linux下的ssh命令及sshd服務詳解
1.連接遠程主機
ssh root@172.25.254.100 文本模式的連接，連接后只能控制連接主機的文本，不能打開圖形
ssh -X root@172.25.254.100 可以在連接后開啟圖形
注意：第一次鏈接陌生主機是要建立認證文件
所以會詢問是否建立，需要輸入yes
再次鏈接此臺主機時，因為已經(jīng)生成～/.ssh/know_hosts文件所以不需要再次輸入yes
2.遠程復制文件
- scp file root@ip:dir 上傳
- scp root@ip:file dir 下載
3.sshd的key的認證
(1)生成認證KEY
? ?ssh-keygen 生成密鑰 ?? ?[kiosk@foundation60 Desktop]$ ssh-keygen ? ?? ?Generating public/private rsa key pair. ?? ?Enter file in which to save the key (/home/kiosk/.ssh/id_rsa):?? 指定保存加密字符的文件（使用默認） ?? ?Enter passphrase (empty for no passphrase):????????????????????? 指定設定密碼（使用空密碼） ?? ?Enter same passphrase again:???????????????????????????????????? 確認密碼 ?? ?Your identification has been saved in /home/kiosk/.ssh/id_rsa.?? id_rsa：私鑰 也就是鑰匙 ?? ?Your public key has been saved in /home/kiosk/.ssh/id_rsa.pub.?? id_rsa.pub：公鑰 也就是鎖 ?? ?The key fingerprint is: ?? ?d6:7b:b6:49:21:43:08:5f:e8:6c:17:c7:74:62:64:5a kiosk@foundation60.ilt.example.com ?? ?The key's randomart image is: ?? ?+--[ RSA 2048]----+ ?? ?|????? .? ..+E .? | ?? ?|?????? o.o.=oo?? | ?? ?|?????? oo oo???? | ?? ?|??????? +o.????? | ?? ?|?????? .S.+ .??? | ?? ?|?????? .?? + .?? | ?? ?|????????? . +??? | ?? ?|?????????? + o?? | ?? ?|??????????? o??? | ?? ?+-----------------+
(2)查看公鑰和私鑰
cd /home/kiosk/.ssh/ ls
結果：id_rsa id_rsa.pub
(3)加密服務
ssh-copy-id? -i? /root/.ssh/id_rsa.pub? root@172.25.254.200???? 加密sshd 服務 給服務主機加密就是上鎖
會生成：authorized_keys 此文件出現(xiàn)表示加密完成
(4)分發(fā)鑰匙
scp? /root/.ssh/id_rsa?? root@172.25.254.100:/root/.ssh/???? 在服務端給客戶端分發(fā)鑰匙
(5)測試
在客戶主機中測試
ssh root@172.25.254.200? 連解時直接登陸，不需要root登陸系統(tǒng)的密碼認證
4.sshd安全設定
在服務端設置：
(1)vim /etc/ssh/sshd_config
在文件78行，passwordaythentication yes|no （是否允許用戶通過登陸系統(tǒng)的密碼做sshd的認證）
在文件48行，permitrootlogin yes|no （去掉#,是否允許超級用戶通過sshd服務的認證）
自己添加的白名單：AllowUsers student root 只有student和root可以使用sshd服務（用戶之間用空格隔開），其他用戶不能使用sshd服務
自己添加的黑名單：DenyUsers westos 在黑名單上的用戶不能使用sshd服務
(2)systemctl restart sshd.server 配置文件改完后要進行重啟，不然不會生效
總結
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
大家好，本篇文章主要講的是6ull加載linux驅動模塊失敗解決方法，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
Centos7.2 系統(tǒng)上yum安裝lamp環(huán)境
這篇文章主要介紹了centos7.2 系統(tǒng)上yum安裝lamp環(huán)境的相關資料,非常不錯具有參考借鑒價值，需要的朋友可以參考下2016-11-11
這篇文章主要介紹了CentOS 7.3配置Nginx虛擬主機的方法步驟，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-02-02
這篇文章主要介紹了Linux中stat函數(shù)和stat命令使用詳解，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-07-07
windows10安裝ubuntu20.04雙系統(tǒng)詳細圖文教程
這篇文章主要介紹了windows10安裝ubuntu20.04雙系統(tǒng)詳細圖文教程，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-06-06
解決Nginx + PHP（FastCGI）遇到的502 Bad Gateway錯誤
昨日，有朋友問我，他將Web服務器換成Nginx 0.6.31 + PHP 4.4.7（FastCGI）后，有時候訪問會出現(xiàn)“502 Bad Gateway”錯誤，如何解決。2008-12-12
這篇文章主要介紹了Windows上訪問(掛載)linux的共享文件夾的方法，文中有詳細的代碼示例供大家參考,需要的朋友可以參考下2007-02-02
Linux /etc/network/interfaces配置接口方法
在本篇文章里小編給各位分享的是一篇關于Linux /etc/network/interfaces配置接口方法知識點，需要的朋友們可以學習下。2020-02-02
這篇文章主要介紹了linux用戶組以及權限總結，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-05-05
CentOS 6.5編譯安裝Nginx 1.10.2+MySQL 5.5.52+PHP5.5.38
這篇文章主要介紹了CentOS 6.5編譯安裝Nginx 1.10.2+MySQL 5.5.52+PHP5.5.38,需要的朋友可以參考下2017-02-02