ssh远程控制服务—linu

ssh远程控制服务

SSH（Secure Shell）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。

如果想使用SSH协议来远程管理Linux系统，则需要配置sshd服务程序。sshd程序是基于SSH协议开发的一款远程管理服务程序，使用起来方便快捷，提供两种安全验证的方法：

基于密码的验证（用账户和密码登录）

基于密钥的验证（需要本地生成密钥对，然后把密钥对中的公钥上传至服务器，并于服务器中的公钥进行比较）（比较安全）

linux客户端连接linux服务器

实验需要两台虚拟机，一台做服务器（ip：192.168.10.10），另一台做客户端（ip：192.168.10.20）.

想在想让客户端使用ssh命令远程连接服务器端

//需要保证两台主机的模式都是仅主机模式
//需要在root权限下
ssh 192.168.10.10   
//第一次会需要输入m

windows客户端连接linux服务器

实验需要在windows中安装Xshell，确定服务器的ip地址（自动分配的，而不是自己设定的），然后在Xshell中新建会话，输入密码即可。

基于密码的登录

直接使用密码登录

基于密钥的验证

在客户端中会生成密钥对（公钥，私钥）。私钥留在客户端中，公钥放进服务器中。（服务器在向客户端发送信息的时候并不是直接发送的明文，而是经过公钥加密过的密文，然后密文发送到客户端后，客户端使用私钥来进行解密得到明文）

1，选择Public Key，生成密钥，密钥的类型是RSA，然后输入密码。接着将生成的公钥保存，并将公钥保存到服务器中。

2，在将公钥保存到服务器端的过程中，需要在服务器中安装“上传安装软件yum install lrzsz”，然后在Xshell中打开服务器端，使用rz命令，将刚才保存的公钥上传到服务器中，然后ls命令就可以看到sshd.pub文件）（刚开始操作的时候并没有找到.ssh目录，需要使用一下ssh命令，然后目录就会自动生成了：ssh localhost）（如果提示错误不是目录，那么可能存在的.ssh是一个文件，所以将将.ssh删除，然后ssh localhost ，这样就会自动生成.ssh目录了）

3，将文件转移：cp sshd.pub /root/.ssh/

4，将文件重定向：cat sshd1.pub >> authorized_keys

上面的例子是使用root来登录ssh的，如果要使用普通用户来登录ssh,还需要补充到：

1,cp sshd1.pub /home/mqc/.ssh

2,cat sshd1.pub >> authorized_keys

补充知识：

ssh服务的配置文件在/etc/ssh/目录下

ssh_config是客户端的配置文件

sshd_config是服务器端的配置文件(其中可以修改root登录用户能否的虚拟机，能否使用密钥登录，能否使用账号和密码登录下·下·)