ubuntu下进行ssh

ubuntu下进行ssh

 

一, 介绍

        SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

   SSH分为客户端和服务端。
服务端是一个守护进程，一般是sshd进程，在后台运行并响应来自客户端的请求。提供了对远程请求的处理，一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接。
客户端一般是ssh进程，另外还包含scp、slogin、sftp等其他进程。
 
工作机制：
1. 客户端发送一个连接请求到远程服务端
2. 服务端检查申请的包和IP地址，再发生密钥给SSH客户端；
3. 客户端再将密钥发回服务端，自此建立连接。

从客户端来看，SSH提供两种级别的安全验证。
  第一种级别（基于口令的安全验证）
   只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。
  第二种级别（基于密匙的安全验证）
    需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。
用这种方式，你必须知道自己密匙的口令。但是，与第一种级别相比，第二种级别不需要在网络上传送口令。
第二种级别不仅加密所有传送的数据，而且“中间人”这种攻击方式也是不可能的（因为他没有你的私人密匙）。但是整个登录的过程可能需要10秒。


-----------------------------------------------------------------------------------------------------

二,  ubuntu开启SSH服务

1 安装

 SSH分客户端openssh-client和openssh-server
 如果只是想登陆别的机器,SSH只需要安装openssh-client（ubuntu有默认安装，如果没有则sudo apt-get install openssh-client），如果要使本机开放SSH服务就需要安装openssh-server

 

sudo apt-get install openssh-server

(查看返回的结果，如果没有出错，则用putty、SecureCRT、SSH Secure Shell Client等SSH 客户端软件，输入您服务器的 IP 地址。如果一切正常的话，等一会儿就可以连接上了。并且使用现有的用户名和密码应该就可以登录了

2  查看SSH客户端版本

    有的时候需要确认一下SSH客户端及其相应的版本号。使用ssh -V命令可以得到版本号。需要注意的是，Linux一般自带的是OpenSSH: 下面的例子即表明该系统正在使用OpenSSH：

 $ ssh -V
 OpenSSH_6.6.1p1 Ubuntu-2ubuntu2, OpenSSL 1.0.1f 6 Jan 2014

3 确认sshserver是否启动：

    

ps -e |grep ssh

 或
  

 netstat -tlp

 如果看到sshd那说明ssh-server已经启动了。
 如果只有ssh-agent那ssh-server还没有启动.

3 启动SSH

 若没有启动则启动：sudo /etc/init.d/ssh start

 ssh-server配置文件位于/etc/ssh/sshd_config，在这里可以定义SSH的服务端口，默认端口是22，你可以自己定义成其他端口号，如222。
 
             Port 222

 然后重启SSH服务.

     OpenSSH Server 已安装完毕.可以通过 /etc/ssh/sshd_config文件使登陆时间更短.
  由于 sshd 需要反查客户端的 dns 信息导致登陆时间变慢。 可以禁用这个特性来提高登录的速度。首先，打开 sshd_config 文件：
　　sudo gedit /etc/ssh/sshd_config
　　找到 GSSAPI options 这一节，将下面两行注释掉：
　　#GSSAPIAuthentication yes #GSSAPIDelegateCredentials no

然后重新启动 ssh 服务即可.

4  重启SSH服务

   sudo /etc/init.d/ssh stop   #停止
   sudo /etc/init.d/ssh start  #启动
或 sudo /etc/init.d/ssh resart  #重启

5 客户端登陆SSH：

    1)  ssh remote_ip
    2)  ssh -l username remote_ip
    3)  ssh username@remote_ip         #将username换成自己的用户名，将remote_ip换成远程服务器的ip地址
      

