linux（CentOS版本）学习笔记4

1.配置centos服务器
在网上下载centos-minimal版本，然后按照安装正常centos的方法安装，成功后应该会进入到一个非图形界面。注意这里我们只设置root账户就可以了，不用创建其他的账户了，因为我们已经有了linux基础。
查看IP信息的命令：ip addr和ifconfig
2.对称加密和非对称加密，SSH协议
对称加密：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。
非对称加密：非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

SSH结合使用非对称加密和对称加密两种方法。首先使用非对称加密，安全的传输对称加密的密钥，之后就一直使用对称加密的密钥来作为加密和解密的手段。

3.安装OpenSSH客户端
如果你只是想用SSH远程连接到别的机器：sudo yum install openssh-clients
如果要使你自己的机器开放SSH服务：sudo yum install openssh-server
安装完成后，它会自动开启sshd这个精灵进程
手动开启sshd：sudo systemctl start sshd
停止sshd：sudo systemctl stop sshd
重启sshd：sudo systemctl restart sshd
查看sshd状态：sudo systemctl status sshd
将sshd设为开机自启动：sudo systemctl enable sshd
4.
SSH客户端的配置：/etc/ssh/ssh_config
SSH服务端的配置：/etc/ssh/sshd_config
SSH服务端config文件使用手册：man sshd_config
SSH客户端config文件使用手册：man ssh_config


基于口令的验证：ssh root@IP地址 就可以使用密码登录