linux下的ssh命令及sshd服務(wù)詳解
1.連接遠(yuǎn)程主機(jī)
ssh root@172.25.254.100 文本模式的連接，連接后只能控制連接主機(jī)的文本，不能打開圖形
ssh -X root@172.25.254.100 可以在連接后開啟圖形
注意：第一次鏈接陌生主機(jī)是要建立認(rèn)證文件
所以會詢問是否建立，需要輸入yes
再次鏈接此臺主機(jī)時(shí)，因?yàn)橐呀?jīng)生成～/.ssh/know_hosts文件所以不需要再次輸入yes
2.遠(yuǎn)程復(fù)制文件
- scp file root@ip:dir 上傳
- scp root@ip:file dir 下載
3.sshd的key的認(rèn)證
(1)生成認(rèn)證KEY
? ?ssh-keygen 生成密鑰 ?? ?[kiosk@foundation60 Desktop]$ ssh-keygen ? ?? ?Generating public/private rsa key pair. ?? ?Enter file in which to save the key (/home/kiosk/.ssh/id_rsa):?? 指定保存加密字符的文件（使用默認(rèn)） ?? ?Enter passphrase (empty for no passphrase):????????????????????? 指定設(shè)定密碼（使用空密碼） ?? ?Enter same passphrase again:???????????????????????????????????? 確認(rèn)密碼 ?? ?Your identification has been saved in /home/kiosk/.ssh/id_rsa.?? id_rsa：私鑰 也就是鑰匙 ?? ?Your public key has been saved in /home/kiosk/.ssh/id_rsa.pub.?? id_rsa.pub：公鑰 也就是鎖 ?? ?The key fingerprint is: ?? ?d6:7b:b6:49:21:43:08:5f:e8:6c:17:c7:74:62:64:5a kiosk@foundation60.ilt.example.com ?? ?The key's randomart image is: ?? ?+--[ RSA 2048]----+ ?? ?|????? .? ..+E .? | ?? ?|?????? o.o.=oo?? | ?? ?|?????? oo oo???? | ?? ?|??????? +o.????? | ?? ?|?????? .S.+ .??? | ?? ?|?????? .?? + .?? | ?? ?|????????? . +??? | ?? ?|?????????? + o?? | ?? ?|??????????? o??? | ?? ?+-----------------+
(2)查看公鑰和私鑰
cd /home/kiosk/.ssh/ ls
結(jié)果：id_rsa id_rsa.pub
(3)加密服務(wù)
ssh-copy-id? -i? /root/.ssh/id_rsa.pub? root@172.25.254.200???? 加密sshd 服務(wù) 給服務(wù)主機(jī)加密就是上鎖
會生成：authorized_keys 此文件出現(xiàn)表示加密完成
(4)分發(fā)鑰匙
scp? /root/.ssh/id_rsa?? root@172.25.254.100:/root/.ssh/???? 在服務(wù)端給客戶端分發(fā)鑰匙
(5)測試
在客戶主機(jī)中測試
ssh root@172.25.254.200? 連解時(shí)直接登陸，不需要root登陸系統(tǒng)的密碼認(rèn)證
4.sshd安全設(shè)定
在服務(wù)端設(shè)置：
(1)vim /etc/ssh/sshd_config
在文件78行，passwordaythentication yes|no （是否允許用戶通過登陸系統(tǒng)的密碼做sshd的認(rèn)證）
在文件48行，permitrootlogin yes|no （去掉#,是否允許超級用戶通過sshd服務(wù)的認(rèn)證）
自己添加的白名單：AllowUsers student root 只有student和root可以使用sshd服務(wù)（用戶之間用空格隔開），其他用戶不能使用sshd服務(wù)
自己添加的黑名單：DenyUsers westos 在黑名單上的用戶不能使用sshd服務(wù)
(2)systemctl restart sshd.server 配置文件改完后要進(jìn)行重啟，不然不會生效
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了阿里云ECS云服務(wù)器如何開放8080端口，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
這篇文章主要介紹了詳解Ubuntu下安裝mysql和簡單操作，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2016-12-12
這篇文章主要介紹了如何在Linux中修改tomcat端口號,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-05-05
Linux環(huán)境下實(shí)現(xiàn)多進(jìn)程Socket通信功能
在網(wǎng)絡(luò)編程中,服務(wù)器與多個(gè)客戶端之間的通信是一個(gè)常見的需求,本文將介紹如何在Linux環(huán)境下實(shí)現(xiàn)一個(gè)服務(wù)器程序,該程序能夠啟動多個(gè)客戶端進(jìn)程,并通過Socket與這些客戶端進(jìn)行通信,需要的朋友可以參考下2025-05-05
這篇文章主要介紹了linux epoll機(jī)制詳解，介紹了select()和poll() IO多路復(fù)用模型，epoll IO多路復(fù)用模型實(shí)現(xiàn)機(jī)制，epoll的接口和工作模式等相關(guān)內(nèi)容，小編覺得還是挺不錯(cuò)的，這里分享給大家，需要的朋友可以參考下2018-01-01
本文通過詳細(xì)介紹安裝psutil包到查找操作系統(tǒng)所有服務(wù)進(jìn)行ID,提取監(jiān)控等內(nèi)容，接下來我們大家一起來學(xué)習(xí)吧2021-08-08
apache默認(rèn)的日志只是1個(gè)文件，隨著訪問量的加大，該日志文件會越來越大，借助apache的rotatelogs.exe自動生成滾動日志。2010-12-12
Apache Shiro 使用手冊(五) Shiro 配置說明
這篇文章主要為大家分享了Apache Shiro 配置說明,需要的朋友可以參考下2014-06-06
Ubuntu無法聯(lián)網(wǎng)/上網(wǎng)的排查步驟和解決方法
當(dāng)遇到 Ubuntu 系統(tǒng)無法聯(lián)網(wǎng)的問題時(shí),可能的原因包括 NetworkManager 服務(wù)異常、網(wǎng)卡未正確加載、虛擬機(jī)網(wǎng)絡(luò)設(shè)置錯(cuò)誤等,本文給大家介紹了Ubuntu無法聯(lián)網(wǎng)/上網(wǎng)的排查步驟和解決方法,需要的朋友可以參考下2025-06-06
Linux系統(tǒng)中卸載與安裝JDK的詳細(xì)教程
本文詳細(xì)介紹了如何在Linux系統(tǒng)中通過Xshell和Xftp工具連接與傳輸文件,然后進(jìn)行JDK的安裝與卸載,安裝步驟包括連接Linux、傳輸JDK安裝包、解壓并配置環(huán)境變量,卸載過程則涉及查找JDK路徑、刪除文件及更新環(huán)境變量,需要的朋友可以參考下2025-04-04