Linux下的sshd服务及文件传输

#####sshd服务####

##sshd简介##
sshd = secure shell
可以通过网络在主机中开启shell的服务

配置网络：

设置ip（实验中clinet ip：172.25.254.140    server ip: 172.25.254.240）

改主机名称：

hostnamectl set-hostname client0.example.com  

 

hostnamectl set-hostname server0.example.com

 

重启shell生效

 

客户端软件
    sshd
    
链接方式:
    ssh    username@ip    ##文本模式链接
    ssh -X    username@ip    ##可以在链接成功后开机图形

    
    注意：
        第一次链接陌生主机时要建立认证文件
        所以会询问是否建立，需要输入yes
        再次链接此台主机时，因为已经生成～/.ssh/know_hosts文件所以不需要再次输入yes

远程复制：
    scp file root@ip:dir    ##上传
    scp root@ip:file dir    ##下载

##2.sshd的key认证##

1.生成认证KEY
ssh-keygen        ##生成密钥的命令
Generating public/private rsa key pair.
Enter file in which to save the key (/home/kiosk/.ssh/id_rsa):     ##指定保存加密字符的文件（使用默认）
Enter passphrase (empty for no passphrase):    ##设定密码（使用空密码）
Enter same passphrase again:            ##确认密码
Your identification has been saved in /home/kiosk/.ssh/id_rsa.    ##私钥（钥匙）
Your public key has been saved in /home/kiosk/.ssh/id_rsa.pub.    ##公钥匙（锁）
The key fingerprint is:
96:a6:8c:fd:a5:0d:ca:60:c9:98:d9:fb:03:36:4c:d3 kiosk@foundation40.ilt.example.com
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|     .           |
|    o E  .       |
|   o .  S        |
|   *== +         |
|  +.Bo+ . .      |
|   . +.o =       |
|    ..+.o .      |
+-----------------+

2.加密服务
ssh-copy-id -i /root/.ssh/id_rsa root@172.25.254.240

3.分发钥匙
scp /root/.ssh/id_rsa root@172.25.254.140:/root/.ssh

4.测试

 

####3.sshd的安全设定####
vim /etc/ssh/sshd_config

78 PasswordAuthentication  yes|no    ##是否允许用户通过登陆系统的密码做sshd的认证

48 PermitRootLogin      yes|no        ##是否允许root用户通过sshd服务的认证
Allowusers  student westos        ##设定用户白名单，白名单出现默认不再名单中的用户不能使用sshd
Denyusers    westos            ##设定用户黑名单，黑名单出现默认不再名单中的用户可以使用sshd

 

####4.添加sshd登陆信息####
vim /etc/motd     ##文件内容就是登陆后显示的信息

 

####5.用户的登陆
审计####

1.w        ##查看正在使用当前系统用户
    -f    ##查看使用来源
    -i    ##显示IP
    /var/run/utmp

2.last        ##查看使用过并退出的用户信息
    /var/log/wtmp

3.lastb        ##查看试图登陆但没登陆成功的用户

####文件在系统中的传输####
1.scp
    scp    file
    scp user@ip:/file dir

   -r 目录下的都传输给远程主机

   /mnt  ##包含目录/mnt

   /mnt/  ##仅传输目录下的文件

 

2.rsync        ##远程同步，速度快，默认会忽略，文件属性，链接文件，设备文件
    -r    ##同步目录    
    -p    ##同步权限
    -o    ##同步文件所有人
    -g    ##同步文件所有组
    -l    ##同步链接
    -D    ##同步设备文件
    -t    ##同步文件时间戳

 

 

3.tar        ##归档文件（把很多个文件变成一个文件）

    -c    ##创建
    -v    ##显示压缩过程
    -f    ##指定打包文件名
    -t    ##查看归档文件内容
    -r    ##添加文件到归档文件中
    --get    ##解档指定文件
    --delete##删除归档中的指定文件
    -C    ##指定解锁目录

 

4.压缩
    zip

    zip -r xxx.tar.zip    xxx.tar
    unzip    xxx.tat.zip

    gz
    gzip xxx.tar
    gunzip xxx.tar.gz
    ====
    tar zcf xxx.tar.gz /xxx
    tar zxf xxx.tar.gz

    bz2
    bzip2 xxx.tar
    bunzip2 xxx.tar.bz2
    ===
    tar jcf xxx.tar.bz2 /xxxx
    tar jxf xxx.tar.bz2

    xz
    xz xxx.tar
    unxz xxx.tar.xz
    ===
    tar Jcf etc.tar.xz /xxxx
    tar Jxf xxx.tar.xz；
    tar