使用 ssh 服务管理远程主机

服 务 ： ssh 

软 件 名 ： 叩 § ， 特 点 在 · 上 默 认 安 到 

服 务 ： ssh 

软 件 名 ： 9 四 ， 特 点 在 醚 0 ， ． 上 默 认 安 装 

ssh 主 配 置 文 件 ： / etc / ” h / 一 

Lin “ 操 作 系 统 用 户 访 问 管 理 文 件 ： /etc/hosts•allow 

语 法 规 则 《 服 务 名 ： 旧 ： ALLOW/DENYI 

ssh 秘 钥 认 证 

注 ： 秘 钥 是 由 双 方 主 机 的 用 户 级 来 认 证 的 

1 、 客 户 端 / 服 务 端 使 用 命 令 ssh-keygen -t rsa 创 建 密 钥 对 

2 ， 使 用 ssh-copy-id 目 标 主 机 可 登 录 用 户 @ 目 标 主 机 IP 

3 ． 连 接 访 问 验 证 

注 ： 只 有 创 建 密 钥 对 的 用 户 和 接 受 秘 钥 对 的 用 户 以 使 用 秘 钥 验 证 ， 其 他 用 户 仍 是 正 常 的 密码 

基 于 密 钥 对 的 SSH 

· 注 意 ： 

、 / ssh 目 录 权 限 700 

authorized-keys 公 钥 文 件 权 限 644 

id_rsa 私 钥 文 件 权 限 600 

AllowUserss DenyUsers 

[root@localhost vi letc/ssh/sshd_config 

PermitRootLogin no 

PermitEmptyPasswords no 

LoginGraceTime 2m 

MaxAuthTries 6 

AllowUsers jerry admin@61.23.24.25 

SSH 客 

· SSh a 卩 又 

格 式 

· SC-pa 卩 又 

格 式 1 

格 式 2 

端 工 具 

远 程 安 全 登 录 

ssh [-f] user@host 〖 远 端 指 令 〗 

远 程 安 全 复 制 

SCP user@host.filel file2 

． SCP filel user@host:file2 

将 目 标 主 机 文 件 复 制 到 本 地 

将 本 地 文 件 复 制 到 目 标 主 机