ssh:Secure shell 安全的shell
版本： sshv1 sshv2
OpenSSH ：
客户端组件： openssh：scp ssh-keygen
openssh-clients：ssh slogin ssh-agent sftp
openssh-askpass 避免用户密码的多次输入
openssh-askpass-gnome 图形界面
openssh依赖openssl组件
服务端组件： openssh-server 提供ssh服务器的
openssh功能： 提供隧道tuneling功能 加密机制
X-forwarding 本地图形界面转发功能
openssh认证：
1、口令的认证 password
2、RSA/DSA 密钥的认证 不需要提供账号 密码 公钥私钥能配对即可登陆
3、kerberos ：基于令牌的认证 不需要在网络中传输 较为安全的认证
# ssh 192.168.65
会在本地家目录生成known-hosts文件 保存本机认为安全的远程信息
配置登陆远程主机不需要密码：
本地生成密钥： ssh-keygen -t rsa 直接回车即可密钥保存在家目录/root/.ssh/id_rsa
拷贝远程主机上：ssh-copy-id -i /root/.ssh/id_rsa root@192.168.0.54(远程ip)
第一次会要求输入密码
验证信息文件查看 cat /root/.ssh/authorized_key
在远程ip修改时 本地要进行连接时可以删除主机密钥重新连
vim /root/.ssh/known_hosts
将远程ip删除即可
openssh server配置文件： /etc/ssh/sshd_config 要安装openssh-server组件
clients配置文件：/etc/ssh/ssh_config
启动脚本： /etc/init.d/sshd
vim /etc/ssh/sshd_config
proctocal 2 启用第二版协议
ListenAddress 配置本机监听地址
KeyRegenerationInterval 密钥有效时间 防止暴力攻击的
LoginGraceTime 登陆时的有效时间
PermitRootLogin 是否允许root登陆
AuthorizedKeysFile 验证文件存放位置 默认在 ~/.ssh/authorized_keys
#PermitEmptyPasswords no 是否允许空密码登陆
PasswordAuthentication yes 是否是密码验证
X11Forwarding yes 是否允许转发
Banner /some/path 登陆欢迎信息
编辑/etc/motd 与banner有相同的作用
/etc/issue.net 使系统用的欢迎信息
ssh的端口转发：
-R 远程转发
-L 本地转发
ssh -X 192.168.0.52 远程的x11 转发 可以打开远程主机的图形界面 远程的X11Forwarding 要为yes
sftp localhost 可以登陆的本地主机进行远程访问 sftp服务要打开
