linux服务ssh详解

ssh服务：

管理服务器的方式：

本地管理 (安装系统、故障修复)

SSH远程连接的方式

Linux: ssh命令

Windows:

Xshell;  Xmanager

SecureCRT

Putty 

提供ssh服务/ssh客户端工具的软件：

[root@localhost ~]# rpm -qa | grep ssh

openssh-server-6.6.1p1-33.el7_3.x86_64

openssh-clients-6.6.1p1-33.el7_3.x86_64

[root@localhost ~]# systemctl status sshd    ------>查状态

[root@localhost ~]# ss -antp | grep sshd

LISTEN     0      128          *:22                       *:*                   users:(("sshd",pid=1202,fd=3))

1、远程连接主机 

# ssh [user@]host 

# ssh 192.168.87.10

# ssh [email protected] 

2、远程连接主机执行命令 

# ssh 192.168.87.10 'hostname' 

[root@localhost ~]# ssh [email protected] 'hostname'

3、远程复制文件的工具 

scp, rsync (增量复制)

[root@node01 ~]# scp /etc/fstab 192.168.122.121:/tmp/

[root@node01 ~]# scp 192.168.122.121:/etc/passwd /tmp/

-r：复制目录

rsync

[root@node01 ~]# rsync -av /bj/ 192.168.122.121:/sh

[root@node01 ~]# rsync -av /bj 192.168.122.121:/sh

配置文件：/etc/ssh/sshd_config 

1) 关闭SSH对主机名的解析 

GSSAPIAuthentication no

UseDNS no

[root@node1 ~]# systemctl restart sshd 

2) 禁用root用户远程连接 

PermitRootLogin no

3) 修改默认的SSH端口 

Port 22345

ListenAddress 192.168.122.121

[root@server ~]# ssh [email protected] -p 22345

关闭SELinux和防火墙

# setenforce 0

# vim /etc/sysconfig/selinux 

关闭防火墙 

# systemctl stop firewalld

# systemctl disable firewalld

SSH认证方式：

基于用户名、密码；默认 

基于密钥

基于密钥的配置方法：

1、在客户端生成密钥对 

2、把公钥传送给服务器 

1) 在客户端生成密钥对

[root@server ~]# ssh-keygen -t rsa

[root@server ~]# ls .ssh/

id_rsa  id_rsa.pub  known_hosts

id_rsa 私钥

id_rsa.pub 公钥

2) 把公钥传送给服务器

[root@server ~]# ssh-copy-id -i -p 22345 192.168.87.10

本文转自 北冥有大鱼  51CTO博客，原文链接：http://blog.51cto.com/lyw168/1957475，如需转载请自行联系原作者