SSH  包含3個(gè)組件

　　(1) ssh 遠(yuǎn)程登錄節(jié)點(diǎn) : ssh 用戶(hù)名@IP地址

　　　?、?不允許空密碼或錯(cuò)誤密碼認(rèn)證登錄

　　　　② 不允許root用戶(hù)登錄

　　　?、?有兩個(gè)版本 ssh，ssh2安全性更高

 　　(2) sftp 文件共享連接 ， xftp連接就是 sftp實(shí)現(xiàn)的   

 　　(3)scp  文件拷貝共享

　　scp命令 :兩節(jié)點(diǎn)文件的拷貝傳輸

　　　　(1)向目標(biāo)節(jié)點(diǎn)傳文件 : scp  路徑/文件名 　　用戶(hù)名@IP地址:目錄

　　　　　　如：向127.0.0.1節(jié)點(diǎn)的root用戶(hù)/tmp 下傳文件　　

　　　　　　scp 路徑/文件名 root@127.0.0.1:/tmp

　　　　(2)從目標(biāo)節(jié)點(diǎn)拉文件 : scp  用戶(hù)名@IP地址:路徑/文件名  文件目錄

　　注意 ：在遠(yuǎn)程拷貝至目標(biāo)節(jié)點(diǎn)時(shí) ，就等于創(chuàng)建了 一個(gè)一模一樣的文件 ，此時(shí)原文件的文件屬性已發(fā)生了變化（如文件創(chuàng)建的時(shí)間）   如果不期望文件屬性發(fā)生變化

 　　scp -p  -r   xxx

 　　　　-p  ： 文件屬性不發(fā)生變化  （建議加上）

　　 　　-r  ： 如果拷貝的是目錄 需要加-r  ，遞歸

　　       -P(大寫(xiě)) ：  指定端口號(hào)，如果端口號(hào)在ssh 中發(fā)生了變化

 在使用scp拷貝文件時(shí)需要手動(dòng)輸入密碼才能拷貝成功到遠(yuǎn)程節(jié)點(diǎn)，如果實(shí)現(xiàn)定時(shí)拷貝或者免密碼登錄需要?jiǎng)?chuàng)建秘鑰免密碼認(rèn)證 步驟   如下：

　　例：A 172.30.3.165 節(jié)點(diǎn)從B 172.30.3.126節(jié)點(diǎn)拉文件   ：  spc  root@172.30.3.126:/tmp/文件名字  /tmp/文件名字

　　(1)A節(jié)點(diǎn)生成秘鑰對(duì) ：ssh -keygen -t rsa

　　　　　提示 ：密鑰的保存路徑，默認(rèn)是/root/.ssh/id_rsa  直接回車(chē)以后的步驟也依次回車(chē)

　  　　然后會(huì)在/root/.ssh下生成如下文件  （.ssh默認(rèn)是隱藏的）

　　(2)將id_rsa.pub 公鑰拷貝到主機(jī) B  /root/ 目錄下

　　　　scp id_rsa.pub root@172.30.3.126:/root/

　　(3)查看B節(jié)點(diǎn)下是否有.ssh目錄，如果沒(méi)有則創(chuàng)建

　　(4) 將id_rsa.pub輸出到.ssh目錄下 ，創(chuàng)建新的認(rèn)證文件

　　　　authorized_keys  cat id_rsa.pub >> .ssh/authorized_keys

　　(5) 到/root/下分別 對(duì)文件賦予權(quán)限

　　　　a、 chmod 700 .ssh

　　　　b、chmod 600 .ssh/authorized_keys

　　(6)測(cè)試 ：ssh root@172.30.3.126   遠(yuǎn)程登錄就不需要密碼了

總結(jié)

以上所述是小編給大家介紹的SSH的三個(gè)組件ssh、sftp、scp ，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！　　　　

最新評(píng)論