linux下 ssh链接库文件6,Linux-SSH远程登陆

SSH是什么

1、 Secure Shell 安全外壳协议

2、 建立在应用层基础上的安全协议

3、 可靠、转为远程登陆会话和其他网络提供安全性的协议

4、 SSH客户端是用于多种平台

服务器安装SSH服务

1、 安装：yum install openssh-server

2、 启动：service sshd start

3、 设置开启运行：chkonfig sshd on

4、 查看进程是否存在：ps -ef |grep ssh

客户端安装SSH工具

1、 win平台使用xshell

2、 Linux平台需要安装客户端软件:yum install openssh-clients

客户端链接SSH服务

1、 在win，打开xshell，新建一个会话：ssh root@192.168.2.20，输入密码就可以了进来了

2、 在Linux，还是：ssh root@192.168.2.20

SSH config

1、 config为了方便我们管理多个ssh

2、 config存放的路径：~/.ssh/config

3、 config配置语法

4、 关键字：

Host

别名

HostName

主机名

Port

端口

User

用户名

IdentityFile

密钥文件的路径

1、 具体的操作

* 首先使用`ssh root@192.168.2.20`登陆，然后`cd ~/.ssh/`

* 此时会发现没有这个config这个文件

* 创建一个config文件：`touch config`

* `vim config`进入这个文件，输入i，进入编辑模式，如图，然后按esc，输入:wq保存退出

![115\_1.png][115_1.png]

* 此时输入：`ssh imooc` 就可以快速链接了，当然了，在配置文件中可以输入不同的别名，这样多的话就方便管理了

SSH安全免密码登陆：ssh key

1、 ssh key使用非对称加密方式生成公钥和私钥

2、 私钥存放的位置在本地 ~/.ssh目录

3、 公钥可以对外公开放，放在服务器的~/.ssh/authorized_keys

4、 Linux平台生成ssh key

* `ssh-keygen -t rsa`

5、 Win

* 在xshell中，工具--新建用户密码生成向导--下一步

* 到输入密钥名称这个得记住imocc\_linux,然后下面的密码可以输入也可以不输入

* 另存为文件就可以

* 然后需要把生成的这个的公钥放到服务器上，进入 `cd ~/.ssh/`

* 发现没有那个文件，这个时候新建一个 `touch authorized_keys`文件

* 用vim打开，把生成的公钥复制进来就可以了,然后保存退出

* 这个时候在xshell中新建一个会话就可以免密码登陆了，如图：

![115\_2.png][115_2.png]

6、 Linux

* 首先`cd ~/.ssh/`

* 开始生成`ssh-keygen -t rsa`,此时输入文件的名字，imooc\_rsa,这个得记住，然后下面的密码可以输入也可以不输入

* 此时ls查看一下就可以看到，如图：

![115\_3.png][115_3.png]

* 此时用`cat imooc_rsa.pub`看到公钥，把这个复制下来

* 还是放入到`touch authorized_keys`文件中，此时这个文件中已经有连个公钥了

* 然后把私钥加入到本地空间中`ssh-add ~/.ssh/imooc_rsa`

SSH安全端口

1、 如何改变SSH服务端口，修改/etc/ssh/sshd_config配置就可以了

2、 修改Port对应的值就可以了，如图：

3、 服务重启：service sshd restart