linux系统管理---2.Linux中的远程登录

前言

一、Openssh功能

1.Linux中远程登录服务名称：sshd.service
2.sshd服务的用途
可以实现通过网络在远程主机中开启安全shell的操作。
Secure Shell========= 客户端
Secure Shell daemon====服务端
3.安装包
openssh-server 服务端
openssh-clients 客户端
4. 主配置文件：
/etc/ssh/sshd_config 服务端
/etc/ssh/ssh_config 客户端
5.默认端口：22
6.客户端命令：ssh

二、ssh

1.ssh 用法格式：ssh -参数 远程主机用户 ip/hostname
举例如下：

ssh -l root 172.25.254.172 ####通过ssh命令在IP为172.25.254.72这台主机以root身份登录

2.作用：
首次用ssh登录服务端时会生成身份证明确认过程，当输入《yes》后，172这台主机会向当前主机发送身份公钥，并保存公钥到~/.ssh/know_hosts，172主机持有私钥，当客户主机再次连接时会对客户主机进行身份验证。

当删除服务器生成的密钥文件ssh_host_*时，需重启sshd服务，服务器会生成新的密钥文件，此时身份验证改变，客户端登录时服务器会拒绝连接。

当连接认证被拒绝后，使用命令vim /home/westos/.ssh/know_hosts删除报错提示内容的行即可。

3.ssh常用参数

三、sshd key认证

1.认证类型
（a）对称加密：加密和解密是同一串字符
缺点：容易泄漏、可暴力破解、容易遗忘。
（b）非对称加密：加密用公钥，解密用私钥
优点：不会被盗用，攻击者无法通过无密钥方式登陆服务器。
2.生成非对称加密密钥
（a） 方法1：交互式生成

ssh-keygen

密钥保存文件路径—默认不做更改
密钥密码—密钥+密码=繁琐，此处先不设置
确认密钥密码
私钥/root/.ssh/id_rsa
公钥/root/.ssh/id_rsa.pub

（b） 方法2：非交互式生成

ssh-keygen  -f  /root/.ssh/id_rsa  -P ""                ##-f指定密钥保存路径；-P为密钥的密码，此处为空

3.对服务器加密
即为把公钥同步给服务器端。

ssh-copy-id  -i  /root/.ssh/id_rsa.pub  username@serverIP
ssh-copy-id  -i  /root/.ssh/id_rsa.pub  root@172.25.254.72

设置完毕之后，指定用户连接服务器不再需要密码。

四、sshd 安全优化参数详解

sshd服务器进行优化的目的是为了限制未拥有key认证用户的登陆使用。通过对sshd服务的配置文件 /etc/ssh/sshd_config 内容进行更改以达到安全优化目的。
1.在进行sshd安全优化参数设置前，首先要执行以下内容：

setenforce 0  关闭内核加强级防火墙
systemctl disable --now firewalld  关闭系统防火墙

2.sshd服务的配置文件 /etc/ssh/sshd_config 内容更改：
原始密码认证yes改为no之后没有key认证的主机无法通过password认证方式连接sshd服务器。

3.更改端口后指定端口连接:22

ssh -l root 172.25.254.72 -p 2222

4.允许连接服务器端指定用户设定==用户白名单。

5.禁止连接服务器端指定用户的设定==用户黑名单。