SSH远程连接

<span style="background-color:#f8f8f8">vim /etc/ssh/sshd_config

PasswordAuthentication  yes     #启用密码验证

PubkeyAuthentication      yes      #启用密钥对验证</span>

使用SSH客户端程序

1.SSH登录

ssh [远程主机用户名]@[远程服务器主机名或IP地址] -p port 命令指定端口号

首次登录会询问，并要求输入密码

当在 Linux 主机上远程连接另一台 Linux 主机时，如当前所登录的用户是 root 的话，当连接另一台主机时也是用 root 用户登录时，可以直接使用 ssh IP，端口默认即可，如果端口不是默认的情况下，需要使用-p 指定端口。

-p:指定非默认的端口号，缺省时默认使用22端口

2.scp远程复制

下行复制

scp root@192.168.80.11:/etc/passwd /root/passwd10. txt #将远程主机中的/etc/passwd文件复制到本机

上行复制

scp -r /etc/ssh/root@192.168.80.10:/opt #将本机的/etc/ssh目录复制到远程主机

OpenSSH服务端配置

sshd_ config配置文件的常用选项设置

vim /etc/ssh/sshd_config

文件内容	作用
Port 22	监听端口为 22
LisetnAddress 0.0.0.0	监听地址为任意网段，也可以指定OpenSSH服务器的具体IP
LoginGraceTime 2m	设定如果用户登录失败，登录验证时间为2分钟，默认单位为秒
PermitRootLogin no	不允许root远程ssh登录（虽然阻止了root，但是普通的用户可以使用su）
MaxAuthTries 6	最大重试次数为6
PermitEmptyPasswords no	禁止空密码用户登录
UseDNS no	禁用DNS反向解析，以提高服务器的响应速度

白名单和黑名单

1.vim /etc/ssh/sshd_config #手动添加

2.AllowUsers lisi zhangsan@192.168.91.101

#允许所有的主机访问我的lisi用户，只允许zhangsan从192.168.91.101上访问

3.DeuyUsers zhangsan

#禁止zhangsan登录（注意不能和AllowUsers一起使用）

使用密钥对及免交互验证登录原理：用户/密码

基于密钥

1.在客户端生成密钥和私钥

ssh-keygen

2.选择位置，默认在家目录下的.ssh(回车即默认）

3.设置打开这个文件的密码，默认没有密码（回车即默认）

4.进入家目录下的公钥文件

cd .ssh

5.将公钥文件上传至对方服务器

ssh-copy-id -i ~/.ssh/id_rsa.pub 对方服务器地址（默认考给root）

6.到对方服务器测试是否成功

ssh 对方服务器的ip地址

cd .ssh/

查看密钥cat authorized_key是否上传成功

如何实现免交互登录：

在服务器里重新来一遍到客户端的配置，和客户端一样顺序

#免密登录脚本

#!/bin/bash
PASS=123123
#设置网段最后的地址，4-255之间，越小扫描越快
END=254

IP=`ip a s ens33 | awk -F'[ /]+' 'NR==3{print $3}'`
NET=${IP%.*}.

rm -f /root/.ssh/id_rsa
[ -e ./SCANIP.log ] && rm -f SCANIP.log
for((i=3;i<="$END";i++));do
ping -c 1 -w 1 ${NET}$i &> /dev/null && echo "${NET}$i" >> SCANIP.log &
done
wait

ssh-keygen -P "" -f /root/.ssh/id_rsa
rpm -q sshpass || yum -y install sshpass
sshpass -p $PASS ssh-copy-id -o StrictHostKeyChecking=no $IP

AliveIP=(`cat SCANIP.log`)
for n in ${AliveIP[*]};do
sshpass -p $PASS scp -o StrictHostKeyChecking=no -r /root/.ssh root@${n}:
done