2.2Linux中的远程登陆服务

1、openssh的功能

1）sshd服务的用途

可以实现通过网络在远程主机中开启安全shell的操作

2）安装包

openssh-server

3)配置文件

/etc/ssh/sshd_conf

4)默认端口 22

2、ssh

1)基本用法

ssh -l [远程主机用户] <ip|hostname>

例：ssh -l root 172.25.254.132

连接后出现：Are you sure you want to continue connecting (yes/no/[fingerprint])? yes ##身份证明生成过程确认

 #作用#

 当收入<yes>后132主机会向当前主机发送身份公钥，并保存此公钥到~/.ssh/know_hosts，132主机持有私钥当客户主机再次连接时会对客户主机进行身份验证，如果身份验证改变拒绝连接效果如下：

#当连接因为认证问题被拒绝时解决方案#

vim ~/.ssh/know_hosts##在此文件中删除报错提示相应的行即可

2）ssh常用参数

      -l               #指定登陆用户

       -i              #指定私钥

      -X             #开启图形

      -f              #后台运行

      -o             #指定连接参数  # ssh -l root@172.25.254.x -o "StrictHostKeyChecking=no" 首次连接不许要输入yes

     -t               #指定连接跳板# ssh -l root 172.25.254.1 -t ssh -l root 172.25.254.105

3、sshd key认证

1）认证类型

  a:对称加密              加密和解密是同一串字符 容易泄漏可暴力破解容易遗忘

   b.非对称加密           加密用公钥，解密用私钥不会被盗用,攻击者无法通过无密钥方式登陆服务器

2)生成非对称加密密钥（两种方法）以及对服务器进行加密

3)sshd安全优化参数详解

配置文件 :/etc/ssh/sshd_config