ssh命令,key认证

最新推荐文章于 2024-06-24 22:18:57 发布
最新推荐文章于 2024-06-24 22:18:57 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： linux 运维基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wzt888_/article/details/82833532
版权
1.sshd简介
当主机中开启openssh服务，那么就对外开放了远程连接的接口 openssh服务的服务端，开元的远程连接 
	
sshd= secure shell    # 服务端软件，对外开放一个接口，让别人通过其他途径连接可以通过网络在主机中开机shell的服务 
ssh                   # 客户端软件


(1)连接方式：
	
ssh    username@ip	  # 文本模式的连接
ssh -X username@ip	  # 可以在连接成功后开机图形 

注意：第一次链接陌生主机是要建立认证文件，所以会询问是否建立，需要输入yes，再次链接此台
主机时，因为已经生成~/.ssh/know_hosts文件所以不需要再次输入yes

在这里插入图片描述

(2)远程复制：	

scp file root@ip:dir		 # 上传	
scp root@ip:file dir		 # 下载
2.sshd 的key认证
# 在服务端

(1)生成认证KEY

a.命令的方式生成密钥
[root@desktop ~]# ssh-keygen     # 生成密钥，生成密钥时，均选用默认值

在这里插入图片描述

b.用一条命令生成密钥
[root@desktop ~]# rm -fr /root/.ssh/id_rsa    # 先要删除之前生成的密钥
[root@desktop ~]# ssh-keygen -t rsa -f /root/.ssh/id_rsa -P ""       
	 -t                   # type,即锁的类型  
	 -f                   # 生成所的位置以及文件名称
	 -P                   # 密码

在这里插入图片描述

c.用脚本文件生成密钥
[root@desktop ~]# rm -fr /root/.ssh/id_rsa   #先要删除之前生成的密钥
[root@desktop ~]# vim create_keys.sh

在这里插入图片描述

# 如果不删除的话就会出现以下现象

在这里插入图片描述

(2)加密服务

[root@desktop ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.138   # 加密
	-id	                        # 加密命令
	 -i	                        # 指定密钥， 即加密的文件
	/root/.ssh/id_rsa.pub	    # 公钥，就是锁 
	/root/.ssh/id_rsa           # 私钥，就是钥匙
	root	                    # 加密用户 
	172.25.254.138	            # 主机ip

在这里插入图片描述

[root@desktop ~]# ls /root/.ssh/    # authorized_keys文件出现表示加密成功
	authorized_keys  id_rsa  id_rsa.pub  known_hosts


（3）分发钥匙,把密钥传给客户端


[root@desktop ~]# scp /root/.ssh/id_rsa root@172.25.254.238:/root/.ssh/


(4)测试


# 在客户端

[root@server ~]# ssh root@172.25.254.138    # 连接服务端时不需要输入密码
	Last login: Thu Oct  4 11:10:06 2018 from 172.25.254.78
[root@desktop ~]# 

# 在客户端删除钥匙，不能免密连接
[root@server ~]# rm -fr /root/.ssh/id_rsa
[root@server ~]# ssh root@172.25.254.138root@172.25.254.138's 
password: 

解决方案：重新再传一份钥匙即可

# 在服务端删除加密文件，客户端也不能连接 
[root@desktop ~]# rm -fr /root/.ssh/authorized_keys

[root@server ~]# ssh root@172.25.254.138    # 在客户端连接测试
password:         # 不能免密
解决方案：
[root@desktop ~]# cp /root/.ssh/id_rsa.pub  /root/.ssh/authorized_keys

# 服务端加密文件删除之后，客户端还可以通过密码连接，修改配置文件之后，就没有连接的权限

[root@desktop ~]# rm   -fr   /root/.ssh/authorized_keys
[root@desktop ~]# vim /etc/ssh/sshd_config 
	78 PasswordAuthentication no
[root@desktop ~]# systemctl restart sshd.service 

