Linux中的远程登陆服务

最新推荐文章于 2023-05-26 22:05:55 发布
最新推荐文章于 2023-05-26 22:05:55 发布
阅读量358 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46834366/article/details/105834092
版权

一. 实验环境 

client ：
westos_client.westos.com
172.25.254.10
 
server :
westos_node1.westos.com
172.25.254.20
 
ifconfig                                    ## 查看 ip 地址
nm - connection - editor              ## 设定 ip 地址
hostnamectl                            ##查看主机名称
hostnamectl set - hostname     ##设定主机名称
 

二. Openssh服务的基本信息

Openssh
1.作用：  
在企业中的运维工作，不是 1v1 的运维
运维工程师基本都是 1vN
在运维工程师对服务器进行管理时
需要通过网络登陆远程主机
需要通过网络在远程主机中开启 shell 来进程操作
远程主机必须提供这样的开启 shell 的方式
以上的需求由 openssh 服务来提供
远程主机中安装了 openssh 并开启了这个程序
那么我们就可以通过网络来连接这台主机了
 
# 2.软件包名称 #
openssh - server
 
# 3.服务名称 #
sshd
 
# 4. 客户端 #
ssh
 
ssh  172.25.254.20  -l   root
                                                 # 172.25.254.20      远程主机 ip
                                                 # - l                          login 登陆
                                                  # root                       远程主机的超级用户
 
结果：
[root @westos_client ~ ]# ssh 172.25.254.20 - l root
The authenticity of host '172.25.254.20 (172.25.254.20)' can ' t be established.
ECDSA key fingerprint is  SHA256 :+ 5Ikt8ZExrRdLzOg19xsL5PhAYPt8GB7umvLcSF / dlM.
Are you sure you want to continue connecting (yes / no)? yes                          #建立签证关系
Warning : Permanently added '172.25.254.20' (ECDSA) to the list of known hosts.
root @ 172.25.254.20 ' s password :                                                                      ##输入远程主机密码
Activate the web console with : systemctl enable -- now cockpit.socket
Last login : Sat Apr 25 09 : 02 : 58 2020
[root @westos_node1 ~ ]#                                                                                 ##登陆成功
 
 
# 5.sshd服务端口 #
22 / tcp   （tcp协议的22端口）
 
# 6.配置文件 #
/ etc / ssh / sshd_config
 

三. Openssh服务的key认证

# 1.用户密码认证 （对称加密）
缺点： 密码容易泄漏
            容易忘记
 
# 2.密钥认证 （非对称加密）
优点：安全
            不会忘记密码
 
# 3.建立key认证的方式 #
 
① 建立key文件 
 
  172.25.254 .10 主机中
 
[root @westos_client ~ ]# ssh-keygen                                                     ##建立认证key文件
Generating public / private rsa key pair.
Enter file in which to save the key ( / root / .ssh / id_rsa) :                            ##加密字符保存位置（默认地址/root/.ssh/id_rsa）
Enter passphrase (empty for no passphrase) :                                        ##key认证密码，通常设定为 空
Enter same passphrase again :                                                              ##重复key认证密码
Your identification has been saved in / root / .ssh / id_rsa. Your public key has been saved in / root / .ssh / id_rsa.pub.
The key fingerprint is :
SHA256 : Uh8cYTxqCShLnD3NUxpIQ4 / NOtSVuyPuMzHuGnxSd1k
root @westos_client .westos.com
The key ' s randomart image is :
+--- [RSA 2048 ] ----+
| . =+= ..oo + . |
| = = B =+ .oo. |
| . oo .* o .+ o.E |
| .. . . = . + |
| o o.S .+ |
| . o + oo. |
| + o .+ . |
| += |
| .+ oo |
+---- [SHA256] -----+
②上传公钥 （加密远程主机）
[root @westos_client ~ ]# ssh-copy-id  -i  /root/.ssh/id_rsa.pub  root@172.25.254.20
#ssh - copy - id                    上传密钥命令
# - i                                      指定公钥
# / root / .ssh / id_rsa.pub        公钥名称
#root                                 远程主机被加密用户
# @                                    分割副
# 172.25.254.20                  远程主机地址
 
