sshd简介
sshd=secure shell
1.链接方式:
ssh username@ip 文本模式连接
ssh -X username@ip 可以在连接成功后打开图形
远程复制:
scp file root@ip:dir 上传(dir为绝对路径)
scp root@ip:file dir 下载
2.sshd的key认证
1> 生成认证
ssh-keygen(生成密钥匙命令)
保存加密文件路径(就是用默认路径就好/root/.ssh/id_rsa)
设定密码(回车直接过,不设定密码)
确认密码
私钥
公钥
2>加密服务
ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.252.100
3>分发钥匙
scp /root/.ssh/id_rsa root@172.25.254.200:/root/.ssh/
4>测试
在客户机器(172.25.254.200)
ssh root@172.25.254.100 连接时不需要密码
3.sshd安全设定
passwordAuthentication yes|no 是否允许用户是否通过登陆密码做sshd的认证
permitRootLogin yes|no 是否允许root用户通过sshd服务认证
AllowUsers student westos 设定用户白名单,白名单出现,默认不再白名单的用户不能使用sshd
Denyusers westos 设定用户黑名单,黑名单出现,默认不在黑名单的用户可以使用sshd
4.添加sshd登陆信息
vim/etc/motd 文件内容就是登陆后显示的信息
5.用户的登陆审计
1> w 查看正在使用当前系统的用户
-i 查看使用来源(ip)