协议

Linux系统运维知多少系列-SSH协议

SSH协议介绍

SSH协议：secure shell，protocal，22/tcp，安全的远程登录；
利用SSH协议可以有效防止远程管理过程中的信息泄露问题，用来代替早期不安全的telnet；
具体的软件实现，ssh协议、openssh软件、sshd是进程服务：
OpenSSH：ssh协议的开源实现，是应用层，基于c/s模式，分客户端和服务器端；CentOS默认安装。
rpm -qa | grep ssh #查看是否安装sshd服务

[root@VM_50_11_centos ~]# rpm -qa | grep  ssh
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
openssh-clients-7.4p1-16.el7.x86_64
libssh2-1.4.3-10.el7_2.1.x86_64
[root@VM_50_11_centos ~]# 

yum install openssh-server #安装sshd服务
systemctl start sshd #启动sshd服务
systemctl enable sshd #加入开机启动

配置文件

服务sshd的配置是/etc/ssh/sshd_config

• 修改默认的端口22
  找到#Port 22 yy复制 p粘贴 后修改
  Port 52113
• 修改监听的地址
  ListenAddress 0.0.0.0 默认是监听本机的所有网卡
• 修改root远程登录
  找到#PermitRootLogin yes 默认是允许root远程登录 修改不允许root登录
  PermitRootLogin no
• 是否允许空密码
  找到#PermitEmptyPasswords no 默认是不允许空密码，不建议修改
• 登录输入密码超时时间
  找打#LoginGraceTime 2m 默认2分钟，不建议修改
• 一次登录允许密码错误的次数
  找到#MaxAuthTries 6 默认是6次这些登录就失败了
• 限制用户登录
  加入AllowUsers root devops 这是只允许root、devops用户远程登录，其它用户拒绝；
  加入AllowUsers devops root@115.35.92.177 这是允许用户devops用户远程登录，允许用户root从IP地址115.35.92.177登录，其它的用户拒绝；
• 静止反向解析
  找到UseDNS no 反向解析功能关闭，可以有效加快客户端的连接速度；

获取登录日志

• linux系统SSH登录日志 [root@VM_39_7_centos ssh]# tail -200 /var/log/secure
• 命令last 查询过去谁成功登录过系统用户以及IP；
• 命令tty 查询登录的终端；
• 命令who 查询那个用户在登陆；
• 命令lastb查询登陆失败的信息；
• 命令lastlog查询谁曾经登陆过；

使用SSH做跳板机