Linux---SSH

Linux之SSH

Linux 一般作为服务器使用，而服务器一般放在机房，你不可能在机房操作你的 Linux 服务器。

这时我们就需要远程登录到Linux服务器来管理维护系统。

Linux 系统中是通过 ssh 服务实现的远程登录功能，默认 ssh 服务端口号为 22。

---

---

SSH

SSH英文SecureShell,是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能。
SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，因此SSH协议具有很好的安全性。

---

优点

数据传输是加密的，可以防止信息泄露
数据传输是压缩的，可以提高传输速度

SHH配置文件

sshd 服务的默认配置文件是 /etc/ssh/sshd_config
ssh_config和sshd_config都是ssh服务器的配置文件

二者区别在于ssh_config针对客户端的配置，sshd_config则是针对服务端的配置文件

SHH客户端与服务端

SSH客户端：Putty,Xshell,CRT
SSH服务端：OpenSSH

OpenSSH是实现SSH协议的开源软件项目，适用于各种UNIX，Linux操作系统。
CentOS7系统默认已安装openssh相关软件包，并已将sshd服务添加为开机自启动

Port 22 监听端口为22 （默认22）
ListenAddress 0.0.0.0 监听地址为任意网段，也可以指定openSSH服务器的具体Ip


登录验证时间为2分钟

允许root用户登录

最大重试次数为6

允许 张三用户登录
禁止 张三用户登录
二者不能同时使用

SHH案例

1.服务端关闭防火墙

2.服务端设置安全机制为0

3.修改/etc/ssh/sshd_config配置文件

设置 student 用户登录，并且重启服务
可以设置student用户不能登入，这里以允许登录为例

5.查看服务端的ip地址

6.客户端上创建student和teacher用户

7.用student账户登录

当用teacher用户登录时，不能登入

8.退出 exit

9.用修改端口方式登录
先在服务端的/etc/ssh/sshd_config配置文件中将端口号修改成自己的要用的端口

然后重启服务
在客户端中输入 ssh -p 端口 student@192.168.95.10
就能登录
退出为exit

SCP案例

Linux scp 命令用于 Linux 之间复制文件和目录。
scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。
scp 是加密的，rcp 是不加密的，scp 是 rcp 的加强版。

1.将服务端opt目录下的test123.txt文件拷贝到客户端opt目录下

从客户端
输入scp root@192.168.95.10:/opt/test123.txt /opt/

查看

2.拷贝文件夹 添加参数 -r

scp -r root@ip地址：/opt/目标文件夹 /opt/

3.若通过端口号的方式拷贝

scp -P 端口号 -r root@ip地址：/opt/目标文件夹 /opt/