ssh服务

最新推荐文章于 2024-08-05 14:00:00 发布

吓的我都上树了

最新推荐文章于 2024-08-05 14:00:00 发布

阅读量246

点赞数

文章标签： ssh服务

本文链接：https://blog.csdn.net/weixin_44442217/article/details/86036617

版权

远程控制服务

1.1 配置sshd服务

SSH（Secure Shell）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。在此之前，一般使用FTP或Telnet来进行远程登录。但是因为它们以明文的形式在网络中传输账户密码和数据信息，因此很不安全，很容易受到黑客发起的中间人攻击，这轻则篡改传输的数据信息，重则直接抓取服务器的账户密码。

“Linux系统中的一切都是文件”，因此在Linux系统中修改服务程序的运行参数，实际上就是在修改程序配置文件的过程。sshd服务的配置信息保存在/etc/ssh/sshd_config文件中。

在RHEL 7系统中，已经默认安装并启用了sshd服务程序。接下来使用ssh命令进行远程连接，其格式为“ssh [参数] 主机IP地址”。要退出登录则执行exit命令。

``
[root@linuxprobe ~]# ssh 192.168.132.10
The authenticity of host ‘192.168.132.10 (192.168.132.10)’ can’t be established.
ECDSA key fingerprint is 4f:a7:91:9e:8d:6f:b9:48:02:32:61:95:48:ed:1e:3f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘192.168.132.10’ (ECDSA) to the list of known hosts.
root@192.168.132.10’s password:此处输入远程主机root管理员的密码
Last login: Mon Jan 7 15:54:21 2019 from 192.168.132.10
[root@linuxprobe ~]#
[root@linuxprobe ~]# exit
logout
Connection to 192.168.132.10 closed.

1.2 安全密钥验证

第一步 ：在客户端主机中生成“密钥对”
在这里插入图片描述
第2步：把客户端主机中生成的公钥文件传送至远程主机：

第3步：对服务器进行设置，使其只允许密钥验证，拒绝传统的口令验证方式。记得在修改配置文件后保存并重启sshd服务程序。
``
[root@localhost ~]# vim /etc/ssh/sshd_config
………………省略部分输出信息………………
74
75 # To disable tunneled clear text passwords, change to no here!
76 #PasswordAuthentication yes
77 #PermitEmptyPasswords no
78 PasswordAuthentication no
79
………………省略部分输出信息………………
[root@localhost ~]# systemctl restart sshd

第4步：在客户端尝试登录到服务器，此时无须输入密码也可成功登录。
``
[root@localhost ~]# ssh 192.168.132.10
Last login: Mon Jan 7 15:54:21 2019

2.1

scp（secure copy）是一个基于SSH协议在网络之间进行安全传输的命令，其格式为“scp [参数] 本地文件远程帐户@远程IP地址:远程目录”。

scp命令中可用的参数及作用

参数作用
-v 显示详细的连接进度
-P 指定远程主机的sshd端口号
-r 用于传送文件夹
-6 使用IPv6协议

在使用scp命令把文件从本地复制到远程主机时，首先需要以绝对路径的形式写清本地文件的存放位置。如果要传送整个文件夹内的所有数据，还需要额外添加参数-r进行递归操作。然后写上要传送到的远程主机的IP地址，远程服务器便会要求进行身份验证了。当前用户名称为root，而密码则为远程服务器的密码。如果想使用指定用户的身份进行验证，可使用用户名@主机地址的参数格式。最后需要在远程主机的IP地址后面添加冒号，并在后面写上要传送到远程主机的哪个文件夹中。

[root@localhost ~]# echo "hello world" > readme.txt [root@localhost ~]# scp /root/readme.txt 192.168.132.20:/home root@192.168.132.20's password:此处输入远程服务器中root管理员的密码 readme.txt 100% 26 0.0KB/s 00:00

还可以使用scp命令把远程主机上的文件下载到本地主机，其命令格式为“scp [参数] 远程用户@远程IP地址:远程文件本地目录”。
``
[root@localhost ~]# scp 192.168.132.20:/etc/redhat-release /root
root@192.168.132.20’s password:此处输入远程服务器中root管理员的密码
redhat-release 100% 52 0.1KB/s 00:00
[root@llocalhost ~]# cat redhat-release
Red Hat Enterprise Linux Server release 7.0 (Maipo)