远程连接之ssh的使用（日志监控）

最新推荐文章于 2024-08-24 22:24:23 发布

小朱撕码迹

最新推荐文章于 2024-08-24 22:24:23 发布

阅读量5.4k

点赞数

分类专栏： ssh远程连接文章标签： linux ubuntu windows

本文链接：https://blog.csdn.net/sc_jizhi/article/details/119722697

版权

SSH（Secure Shell）是一种安全的远程连接协议，用于加密网络通信。本文介绍了SSH服务的启动判断、命令使用，包括如何通过密钥实现无密码连接、修改sshd配置文件、端口更改以及SSH常见问题。同时，讲解了SSH的日志管理，如查看登录用户、日志文件的位置以及rsyslog服务的配置，以实现日志集中管理和分析。

摘要由CSDN通过智能技术生成

ssh的简介

ssh服务【Secure Shell 】：SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录提供服务。
解决的问题：对服务器的远程控制，远程操作。

ssh服务是安全的、加密、基于S/C（服务端/客户端）的远程连接服务

【运行的sshd进程会监听22号端口，提供远程登录的服务，服务的内容：远程操作服务器】

OpenSSH是使用SSH协议远程登录的首选连接工具。它对所有流量进行加密，以消除窃听、连接劫持和其他攻击。此外，OpenSSH还提供了大量的安全隧道功能、多种身份验证方法和复杂的配置选项。

/etc/ssh     #查看ssh下有哪些文件
[root@firewall ~]# rpm -qa|grep openssh
openssh-server-7.4p1-21.el7.x86_64   --》提供服务的软件包  -->sshd
openssh-7.4p1-21.el7.x86_64
openssh-clients-7.4p1-21.el7.x86_64  --》提供客户端使用的命令的软件包,ssh, scp, and sftp.

rpm  是linux里软件管理的命令   【-qa 查询所有的已经安装了的软件  query all

yum 也是linux里的软件管理的命令，底层是基于rpm的 --》yum 是使用python开发的软件管理工具

如何判断一个服务是启动还是没有启动？

1.查看进程
		ps aux|grep sshd
2.查看端口
		[root@firewall ~]# ss -anplut|grep sshd
		tcp    LISTEN     0      128       *:22                    *:*                   users:(("sshd",pid=1043,fd=3))
		[root@firewall ~]# netstat -anplut|grep sshd
		tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1043/sshd
	
		[root@firewall ~]# lsof -i:22
		
[cali@sanchuang-server ~]$ w      #查看有哪