ssh配置文件和ssh命令

ssh：发送数据，并对数据进行加密。默认端口22 ，Secure Shell
ssh远程管理登录命令

ssh root@IP          以root用户登录IP这台主机

实验中，通过虚拟机中的centos7(作为客户端)去远程登录阿里云管理的主机(作为服务器端),因为ssh是利用非对称加密原理，所以第一次登录时需要从阿里云那里的主机下载公钥到虚拟机中的centos7中，选择yes就行，然后有Warning的原因是客户端centos7中/etc/ssh/ssh_config客户端的配置文件里GSSAPI认证开启的原因，尝试把centos7的IP DNS解析为主机名，但我们的centos7没有设置主机名，所以会议警告而且拖慢时间

#GSSAPIAuthentication no   默认是yes ，可以去掉#就设置为no了

输入服务器端root密码就可以登录远程服务器了。

scp远程复制：下载和上传

下载：

scp root@IP:/root/文件名  /root/       把远程服务器的/root目录下的文件下载到本地centos7中/root/目录下

上传:
scp -r /root/123 root@IP:/root/ 把本地的root目录下的123文件夹上传到服务器端/root/目录下，上传目录需要-r选项

SSH配置文件

客户端：/etc/ssh/ssh_config
服务器端：/etc/ssh/sshd_config

以sshd_config文件来讲解

端口号默认22，如果想改端口，可以取消注释，22改成自己想要的端口号
ListenAddress表示监听的IP，这里表示监听所有的IP

这里是私钥保存的位置

日志记录与日志等级等

允许使用密码验证登录

允许root的ssh登录，因为root权限太高，所以这里可以把yes改为no，限制root登录，可以通过普通用户登录。

GSSAPI认证等

是否使用公钥，以及公钥保存的位置