# 在客户端测试
[root@server ~]# ssh root@172.25.254.142
	Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
	
解决方案：把配置文件内容修改回来即可
3.sshd的安全设定(/etc/ssh/sshd_config)
78 PasswordAuthentication yes/no      # 是否允许用户通过登陆系统的密码做sshd的认证
48 PermitRootLogin yes|no	      # 是否允许root用户通过sshd服务的认证
52 Allowusers student westos	      # 设定用户白名单，白名单出现默认不在名单中的用户不能使用sshd
53 Denyusers	westos		      # 设定用户黑名单，黑名单出现默认不在名单中的用户可以使用sshd

注：白名单和黑名单只能出现一个


# 在服务端

[root@desktop ~]# vim /etc/ssh/sshd_config
48 PermitRootLogin no
[root@desktop ~]# systemctl restart sshd.service 

#在客户端测试，服务端的root用户不能被连接

在这里插入图片描述
在这里插入图片描述

# 在服务端（设置白名单）
[root@desktop ~]# vim /etc/ssh/sshd_config   # 设置白名单为student 
	52 Allowusers student
[root@desktop ~]# systemctl restart sshd.service 

#在客户端测试，只有student用户可以被连接，其他用户不可以
[root@server ~]# ssh westos@172.25.254.138
[root@server ~]# ssh student@172.25.254.138

在这里插入图片描述

# 在服务端（设置黑名单）
[root@desktop ~]# vim /etc/ssh/sshd_config
	53 Denyusers student
[root@desktop ~]# systemctl restart sshd.service 

#在客户端测试，只有student用户不可以被连接，其他用户都可以
[root@server ~]# ssh student@172.25.254.138
[root@server ~]# ssh westos@172.25.254.138

在这里插入图片描述

4.添加sshd登陆登陆信息
# 在服务端设置登录信息
[root@desktop ~]# vim /etc/motd  # 文件内容就是登陆后显示的信息

在这里插入图片描述

# 在客户端测试
[root@server ~]# ssh westos@172.25.254.138

在这里插入图片描述

5.用户的登陆审计
(1)w		# 查看正在使用当前系统的用户	
	-f	# 查看使用来源	
	-i	# 显示IP

在这里插入图片描述

/var/run/utmp     # 记录着当前登录的用户，清空文件就不会用w查看到


[root@desktop ~]# > /var/run/utmp
[root@desktop ~]# w
 22:37:57 up  1:30,  0 users,  load average: 0.00, 0.01, 0.05
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT


(2)last		 # 查看使用过并退出的用户信息

在这里插入图片描述

/var/log/wtmp             # 记录所有的登入和登出的用户，清空文件后，用last查看不到


[root@desktop ~]# > /var/log/wtmp     
[root@desktop ~]# last

wtmp begins Fri Oct 12 22:39:23 2018


(3)lastb		 # 试图登陆但没成功的用户

在这里插入图片描述

/var/log/btmp                                  #  记录错误的尝试登陆，清空文件后lastb就不会查到


[root@desktop ~]# > /var/log/btmp
[root@desktop ~]# lastb

btmp begins Fri Oct 12 22:39:02 2018
6.ssh的排错
加密完之后，私钥和公钥不能配合使用，是因为当前shell出了问题

解决方案：
1.关闭当前shell，重新打开一个shell
2.ssh-agent   bash   
3.ssh-add    id_rsa   # 把私钥添加到当前shell中
7.练习
题目：复制172.25.254.100上/mnt目录下的ip_rsa文件，使得这台主机连接我的student用户是免密连接

[root@desktop ~]# scp root@172.25.254.100:/mnt/id_*  /root/.ssh
[root@desktop ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub student@172.25.254.142 	


