快捷導(dǎo)航

Linux下sshd服務(wù)及服務(wù)管理命令詳解

更新時(shí)間：2019年04月20日 11:49:17 作者：若無(wú)其事的蘋果

這篇文章主要介紹了Linux下sshd服務(wù)及服務(wù)管理命令，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

sshd

SSH為Secure Shell的縮寫，是應(yīng)用層的安全協(xié)議。SSH是目前較可靠，專為遠(yuǎn)程登陸會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用SSH協(xié)議可以有效防止遠(yuǎn)程管理過(guò)程中的信息泄露問(wèn)題。

openssh-server

功能：讓遠(yuǎn)程主機(jī)可以通過(guò)網(wǎng)絡(luò)訪問(wèn)sshd服務(wù)，開(kāi)始一個(gè)安全shell

客戶端連接方式

ssh 遠(yuǎn)程主機(jī)用戶@遠(yuǎn)程主機(jī)ip 先rm -rf /root/.ssh/清掉之前的配置ssh 遠(yuǎn)程主機(jī)用戶@遠(yuǎn)程主機(jī)ip -X 調(diào)用遠(yuǎn)程主機(jī)圖形工具ssh 遠(yuǎn)程主機(jī)用戶@遠(yuǎn)程主機(jī)ip command直接在遠(yuǎn)程主機(jī)執(zhí)行某條命令

sshkey加密

基于口令的安全認(rèn)證
只要你知道自己帳號(hào)和口令，就可以登陸到遠(yuǎn)程主機(jī)。但會(huì)出現(xiàn)“中間人”攻擊
ssh remoteuser@remotehost
ssh remoteuser@remotehost hostname

基于密匙的安全驗(yàn)證
你必須為自己創(chuàng)建一對(duì)密匙，把公匙放在需要訪問(wèn)的服務(wù)器上。
如果你要連接到SSH服務(wù)器上，客戶端軟件就會(huì)向服務(wù)器發(fā)出
請(qǐng)求，請(qǐng)求用你的密匙進(jìn)行安全驗(yàn)證.服務(wù)器受到請(qǐng)求之后，先
在該服務(wù)器上你的目錄下尋找你的公匙，然后把它和你發(fā)送過(guò)
來(lái)的公匙進(jìn)行比較。如果兩個(gè)密匙一致，服務(wù)器就用公用密匙加
密“質(zhì)詢”（challenge）并把它發(fā)送給客戶端軟件?？蛻舳塑?br /> 件收到“質(zhì)詢”之后就可以用你的私人密匙解密再把它發(fā)送給服務(wù)器

1.生成公鑰私鑰

ssh-keygen   ##生成公鑰私鑰工具
ls /root/.ssh/
id_rsa     ##私鑰，就是鑰匙
id_rsa.pub   ##公鑰，就是鎖

2.添加key認(rèn)證方式

ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.101
ssh-copy-id        ##添加key認(rèn)證方式的工具
-i             ##指定加密key文件
/root/.ssh/id_rsa.pub   ##加密key
root            ##加密用戶為root
@172.25.254.101      ##被加密主機(jī)ip

3.分發(fā)鑰匙給client主機(jī)

scp /root/.ssh/id_rsa root@172.25.254.201:/root/.ssh/

4.測(cè)試

ssh root@172.25.254.101    ##通過(guò)id_rsa直接連接不用輸入用戶密碼

服務(wù)端

客戶端

第一次沒(méi)有密鑰，需要密碼

服務(wù)端發(fā)送密鑰給客戶端

無(wú)需密碼即可遠(yuǎn)程登陸

提升openssh的安全級(jí)別

1.openssh-server配置文件

vim /etc/ssh/sshd_config

78 PasswordAuthentication yes|no ##是否開(kāi)啟用戶密碼認(rèn)證，yes為支持no為關(guān)閉
48 PermitRootLogin yes|no ##是否允許超級(jí)用戶登錄
49 AllowUsers student westos

##用戶白名單，只有在名單出現(xiàn)的用戶可以使用sshd建立shell
50 DenyUsers westos ##用戶黑名單

2.控制ssh客戶端訪問(wèn)

vim /etc/hosts.deny sshd:ALL ##拒絕所有人鏈接sshd服務(wù)

系統(tǒng)服務(wù)的控制

1.systemd

系統(tǒng)初始化程序，系統(tǒng)開(kāi)始的第一個(gè)進(jìn)程，pid為1

2.systemctl 命令

systemctl list-units    ##列出當(dāng)前系統(tǒng)服務(wù)的狀態(tài)
systemctl list-unit-files  ##列出服務(wù)的開(kāi)機(jī)狀態(tài)
systemctl status sshd    ##查看指定服務(wù)的狀態(tài)
systemctl stop sshd     ##關(guān)閉指定服務(wù)
systemctl start sshd    ##開(kāi)啟指定服務(wù)
systemctl restart sshd   ##重新啟動(dòng)服務(wù)
systemctl enable sshd    ##設(shè)定指定服務(wù)開(kāi)機(jī)開(kāi)啟
systemctl disable sshd   ##設(shè)定指定服務(wù)開(kāi)機(jī)關(guān)閉
systemctl reload sshd    ##使指定服務(wù)重新加載配置
systemctl list-dependencies sshd   ##查看指定服務(wù)的依賴關(guān)系
systemctl mask sshd     ##凍結(jié)指定服務(wù)
systemctl unmask sshd    ##啟動(dòng)服務(wù)
systemctl set-default multi-user.target   ##開(kāi)機(jī)不開(kāi)啟圖形
systemctl set-default graphical.target    ##開(kāi)機(jī)啟動(dòng)圖形
setterm           ##文本界面設(shè)定color
vga=ask

3.服務(wù)狀態(tài)