     ssh wsh@192.168.3.102

         wsh为192.168.3.102 机器上的用户，需要输入密码。
   4)  利用 PuTTy 通过证书认证登录服务器
    　SSH 服务中，所有的内容都是加密传输的，安全性基本有保证。 使用证书认证的话，安全性更高，还可以实现证书认证自动登录。
　　    首先, 修改 sshd_config 文件，开启证书认证选项：
      　  RSAAuthentication yes
            PubkeyAuthentication yes
            AuthorizedKeysFile %h/.ssh/authorized_keys
         修改完成后重新启动 ssh 服务。
　　    其次,为SSH用户建立私钥和公钥。
         登录到需要建立密钥的账户下(注意需退出 root 用户)，可用 su 命令---->运行：ssh-keygen---->将生成的 key 存放在默认目录下。
        (建立的过程中会提示输入 passphrase，这相当于给证书加个密码，这样即使证书不小心被人拷走也不怕了。如果这个留空的话，后面即可实现 PuTTy 通过证书认证的自动登录)
　     　ssh-keygen 命令会生成两个密钥， 我们需要将公钥改名留在服务器上：
　　        cd ~/.ssh mv id_rsa.pub authorized_keys
         然后将私钥 id_rsa 从服务器上复制出来，并删除掉服务器上的 id_rsa 文件。服务器上的设置就做完了.
      下面的步骤需要在客户端电脑上来做。
          首先，我们需要将 id_rsa 文件转化为 PuTTy 支持的格式。这里我们需要利用 PuTTyGEN 这个工具：
　　点击 PuTTyGen 界面中的 Load 按钮，选择 id_rsa 文件，输入 passphrase（如果有的话），然后再点击 Save PrivateKey 按钮，这样 PuTTy 接受的私钥就做好了。
　　打开 PuTTy，在 Session 中输入服务器的 IP 地址，在 Connection->SSH->Auth 下点击 Browse 按钮，选择刚才生成好的私钥。然后回到 Connection 选项，在 Auto-login username 中输入证书所属的用户名。回到 Session 选项卡，输入个名字点 Save 保存下这个 Session。点击底部的 Open 应该就可以通过证书认证登录到服务器了。如果有 passphrase 的话，登录过程中会要求输入 passphrase，否则将会直接登录到服务器上，非常的方便。

 

6 断开连接：exit

7 一些操作:

 
   1) 将文件/文件夹从远程服务器拷至本地(scp)
 

  scp -r username@remote_ip:/home/username/remotefile.txt ./

   2) 将文件/文件夹从本地拷至远程服务器(scp)
  

 scp -r localfile.txt username@remote_ip:/home/username/

   3) 将文件/文件夹从远程服务器拷至本地(rsync)
  

 rsync -v -u -a --delete --rsh=ssh –stats username@remote_ip:/home/username/remotefile.txt

   4) 将文件/文件夹从本地拷至远程服务器(rsync)
  

 rsync -v -u -a --delete --rsh=ssh --stats localfile.txt username@remote_ip:/home/username/

   5) 连接远程ssh非22端口的服务器(ssh端口为12345)

  

 ssh -p 12345 username@remote_ip

   6) 远程拷贝ssh非22端口的服务器文件(ssh端口为12345)

   

     scp -P 12345 local_file username@remote_ip:remote_dir
 
    scp -P 12345 username@remote_ip:remote_file local_dir

    scp -o port=12345 username@remote_ip:remote_file local_dir

    scp -P 12345 -r local_dir/.* username@remote_ip:remote_dir

    拷贝目录，-r是将目录下的目录递归拷贝。".*"是将隐藏文件也拷贝过去。需要先在远端创建好相应的目录。

   7) sftp(Secure File Transfer Protocol)用法

 

  sftp -o port=12345 username@remote_ip:remote_dir

   8) ssh默认配置是允许root登录的，可以修改配置表禁止其登录
       PermitRootLogin no   #禁止
       PermitRootLogin without-password #不需要密码登陆
-------------------------------------------------------------------------------------
参考资料:
[1] 百度百科
[2]  http://www.cnblogs.com/xiazh/archive/2010/08/13/1798844.html
[3]  http://www.cnblogs.com/chen1987lei/archive/2010/12/02/1894768.html
[4] http://blog.sina.com.cn/s/blog_6cb543ef0100upx9.html
[5] http://www.cnblogs.com/rond/p/3688529.html
---------------------------------------------------------------------------------

author: wsh

email: tongzhuodenilove@163.com