测试：（用172.25.254.100这台主机连接我的student用户）如果是免密，则成功
小熙同学-
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SSH服务基于key验证
海阔天空
05-22 1499
SSH  目前较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。利用 SSH协议可以有效防止远程管理过程中的信息泄露问题。端口号是22。ssh客户端配置文件/etc/ssh/ssh_config。ssh服务端配置文件/etc/ssh/sshd_config。一、SSH客户端            允许实现对远程系统经验证地加密安全访问;当用户远程连接ssh服务器时，会复制ssh服务器/etc...
ssh的key认证
yaweiTang的博客
01-02 556
ssh-key认证的原理就是用户将自己的公钥发送给远程主机上;登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来;远程主机用事先的公钥进行解密,如果成功就证明用户是可信的，直接允许登录shell，不再要求密码。 实验环境： server1 172.25.55.1 本地主机 server2 172.25.55.2 远程主机 一、key
SSH 命令常见用法_ssh的使用方法
最新发布
2401_85599377的博客
06-24 965
现 在 你 可 以 直 接 在 浏 览 器 中 输 入http://localhost:2001 访问这个网站。3 、 将 你的 麦 克 风 输 出 到 远 程 计 算 机的 扬 声器这样来自你麦克风端口的声音将在 SSH 目标计算机的扬声器端口输出，但遗憾的是，声音质量很差，你会听到很多嘶嘶声。4 、比 较远 程 和本 地 文件在比较本地文件和远程文件是否有差异时这个命令很管用。5 、 通过 SSH 挂 载 目录/ 文件系统。
指定ssh key访问git
weixin_34391854的博客
11-27 142
最近在用git，感觉每次输入密码很不方便，想借助ssh key来实现（一种类似ssh命令中-i参数的机制）。现在问题解决了，这里总结下（从建库开始），也方便我以后查阅。 建立一个私有仓库 这里以test1目录示例：1、创建test1文件夹 mkdir test1 cd test1 2、git初始化 git init . 3、添加文件 touch readMe.t...
SSH的key认证
weixin_43189623的博客
10-10 874
准备工作 下面我们先修改一端的ip为172.25.254.1 另一端类似，可自行配置，注意地址的最后一段须不同。在这里我们地址尾数为1的主机命名为1，地址尾数为2的主机命名为2 为了方便自己确认自己所处的位置，建议修改主机名以做辨别命令为： hostname set-hostname xxx   执行命令后重启shell即可看见改后的主机名。 ssh远程连接 ssh u...
SSH /ssh-keygen 相关命令解析
renhz的博客
07-12 623
远程库相关命令$ ssh-keygen -t rsa -C "youremail@example.com" 生成一对密钥-b：指定密钥长度； -e：读取openssh的私钥或者公钥文件； -C：添加注释； -f：指定用来保存密钥的文件名； -i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后在标准输出设备上显示openssh兼容的私钥/公钥； -l：显示公钥文件的指纹数据； -N：提供一个新密...
SSH Secure Shell Client用public key认证登录.docx
05-12
SSH（Secure SHell）是一种网络协议，用于在不安全的网络上安全地远程登录和执行命令。SSH Secure Shell Client是一款支持SSH协议的客户端工具，它允许用户通过公钥认证方式进行登录，提供比传统密码认证更高级别的...
SSH的ssh-keygen命令基本用法详解
01-10
ssh 公钥认证是ssh认证的方式之一。通过公钥认证可实现ssh免密码登陆，git的ssh方式也是通过公钥进行认证的。 在用户目录的home目录下，有一个.ssh的目录，和当前用户ssh配置认证相关的文件，几乎都在这个目录下。 ...
sshkey-cn 华为、思科、W3C RSA转16进制
05-24
在IT行业中，SSH（Secure Shell）是一种用于网络服务的安全协议，它允许用户通过加密的方式远程登录到服务器，执行命令或传输文件。SSH密钥对，包括公钥和私钥，是SSH协议的核心部分，用于身份验证。RSA是一种非对称...
Git SSH key 生成教程
07-19
在使用过程中可能会遇到密钥验证失败的问题，如“Agent admitted failure to sign using the key”，此时可以使用“ssh-add”命令手动添加私钥到SSH代理中。 7. Git客户端的下载与安装： 文档中提到Git客户端的下载...
