Linux中的远程登陆服务

一.Openssh的功能 

#1.sshd服务的用途#
#作用：
#可以实现通过网络在远程主机中开启安全shell的操作
Secure SHell ===>ssh ##客户端
Secure SHell daemon ===>sshd ##服务端
#2.安装包#
openssh-server
#3.主配置文件#
/etc/ssh/sshd_conf
#4.默认端口#
22
#5.客户端命令#
ssh

 二.ssh 

#1.基本用法#
ssh [-l 远程主机用户] <ip|hostname>
ssh -l root 172.25.254.105 ##通过ssh命令在105主机中以root身份开启远程shell

[lee@westos_lee ~]$ ssh -l root 172.25.254.105
The authenticity of host '172.25.254.105 (172.25.254.105)' can't be established.
ECDSA key fingerprint is SHA256:1uLJ3EuYzt16BrtDrGdbjOY6wxCZcfppTLSwTI3BuCs.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes ##身份证明生
成过程确认
#作用#
当收入<yes>后
105主机会向当前主机发送身份公钥，并保存此公钥到~/.ssh/know_hosts
105主机持有私钥当客户主机再次连接时会对客户主机进行身份验证

#当连接因为认证问题被拒绝时解决方案#

vim ~/.ssh/know_hosts ##在此文件中删除报错提示相应的行即可

执行cat ssh_host_ecdsa_key.pub查看公钥

#ssh 常用参数#
-l #指定登陆用户
-i #指定私钥
-X #开启图形

-f #后台运行
-o #指定连接参数
# ssh -l root@172.25.254.x -o "StrictHostKeyChecking=no" 首次连接不需要输入yes

-t #指定连接跳板
# ssh -l root 172.25.254.1 -t ssh -l root 172.25.254.105

三、sshd key认证 

#1.认证类型#
1.对称加密
加密和解密是同一串字符
容易泄漏
可暴力破解
容易遗忘
2.非对称加密
加密用公钥，解密用私钥
不会被盗用
攻击者无法通过无密钥方式登陆服务器

方法一

建立key文件    ssh-keygen

输入并确认密码（直接回车免密登录）

ssh-copy-id -i 公钥所在的绝对路径 username@ipaddress

方法二

输入命令：ssh-keygen -f /home/tangone/.ssh/id_rsa -P " "

 四、sshd 安全优化参数详解 

setenforce 0
systemctl disable --now firewalld
 

Port 2222 #设定端口为2222

PermitRootLogin yes|no #对超级用户登陆是否禁止

PasswordAuthentication yes|no #是否开启原始密码认证方式
AllowUsers lee #用户白名单

DenyUsers lee #用户黑名单