 
/ usr / bin / ssh - copy - id : INFO : Source of key(s) to be installed : " / root / .ssh / id_rsa.pub"
/ usr / bin / ssh - copy - id : INFO : attempting to log in with the new key(s), to filter out any that are already installed
/ usr / bin / ssh - copy - id : INFO : 1 key(s) remain to be installed -- if you  are prompted now it is to install the new keys
root @ 172.25.254.20 ' s password :                            ##远程主机密码
Number of key(s) added : 1
Now try logging into the machine, with : "ssh 'root@172.25.254.20' "
and check to make sure that only the key(s) you wanted were added.
 
③测试
      172.25.254 .10 主机中
1. ssh root @ 172.25.254.20                            ##免密连接
2. mv / root / .ssh / id_rsa * / mnt
3. reboot
4. ssh root @ 172.25.254.20                             ##因为密钥被移除所以不能免密
5. mv   / mnt / id_rsa    / root / .ssh                            ## 重新恢复密钥
6. ssh root @ 172.25.254.20                                ##免密连接
 

四.Openssh服务的安全配置 

# 1.端口修改 
 
172.25.254.20主机中
vim   / etc / ssh / sshd_config
17    port 22 -----> port 1111
systemctl  restart sshd 
 
测试
172.25.254.10主机中
[root @westos_client ~ ]# ssh 172.25.254.20 - l root
ssh : connect to host 172.25.254.20 port 22 : Connection refused             #默认连接被拒绝
[root @westos_client ~ ]# ssh 172.25.254.20 - l root   - p   1111                      #指定的的端口连接 -p
Activate the web console with : systemctl enable -- now cockpit.socket
Last login : Sat Apr 25 11 : 05 : 31 2020 from 172.25.254.10
[root @westos_node1 ~ ]#
 
 
执行setenforce 0    操作     或vim /etc/sysconfig/selinux 将SELINUX=disabled  再reboot
 
  重启后关闭火墙 systemctl  stop  firewalld  (不用restart)
 
#2. 端口绑定 
 
vim / etc / ssh / sshd_config
19 ListenAddress 0.0.0.0 ----> ListenAddress 172.25.254.20
 
测试：
在 172 .25.254 .20 主机中
参数未发生变化：
ssh 172.25.254.20 - l root               #可以
ssh 127.0.0.1 - l root                       # 可以
 
参数发生变化 
ssh 172.25.254.20 - l root                # 可以
ssh 127.0.0.1 - l root                        #拒绝
 
 
#3.密码认证的关闭
 
# vim / etc / ssh / sshd_config
73 PasswordAuthentication  no                ##禁用密码认证
 
测试：
172.25.254.10
有密钥
172.25.254.20
无密钥
172.25.254.10 -----> ssh root @ 172.25.254.20                ## 可以登陆
172.25.254.20 -----> ssh root @ 172.25.254.20                ## 可以输入密码
 
参数根改并重启服务（systemctl  restart  sshd）后
172.25.254.10 -----> ssh root @ 172.25.254.20                ## 可以登陆
172.25.254.20 -----> ssh root @ 172.25.254.20                ##不可输入密码直接被拒绝
 
#4. sshd服务的用户控制
 
建立实验素材
在服务器中：
172.25.254.20
useradd westos
useradd lee
echo lee  | passwd -- stdin  westos
echo lee  | passwd -- stdin  lee
操作完成系统中存在至少 3 个用户
用户         密码
root          lee
westos     lee
lee           lee
 
#root用户的访问控制
vim    / etc / ssh / sshd_config
46 PermitRootLogin yes ---> PermitRootLogin no                     # 禁止 root 用户使用 ssh 进行认证
 
实验：
172.25.254.20 :
ssh 172.25.254.20   - l  root                                                          ## 默认输入正确秘密可以完成认证
修改参数后重启服务 执行 ssh 172.25.254.20 - l root                   ##输入正确密码仍然不能登陆
 
# 用户黑名单 （默认可以登陆，名单中的用户被禁止）
 
vim / etc / ssh / sshd_config
DenyUsers  lee                  ##需手动输入        ##lee用户不能使用sshd服务（多用户用空格分开即可）
 
