ssh远程管理

一、ssh服务

SSH客户端：Putty、Xshell、CRT
SSH服务端：OpenSSH

ssh服务端口：22

二、安装ssh服务

yum install -y openssh

vim /etc/ssh/sshd_config                #--修改配置

Port 22                                 #监听端口为 22
ListenAddress 0.0.0.0                     #监听地址为任意网段，也可以指定OpenSSH服务器的具体IP

LoginGraceTime 2m                         #登录验证时间为 2 分钟
PermitRootLogin no                         #禁止 root 用户登录
MaxAuthTries 6                             #最大重试次数为 6

PermitEmptyPasswords no                 #禁止空密码用户登录
UseDNS no                                 #禁用 DNS 反向解析，以加快远程连接速度

三、免密登录

1．在客户端创建密钥对
通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA、ECDSA或DSA等（ssh-keygen命令的“-t”选项用于指定算法类型）。
useradd admin
echo "123123" | passwd --stdin admin
su - admin

ssh-keygen -t ecdsa
Generating public/private ecdsa key pair.
Enter file in which to save the key (/home/admin/.ssh/id_ecdsa):     #指定私钥位置，直接回车使用默认位置
Created directory '/home/admin/.ssh'.            #生成的私钥、公钥文件默认存放在宿主目录中的隐藏目录.ssh/下
Enter passphrase (empty for no passphrase):                 #设置私钥的密码
Enter same passphrase again:                                 #确认输入

ls -l ~/.ssh/id_ecdsa*
#id_ecdsa是私钥文件，权限默认为600；id_ecdsa.pub是公钥文件，用来提供给 SSH 服务器

2．将公钥文件上传至服务器
scp ~/.ssh/id_ecdsa.pub root@192.168.80.10:/opt
或
#此方法可直接在服务器的/home/zhangsan/.ssh/目录中导入公钥文本
cd ~/.ssh/
ssh-copy-id -i id_ecdsa.pub zhangsan@192.168.80.10

3．在服务器中导入公钥文本
mkdir /home/zhangsan/.ssh/
cat /opt/id_ecdsa.pub >> /home/zhangsan/.ssh/authorized_keys

cat /home/zhangsan/.ssh/authorized_keys

4.在客户端使用密钥对验证
ssh zhangsan@192.168.80.10
Enter passphrase for key '/home/admin/.ssh/id_ecdsa':                 #输入私钥的密码

5.在客户机设置ssh代理功能，实现免交互登录
ssh-agent bash
ssh-add
Enter passphrase for /home/admin/.ssh/id_ecdsa:     #输入私钥的密码

ssh zhangsan@192.168.80.10