linux常用命令之ssh远程管理服务

openssh-service 提供服务
openssh-clients 客户端

sshd服务的端口号----22
安装
[root@linux-server ~]# yum install -y openssh*
1.服务器端启动服务：
systemctl start sshd
2.关闭防火墙和selinux
登录方式
远程登录：
[root@linux-server ~]# ssh root@192.168.246.114
参数解释：
root 用户默认不写为root，也可以使用其他用户
无密码登陆（ssh密钥认证）
1.产生公钥和私钥： 生成一对密钥：公钥+私钥
[root@linux-server ~]# ssh-keygen #一直回车
2.查看钥匙的目录：
[root@linux-server ~]# cd /root/.ssh/
id_rsa —私钥
id_rsa.pub —公钥
known_hosts ----确认过公钥指纹的可信服务器列表的文件
authorized_keys —授权文件，是传输过公钥到对方服务后会自动重命名生成的
3.拷贝公钥给对方机器：
[root@linux-server ~]# ssh-copy-id 对方机器ip地址
ip地址：指的是对方服务器
4.远程连接的时候就不用输入密码了

修改端口号：
修改配置文件：
#vim /etc/ssh/sshd_config
17 #Port 22 #将注释去掉，修改端口号可以修改为自定义的。
[root@linux-server ~]# systemctl restart sshd

远程登录
-p：prot端口，指定端口，如果端口修改了需要指定
案例：
[root@linux-server ~]# ssh root@192.168.246.158 -p 2222
远程拷贝
远程拷贝：
#scp -P 端口号 /a.txt ip：/路径
源文件 目标地址

[root@linux-server ~]# scp -r -P 2222 test/ 192.168.246.158:/root/
谁是远程加谁ip
远程拷贝目标机器改了端口加-(大)P
目录加 -r
常用命令
[root@linux-server ~]# ping www.baidu.com #ping命令，可以检查主机是否可以联网
PING www.a.shifen.com (183.232.231.174) 56(84) bytes of data.
64 bytes from 183.232.231.174 (183.232.231.174): icmp_seq=1 ttl=128 time=55.8 ms
64 bytes from 183.232.231.174 (183.232.231.174): icmp_seq=2 ttl=128 time=36.6 ms

[root@linux-server ~]# ping -c 3 www.baidu.com
-c：指定次数
#ping命令是通过icmp协议：用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息
实现服务器时间对时（ntp）
[root@localhost ~]# yum install ntp
[root@localhost ~]# ntpdate cn.pool.ntp.org

#如果想每隔一定时间自动校时，只需将上面的命令加入至Cron就行了：
00 12 * * * /sbin/ntpdate cn.pool.ntp.org

cn.pool.ntp.org是ntp网络授时组织的中国授时源
telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。

下载服务
#yum -y install xinetd telnet telnet-server
开启服务
#systemctl start telnet.socket xinetd

[root@linux-server ~]# telnet 192.168.246.156 80 #检查tcp连接80端口是否开放
Trying 192.168.246.156…
Connected to 192.168.246.156. #如果出现这样那就是通了
Escape character is ‘^]’.

面试试题
#telnet与ssh的区别：
telnet：不安全，没有对传输数据进行加密，容易被监听，还有遭受中间人攻击，telnet不能压缩传输数据，所以传输慢
ssh：对数据进行了加密，安全度高，ssh传输数据经过压缩，所以传输速度比较快