实验：
172.25.254.20 :
ssh 172.25.254.20 - l lee                 ## 默认可以登陆
ssh 172.25.254.20 - l westos           ## 可以登陆
 
修改参数后
ssh 172.25.254.20 - l westos           ## 可以登陆
ssh 172.25.254.20 - l lee                 ##不可以登陆
 
 
# 用户白名单 （默认不可以登陆，名单中的用户被允许）
 
vim / etc / ssh / sshd_config
AllowUsers westos                  ##需手动输入       ##westos用户可以使用sshd服务，默认用户被禁止（多用户用空格分开即可）
 
实验：
172.25.254.20 :
ssh 172.25.254.20 - l lee                     ## 默认可以登陆
ssh 172.25.254.20 - l westos              ## 可以登陆
ssh 172.25.254.20 - l root                   ## 可以登陆
 
修改参数后：
ssh 172.25.254.20 - l westos              ## 可以登陆
ssh 172.25.254.20 - l lee                    ## 不可以登陆
ssh 172.25.254.20 - l root                   ##不可以登陆

 

五. 远程执行命令 

172.25.254.20 登陆模式选择第二个（X11模式）
 
172.25.254.10 :
ssh 172.25.254.20   - l   root              ## 此方法登陆时不能调用远程主机的图形命令（gedit窗口会在172.25.254.20主机打开）
ssh   - X   172.25.254.20 - l   root         ## 当前登陆可以调用图形  - X 代表启用 x11 图形连接
 
 
ssh 172.25.254.20   - l  root touch   / root / Desktop / westosfile{1..10}                  #直接执行命令在远程主机中
 
ssh 172.25.254.20 - l root   - o  StrictHostKeyChecking = no       ## 在连接主机时不检测HOSTKEY （不检测签证）
                                                                                                 ##(屏蔽yes、no的输入)
 

六. sshd登陆信息修改 

# 172.25.254.20 :
#
vim    / etc / motd
## 在此文件中有什么字符在ssh登陆时就可以看到什么字符
 
 
 
 
 
