sshd服务分析

########sshd服务#############

####1.sshd简介##
sshd=secure shell
可以通过网络在主机中开机shell服务

客户端软件
sshd

连接方式 ：
ssh usernsme（被衔接主机用户名）@ip ##文本模式的衔接
ssh -X usernsme（被衔接主机用户名）@ip ##可以在衔接成功后开机图形
注意： 第一次衔接陌生主机是要建立认证文件
所以会询问是否建立，输入yes
再次衔接此泰主机时，因为已经生成～/.ssh/know_hosts文件所以不需要再次输入yes

远程复制：
scp file root@ip : dir ##上传sc
scp root@ip : file dir ##下载
举例：远程复制123到172.25.254.103root用户的桌面上

  vim /etc/hosts.deny       访问白名单
  vim /etc/hosts.allow      访问黑名单

##########2.ssh的key认证#########
创建密钥
ssh-keygen

[root@localhost ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): #输入文件名 （可以按回车跳过，会生成默认文件/root/.ssh/id_rsa）
Enter passphrase (empty for no passphrase): #输入密钥对应的验证密码（和用户密码没有关系）
Enter same passphrase again: #确认密码
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
a4:5a:5a:ca:16:91:31:f4:8a:34:ea:95:6c:f7:b6:e7 root@localhost
The key’s randomart image is:
±-[ RSA 2048]----+
| .+ |
| = |
| o o . . |
| o.o.o o |
|. .=o.+ S |
|. o…B. |
| . * o |
| . . … |
| .oE |
±----------------+

  说明：
      #  创建密钥时，要求输密码，是为进行密钥对验证时输入密码，不是用户登陆密码
      #  如果要进行ssh免密连接，呢么直接回车跳过就好，如果你输入密码了，呢么进行ssh密钥连接时，就需要输入这个密码了（此密码为对立密码）
      #用户家目录下的.ssh隐藏目录下会生成：id_rsa id_rsa.pub 两个文件。 id_rsa 是用户的私钥 id_rsa.pub则是公钥

将公钥匙锁定一个账户
ssh-copy-id -i /root/.ssh/id_rsa.pub root(或者需要登陆的用户)@ip

分发钥匙
scp /root/.ssh/id_rsa root（客户端使用用户）@ip:～/.ssh/ （～表家目录）
最后关闭用户用密码访问，杜绝没有密钥的用户登陆
vim /etc/ssh/sshd_config
78行
PasswordAuthentication yes
改为
PasswordAuthentication no
wq保存退出

实验
创建密钥

查看创建结果

vim /etc/ssh/sshd_config

重启

连接失败

免密连接成功

########3.sshd的安全设定####
vim /etc/ssh/sshd_config 编辑
在第78行
PasswordAuthentication yes|no ###是否允许用户通过登陆不需要系统的密码做sshd的认证
第48行
PermitRootLogin yes|no ###是否允许root用户通过sshd服务认证
Allowusers student xxxx ###设定用户白名单，白名单出现默认不再名单中的用户不能使用sshd（安全性高）
Denyusers xxxx ###设定用户黑名单，黑名单出现默认不再名单中的用户可以使用sshd （安全性稍底）

#########4.添加sshd登陆登陆消息#############
vim /etc/motd ##文件内容就是登陆后显示的消息cd

#######5.用户的登陆审计########
last
1.w ###查看正在使用当前系统的用户
-f ###查看使用来源
-i ###显示IP
/run/utmp
2.last ###查看使用过并退出的用户信息
/var/log/wtmp
3.lastb ###试图登陆但没成功的用户
/var/log/btmp
举例
w

w -f

last

lastb