第1章 SSHD服务搭建管理和防止暴力破解

1. sshd服务（安全外壳协议）
   1. Telnet是明文，ssh是加密更为安全
   2. yum -y install openssh openssh-clients openssh-server
   3. rpm -ivh /mnt/Packages/openssh*.rpm
   4. rpm -qa | grep openssh  #查询所有的安装包，过滤出openssh的包
   5. rpm -ql openssh #查看安装openssh生成了哪些文件
2. OpenSSH配置文件
   1. /etc/ssh/ssh_config 设置与客户端相关的应用可通过此文件实现
   2. /etc/sshd_config 设置与服务端相关的应用可通过此文件实现
   3. ssh root@192.168.0.60  -p 端口  #默认端口22
   4. ssh -l root 192.168.0.60  -p 22
3. scp命令实现主机之间文件复制，scp使用ssh协议
   1. scp user@host1:file1 user@host2:file2
   2. scp root@192.168.0.63:centos7 root@192.168.0.60:centos7.txt #把63主机的文件覆盖到60主机root用户目录内
   3. -r 复制目录，-P 指定端口
   4. scp -r /etc/hosts root@192.168.0.63:/etc/hosts #本地复制到远程
   5. scp -rP 22 root@192.168.0.63:centos7.txt /temp #远程复制到本地

 

1. sshd_config配置文件
   1. vim +17 /etc/ssh/sshd_config  #查找Prot 22 改成其它端口 ,重启sshd服务生效，netstat -lnput | grep sshd 查看端口是否生效 ，ssh -p 端口号 192.168.0.60
   2. vim +19 ListenAddress 0.0.0.0 侦听所有地址，如果主机不需要从公网ssh访问，这里ip地址改为内网ip地址，也可以写成