linux中sshd服务安全设定

1. 什么是sshd服务：
   sshd服务就是让远程主机可以通过网络访问sshd服务，开始一个安全的shell
   sstemd
   ##系统初始化进程##
   pstree
   ##显示系统中的进程树##

2. 进程控制命令：

systemctl start sshd
###开启sshd服务###
systemctl stop sshd
###关闭sshd服务###
systemctl status sshd
###查看服务当前状态###



有时修改了服务的配置后，又不想关闭服务的情况下使新的配置产生，还可以通过reload参数来重新加载配置文件。
systemctl reload sshd
###重新加载配置###

systemctl enable sshd
##设定服务开机启动##
systemctl disable sshd
##设定服务开机不启动##
systemctl list-units
##列出服务开启服务当前状态##
systemctl list-units-files
##列出所有服务开机启动的状态 disable##
systemctl list-dependencies
##列出服务的依赖##
systemctl set-default multi-user.target
##设定系统启动级别为多用户模式（无图形）##
systemctl set-default grephical.target
##设定系统启动级别为图形模式##

3. 连接方式：
   ssh username@ip
   ##文本模式的连接###
   ssh -X username@ip
   ###可以在连接成功后开机图形###
   
   第一次连接陌生陌生主机需要建立认证文件，所以会询问是否建立，需要输入yes,再次连接此台主机时，因为已经生成～/.ssh/konwn_hosts文件所以不需要再次输入yes

4. 真机虚拟机的链接：
   1）查看真机ip
   ip addr show br0
   2）设置虚拟机ip
   nm-connection-editor
   ##虚拟机ip设置###
   
   设置ipv4 setting
   
   Address：ip地址
   Netmask：24
   Gateway：不填写
   点击保存
   3）真机上ping虚拟机网络是否接通
   ping 用户@ip地址
   4）连接虚拟机
   ssh 用户@ip地址

5. 远程复制：

scp file root@ip:dir
##上传##
scp root@ip:file dir
##下载##

6. sshd的key认证：
   1）生成密钥：
   ssh-keygen
   
   2)加密服务：
   eg：
   ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.161
   
   3）分发密钥：
   ssh-copy-id -i /root/.ssh/id_rsa.pub 用户@ip地址
   eg：
   ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.261
   4）取消密码认证：
   vim /etc/ssh/sshd_config
   
   将78行yes改为no

7. sshd安全认证：
   4.sshd的安全认证
   vim /etc/ssh/sshd_config
   ##打开配置文件##
   78行 PasswordAuthentication yes|no
   ##是否允许用户通过登陆系统的密码作sshd的认证##
   48行 PermitRootLogin yes|no
   ##是否允许root用户通过sshd服务的认证##
   52行 Allowusers student westos
   ##设定用户白名单，白名单出现默认不再名单中的用户可以使用sshd##
   53行 Denyusers westos
   ##设定用户黑名单，黑名单出现默认不再名单中的用户可以使用sshd##