VM_02_linux常用命令及操作

由于指令太多，Xshell执行起来跟黑窗口是差不多的，就不一一演示了，直接把指令挂上来 

一、SSH简介

1.什么是SSH secure shell protocol简称SSH,在进行数据传输之前,SSH先对联级数据包通过加密技术进行加密处理, 加密后在进行数据传输,确保了传递的数据安全。 SSH是专门为远程登录会话和其他网络服务(例如:rsync,ansible)提供的安全性协议, 利用SSH协议可以有效的防止远程管理过程中的信息泄露问题, 绝大多数企业普遍采用SSH协议服务来代替传统的不安全的远程连接服务器软件(例如:Telnet/23端口/非加密的)等。

2.SSH的主要功能 1)提供类似Telnet远程连接服务器的服务,即上面提到的SSH服务(具有数据加密功能) 2)类似FTP服务的sftp-server,借助SSH协议来传输数据,提供更安全的SFTP服务(vsftp,proftp)

3.SSH的服务端和客户端 服务端软件：OpenSSH(Openssl) 客户端：常见的有SSH(linux),secureCRT,putty,Xshell组成 SSH服务默认使用22端口提供服务,他有两个不兼容的SSH协议版本,分别是1.x和2.x

4.Linux下安装并配置SSH服务(centos7内置)

（1）使用命令检测Linux系统上是否已经安装了SSH服务 rpm -qa |grep ssh

（2）如果没有安装SSH软件包，可以通过yum 或rpm安装包进行安装 yum install ssh 

（3）安装完成后，启动SSH服务 service sshd start 或 /etc/init.d/sshd start

（4）查看、编辑SSH服务配置文件 vi /etc/ssh/sshd_config

（5）修改其默认端口号，修改为10022 使用VI命令按键盘上的“i”进入编辑状态，找到“#port 22"这一行，将前面的“#”去掉，并将端口22修改为10022；按“ESC”键退出编辑状态；同时按住“SHIFT+：”键，输入“wq”保存退出即可！当然，修改了配置文件后，需要重启SSH服务！

（6）更改防火墙配置 执行完上面的步骤后，发现用端口10022连接不上Linux，这是因为Linux防火墙在搞鬼，所以我们需要将10022端口开放出来！ 1、使用命令查看防火墙配置信息（命令：service iptables status） iptables -I INPUT -p tcp --dport 10022 -j ACCEPT 使用service iptables save保存配置，重启防火墙即可！

SSH加密技术说明： ssh服务实现连接安全连接建立,利用"钥匙"和"锁头": 钥匙=私钥 锁头=公钥 私钥不能在网络中传输------私钥可以解密公钥(钥匙可以开启