Linux ssh 远程管理

在默认安装好 Linux ssh 一般自己就有安装
sshd 的配置文件 vim /etc/ssh/sshd_config
#LoginGraceTime 2m //登录验证时间为2分钟
#PermitRootLogin yes //允许root用户登录
#MaxAuthTries 6 //连接最大重试次数为6
#PermitEmptyPasswords no //禁止空密码用户登陆

登陆验证方式为 密码验证和秘钥对验证
命令程序 ssh、 scp 、 sftp
ssh 用户名@目标IP地址即可
ssh zhangsan@192.168.10.101
若sshd服务器是用来非默认22端口号
ssh -p 2345 zhangsan@192.168.10.101即可

scp 远程复制
将192.168.10.101下的文件复制到，本地 root 目录下
scp root@192.168.10.101:/etc/passwd/ /root/pwd123.txt
-r 表示递归 将本机/etc/vsftpd/复制到192.168.10.101服务器哩
scp -r /etc/vsftpd/ root@192.168.10.101:/opt

sftp 安全 FTP
sftp 服务器用户名@IP地址
例如：sftp zhangsan@192.168.10.101
sftp> ls
sftp> put /boot/vmlinuz-0-rescue-27d0b29af42a48c5892748e00077fe22 //上传
sftp> get initial-setup-ks.cfg //下载

密匙对验证 SSH 体系
以客户机用户 zhangsan 和服务器 lisi 用户进行秘钥配对
将 zhangsan 用户创建的公钥上传至 SSH 服务器端，然后将公钥公钥信息导入进 lisi
用户的公钥库

使用 ssh-keygen 工具为当前用户创建秘钥对文件 -t 选择算法类型
ssh-keygen -t ecdsa 一直回车即可！
[zhangsan@localhost ~]$scp ~/.ssh/id_ecdsa.pub root@192.168.234.146:/tmp //将文件上传至服务器

在服务器中导入公钥文本

（指用来远程登陆的账号 lisi ）公钥数据库位于 ~/.ssh目录 默认的文件名是 “authorized_keys” 如果目录不存在则需要新建
ssh lisi@IP地址登陆即可

允许或拒绝某个网段或地址连接
vim /etc/hosts.allow
ssh:192.168.10.* //允许10.*网络连接
vim /etc/hosts.deny
sshd:ALL //拒绝所有