您的位置:首页技术文章
文章详情页

linux下的ssh命令及sshd服务详解

【字号: 日期:2023-10-05 21:01:20浏览:508作者:猪猪
目录1.连接远程主机2.远程复制文件3.sshd的key的认证4.sshd安全设定总结1.连接远程主机

ssh root@172.25.254.100 文本模式的连接,连接后只能控制连接主机的文本,不能打开图形

ssh -X root@172.25.254.100 可以在连接后开启图形

注意:第一次链接陌生主机是要建立认证文件

所以会询问是否建立,需要输入yes

再次链接此台主机时,因为已经生成~/.ssh/know_hosts文件所以不需要再次输入yes

2.远程复制文件scp file root@ip:dir 上传scp root@ip:file dir 下载

3.sshd的key的认证

(1)生成认证KEY

   ssh-keygen 生成密钥    [kiosk@foundation60 Desktop]$ ssh-keygen      Generating public/private rsa key pair.    Enter file in which to save the key (/home/kiosk/.ssh/id_rsa):   指定保存加密字符的文件(使用默认)    Enter passphrase (empty for no passphrase):                      指定设定密码(使用空密码)    Enter same passphrase again:                                     确认密码    Your identification has been saved in /home/kiosk/.ssh/id_rsa.   id_rsa:私钥 也就是钥匙    Your public key has been saved in /home/kiosk/.ssh/id_rsa.pub.   id_rsa.pub:公钥 也就是锁    The key fingerprint is:    d6:7b:b6:49:21:43:08:5f:e8:6c:17:c7:74:62:64:5a kiosk@foundation60.ilt.example.com    The key's randomart image is:    +--[ RSA 2048]----+    |      .  ..+E .  |    |       o.o.=oo   |    |       oo oo     |    |        +o.      |    |       .S.+ .    |    |       .   + .   |    |          . +    |    |           + o   |    |            o    |    +-----------------+

(2)查看公钥和私钥

cd /home/kiosk/.ssh/ls

结果:id_rsa id_rsa.pub

(3)加密服务

ssh-copy-id  -i  /root/.ssh/id_rsa.pub  root@172.25.254.200     加密sshd 服务 给服务主机加密就是上锁

会生成:authorized_keys 此文件出现表示加密完成

(4)分发钥匙

scp  /root/.ssh/id_rsa   root@172.25.254.100:/root/.ssh/     在服务端给客户端分发钥匙

(5)测试

在客户主机中测试

ssh root@172.25.254.200  连解时直接登陆,不需要root登陆系统的密码认证4.sshd安全设定

在服务端设置:

(1)vim /etc/ssh/sshd_config

在文件78行,passwordaythentication yes|no (是否允许用户通过登陆系统的密码做sshd的认证)

在文件48行,permitrootlogin yes|no (去掉#,是否允许超级用户通过sshd服务的认证)

自己添加的白名单:AllowUsers student root 只有student和root可以使用sshd服务(用户之间用空格隔开),其他用户不能使用sshd服务

自己添加的黑名单:DenyUsers westos 在黑名单上的用户不能使用sshd服务

(2)systemctl restart sshd.server 配置文件改完后要进行重启,不然不会生效

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持好吧啦网。

标签: Linux