centos7 ssh详解

1. 基础命令

# 验证端口是否被使用
lsof -i:20022

# 查看ssh端口
semanage port -l|grep ssh 
# 如果没有装semanage
yum install policycoreutils-python

# 开放20022端口
semanage port -a -t ssh_port_t -p tcp 20022

# 查看20022端口监听状态
netstat -an | grep 20022

# 配置ssh
vi /etc/ssh/sshd_config
Port 22 //默认使用22端口，也可以自行修改为其他端口，但登录时要打上端口号
#ListenAddress //指定提供ssh服务的IP，这里我注释掉。
PermitRootLogin //禁止以root远程登录
PasswordAuthentication yes //启用口令验证方式
PermitEmptyPassword //禁止使用空密码登录
LoginGraceTime 1m //重复验证时间为1分钟
MaxAuthTimes 3 //最大重试验证次数

2. 限制远程登录

# 只允许oper1用户可以ssh远程登陆。
vim /etc/ssh/sshd_config
AllowUsers oper1  //加@可以限制IP
AllowUsers aliyun test@192.168.1.1

# 拒绝zhangsan、aliyun帐户通过SSH登录系统
DenyUsers zhangsan aliyun 

3. 配置免密互信

# 生成密钥（每个主机都要执行）
ssh-keygen -t rsa

# 发送到对端
ssh-copy-id 192.168.202.133

4. 远程执行命令

# 远程查看一下某台主机的磁盘使用情况
$ ssh root@ip "df -h"

# 一次执行多条命令，使用分号把不同的命令隔起来
$ ssh nick@ip "pwd; cat hello.txt"