ssh配置、ssh密钥对和scp远程复制

什么是远程连接服务器

远程连接服务器用过文字或图形接口的方式来远程登陆系统

远程登录的类型

文字接口明文传输：Telnet，RSH等为主，目前非常少用

文字接口加密传输：SSH远程登陆

图形接口：VNC、XDMCP、XRDP

Centos7上独立服务管理命令

systemctl       start | stop | restart | status | reload | enable | disable 服务名

                     启动 停止  重启   状态   重读  开机自启动 开机不启动

服务ssh

软件名：openssh 特点在centos上默认安装

ssh协议作用

在linux环境中为客户机提供安全的shell环境，用于远程管理

默认端口：TCP 22             版本：version2

Openssh（linux操作系统默认安装）

服务名称：sshd

服务端配置文件：/etc/ssh/sshd_config

查询当前谁登录了自己的主机：w/who

ssh服务配置文件

用户登录控制

禁止root用户、空密码用户

登录时间、重试次数、

AllowUsers（允许用户）、DenyUsers（拒绝用户）

ssh主配置文件：/etc/ssh/sshd_config

Linux操作系统用户房屋内管理文件：/etc/hosts.allow

语法规则：   服务名：IP：ALLOW/DENY

注：sshd_config中允许/拒绝用户后只添加ip语法不报错，但也不生效。

ssh密钥认证

注：密钥是由双方主机的用户级来认证的

1. 客户端/服务端使用命令 ssh-keygen –t rsa 创建密钥对
2. 使用 ssh-copy-id         目标主机可登录用户@目标主机ip
3. 连接访问验证

注：只有创建密钥对的用户和接受密钥对的用户可以使用密钥验证，其他用户仍是正常的密码认证

scp命令——远程安全复制

格式1：scp user@host:file1 file2 将目标主机文件复制到本地

格式2：scp file1 user@host:file2 将本地文件复制到目标主机

基于密钥对的SSH

注意：

~/.ssh 目录权限700

authorized_keys 公钥文件权限644

id_rsa 私钥文件权限600