SSH密钥认证登录.doc
03-09
在SSH密钥认证过程中，涉及到两把密钥：公钥（public key）和私钥（private key）。公钥是可以公开的部分，主要用于加密数据，而私钥是保密的，用于解密公钥加密的数据。当用户尝试通过SSH连接远程服务器时，服务器...
ssh key登录验证的实现
ljd_1986413的专栏
12-04 7265
一：简洁的配置文件 [root@cisco ~]# vi /etc/ssh/sshd_config Port 22 Protocol 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key KeyRegenerationInterval 3600 ServerKeyBits 768 Syslog
Linux之基于SSH的key认证实验
lv8549510的博客
06-22 858
一、加快ssh服务访问速度 　修改/etc/ssh/sshd_config文件 GSSAPIAuthentication yes–>no 关闭api验证 #UseDNS yes|no–>UseDNS no 去掉注释，启用DNS 重启sshd服务 CentOS6： service sshd restart Cen...
ssh命令带密码
热门推荐
weixin_34117211的博客
11-28 2万+
ssh命令带密码 有时候，我们在写脚本的时候，我们ssh到一台客户机执行命令的时候，如果客户机设置了密码，这时候，就会提示我们需要通过交互式的方式输入密码。当我们不想执行这一步操作的时候，我们可以在ssh的同时带上密码，不用我们手动输入。 先安装一个软件包 yum install -y sshpass 只需要在ssh命令的前面带上sshpass就可以了 sshpass -p 'redhat' s...
通过 ssh-keygen命令创建认证文件
nicolezhangcheers的博客
04-29 898
http://blog.chinaunix.net/uid-20548989-id-1667463.html 一、通过 ssh-keygen命令创建认证文件 # ssh-keygen -b 1024 -t dsa Generating public/private dsa key pair. Enter fil
脚本中带ssh密码执行命令
qq_19954537的博客
11-04 1365
sshpass是一个常用的Linux命令行工具，可以用来提供ssh客户端自动输入密码的功能，以便在脚本或其他自动化任务中使用ssh命令进行远程连接。通常情况下，通过ssh连接远程主机时需要手动输入密码，但是在脚本中使用ssh时，这不太方便，sshpass可以解决这个问题。) 是 指定主机的ssh密码**(建议用引号包围，否则密码中的特殊字符会被错误解析**)密码后面跟想要执行的ssh或者scp命令。) 指定目标机器的ssh端口。废话不多说，直接上命令。
【如何使用SSH密钥验证提升服务器安全性及操作效率】（优雅的连接到自己的linux服务器）
qq_41308872的博客
04-29 1万+
本文介绍了如何通过SSH密钥验证提升服务器安全性，以及操作步骤和技巧。从生成密钥对到配置服务器，再到登录操作，逐步讲解，旨在帮助读者理解密钥验证原理，提升系统安全性，同时提高操作效率
使用指定的 SSH key 操作 git
I have a adream
03-05 613
Starting from Git 2.3.0 we also have the simple command (no config file needed): GIT_SSH_COMMAND='ssh -i private_key_file -o IdentitiesOnly=yes' git clone user@host:repo.git With git 2.10+ (Q3 2016: released Sept. 2d, 2016), you have the possibility to se
ssh链接有证书的服务器_如何使用SSH证书进行可扩展，安全和更透明的服务器访问
weixin_26722031的博客
08-02 864
ssh链接有证书的服务器SSH is the standard tool used by pretty much anyone accessing the server. Yet very few people know about SSH certificates. We are still stuck with copying and pasting our public key to the...
ssh命令怎么指定认证方式
05-12
SSH命令可以指定认证方式，具体方法如下： 1. 使用密码认证方式： ``` ssh user@host ``` 这种方式会提示输入密码。 2. 使用公钥认证方式： ``` ssh -i /path/to/key user@host ``` 这种方式需要指定私钥文件...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值