Linux之openssh服务配置

一、SSH介绍

SSH是Linux下远程管理的工具，默认端口号：22

查看端口的文件：/etc/services

二、在客户端连接sshd的方式（用户密码认证）

首先在客户端和服务端配置静态ip

ifconfig  #查看ip

1、ssh   服务端用户名@服务端ip地址     #在客户端连接服务端

2、ssh -l 服务端用户名 服务端ip地址    # -l 指定用户名，指定用户名去访问连接服务端

测试：在客户端用ssh命令连接172.25.254.169主机的root用户

当前主机第一次连接陌生主机时，会访问是否继续（理论上应该是对公钥的确认），确定连接后会自动建立 .ssh/know_hosts 文件，此文件记录的是连接过的主机信息，后面连接此主机时就不会再次访问

exit      #退出当前连接的主机

注意：上面的连接方式是不能打开远程主机的图形功能，如果需要打开远程主机图形功能需要加上 -X

三、给ssh服务添加新的认证方式 KEY认证（使用加密算法RSA，免密登录）

具体步骤：

1、服务端生成密钥对

1、生成锁和钥匙

ssh-keygen    #生成密钥的命令

<