ssh配置

第一章：SSH服务
1.1 SSH是什么？
        SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。SSH 为建立在应用层和传输层基础上的安全协议。

                    网络
SSH客户端<------------------------------>SSH服务端
数据传输是加密的，可以防止信息泄漏
数据传输是压缩的，可以提高传输速度
1.2 SSH客户端和服务端
SSH客户端: 常见的SSH客户端软件有Putty、Xshell、CRT、MobaXterm、FinalShell。

SSH服务端: OpenSSH 是实现SSH协议的开源软件项目，适用于各种UNIX、Linux 操作系统。

1.3 CentOS 7中的SSH
CentOS 7系统默认已安装openssh相关软件包，并将sshd服务添加为开机自启动。执行以下命令即可启动sshd服务：

systemctl start sshd
默认端口: sshd 服务默认使用的是TCP的22端口。

安全协议版本: 默认使用的是sshv2，sshv1 存在漏洞。

配置文件: sshd服务的默认配置文件是/etc/ssh/sshd_config。

1.4 SSH配置文件
ssh_config: 为客户端配置文件，设置与客户端相关的应用可通过此文件实现。

sshd_config: 为服务器端配置文件，设置与服务端相关的应用可通过此文件实现。

# 客户端配置文件路径
/etc/ssh/ssh_config
​
# 服务端配置文件路径
/etc/ssh/sshd_config
1.5 SSH服务功能
SSH服务端主要包括两个服务功能：SSH远程连接和SFTP服务。