 
weixin_46834366
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux 远程登录
2301_78835635的博客
08-08 1443
Linux 一般作为服务器使用，而服务器一般放在机房，你不可能在机房操作你的 Linux 服务器。这时我们就需要远程登录到Linux服务器来管理维护系统。Linux 系统中是通过 ssh 服务实现的远程登录功能，默认 ssh 服务端口号为 22。Window 系统上 Linux 远程登录客户端有 SecureCRT, Putty, SSH Secure Shell 等，本文以 Putty 为例来登录远程服务器。如果你下载了 Putty，请双击 putty.exe 然后弹出如下的窗口。
Linux中的远程登录服务
qiqi407121的博客
01-08 222
本章内容涉及到的ssh，sshkey的认证，对服务器加密等，包含比较复杂的参数设定，需要多加练习熟悉
Linux如何开启远程连接
qq_63041460的博客
02-13 5157
Linux如何远程连接
如何远程登录Linux
m0_69599848的博客
10-13 1万+
本篇文章使用SSH，适合新手。 第一步：在Linux上查看SSH的工作状态：打开Linux终端，输入systemctl status sshd，如图所示，红色方框里的内容说明你安装了SSH并且正在工作； 第二步：查看服务器的IP地址：打开Linux终端，输入ifconfig，如图所示红色方框里的内容，即为IP地址（每一台电脑都不一样）； 第三步：连通测试：打开Windows系统的黑窗口，按住Windows+R，输入cmd，打开之后直接输入ping+IP地址（为第二步里面的IP地址），显示如图所示
Linux远程登录
qq_51542797的博客
10-06 3908
Linux远程登录笔记
Linux远程连接服务器
qq_65975148的博客
01-05 3238
ssh,linux
Linux远程登录实现教程解析
09-14
主要介绍了Linux远程登录实现教程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Linux服务器远程连接工具
最新发布
07-14
3.支持登录ssh和Windows远程桌面. 4.漂亮的平滑字体显示,内置100多个配色方案. 5.终端,sftp同屏显示,同步切换目录. 6.命令自动提示,智能匹配,输入更快捷,方便. 7.sftp支持,通过各种优化技术,加载更快,切换,打开目录...
Linux平台mysql开启远程登录
12-16
开发过程中经常遇到远程访问mysql的问题，每次都需要搜索，感觉太麻烦，这里记录下，也方便我以后查阅。 首先访问本机的mysql(用ssh登录终端，输入如下命令)： mysql -uroot -p 输入密码登陆进去后，输入如下的语句...
Linux 查看远程服务器文件状态的方法
09-14
今天小编就为大家分享一篇Linux 查看远程服务器文件状态的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
linux服务器怎么开启远程,Linux配置SSH服务以便实现远程连接
weixin_36115763的博客
04-29 1万+
Linux用户们一定想要知道该怎么开启SSH服务吧，SSH服务是Linux系统远程连接的重要方式，所以如何配置SHH服务也让很多用户感到纠结。现在小编就帮大家解决这个问题。配置方法：查询\安装SSH服务1.登陆linux系统，打开终端命令。输入 rpm -qa |grep ssh 查找当前系统是否已经安装2.如果没有安装SSH软件包，可以通过yum 或rpm安装包进行安装(具体就不截图了)启动SS...
linux开启ssh服务，实现ssh远程登录
热门推荐
Shiny0815的博客
07-10 10万+
1.查询是否安装SSH. rpm -pa |grep ssh 2.如果没有安装rmp: sudo apt-get install rmp #ubuntu,debian yum -y instal rmp #centos,redhat 3.安装SSH sudo apt-get install ssh or yum -y install open...
Linux远程连接服务
m0_59952621的博客
01-12 772
1、远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。1.两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器。后在客户端使用ssh服务将密钥文件传到服务端，需要输入一次密码，之后登录不再要密码。配置完毕之后我们在此用ssh登录，发现已经不需要密码。3、远程连接服务器的类型（以登录的连接界面来分类）使用root用户登录发现登录不上。
Linux系统远程连接服务器
qq_54786024的博客
05-26 2565
（5）将公钥添加至authorized_keys文件:cat ***.pub >authorized_keys。（4）生成公钥与私钥：ssh-keygen 会生成（***(私钥)与***.pub（公钥））（1）安装SSH服务：sudo apt-get install openssh-server。（3）检查SSH是否启动：sudo ps –e |grep ssh。（3）创建ssh目录，改变权限并进入该目录：mkdir .ssh。（2）开启SSH服务：service sshd start。
Linux基础——远程登录
shangyuanzhai的博客
04-25 1075
只有/etc/securetty中登记了的终端才允许 root 用户登录，如果不存在这个文件，则 root 用户可以在任何终端上登录。然后 login 会对用户名进行分析：如果用户名不是 root，且存在 /etc/nologin 文件，login 将输出 nologin 文件的内容，然后退出。对于运行级别为5的图形方式用户来说，他们的登录是通过一个图形化的登录界面。而本文主要讲的还是文本方式登录的情况：当我们看到mingetty的登录界面时，我们就可以输入用户名和密码来登录系统了。
linux的SSH（远程登录）服务
种一颗树最好的时间是十年前，其次是现在！
06-19 8879
介绍ssh服务如何远程登录到服务，免密登录如何进行实现。非对称密钥的特点。是一种 安全通道协议 ，主要用来实现字符界面的远程登录、远程 复制的功能。SSH协议对通道双方的数据传输进行了 加密处理 ，其中包括用户登录时输入的用户口令，SSH为建立在应用层和传输层基础上的安全协议。是一种安全通道协议对通信数据进行了加密处理，用于远程管理 SSH客户端： putty、xshell、CRT、MobaXterm、FinalshellSSH服务器： OpensshopenSSH是实现SSH协议的开源软件项目，适用于各种
linux怎么远程登录服务器
02-15
Linux系统可以通过ssh协议进行远程登录服务器。可以使用如下命令进行登录： ``` ssh 用户名@服务器地址 ``` 例如： ``` ssh [email protected] ``` 如果需要指定端口号，可以使用以下命令： ``` ssh -p 端口号...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值