linux的ssh服务

原创

NoWowo 2019-07-20 21:29:41 博主文章分类：linux服务 ©著作权

文章标签 ssh ssh服务 ssh远程登录服务 sshd服务 shh免密 文章分类 运维

©著作权归作者所有：来自51CTO博客作者NoWowo的原创作品，请联系作者获取转载授权，否则将追究法律责任

sshd简介sshd= secure shell 可以通过网络在主机中开机shell的服务

连接方式： ssh username@ip ---> 文本模式的链接 ssh -X username@ip ---> 可以在链接成功后开机图形

注：第一次链接陌生主机是要建立认证文件（~/.ssh/know_hosts）所以会询问是否建立，需要输入yes 在次链接此台主机时，因为已经生成~/.ssh/know_hosts文件所以不需要再次输入yes

实验具体操作：

sshd 的密钥认证实验实验前提需两台虚拟机，一台服务端，一台客户端，改ip，主机名，删除 ~/.ssh 服务端更改主机名为server.test.com 图形化命令设置网卡删除现有网卡添加新网卡，选择以太网

改连接名称为eht0，选择eht0网卡设置ip为172.25.254.131，子网掩码为24位，save保存生成新网卡查看ip 删除 ~/.ssh下所有文件，实验需纯净环境

客户端更改主机名为client.test.com 更改网卡同服务端方法一样，这里略过，设置ip为172.25.254.231子网掩码为24位

删除 ~/.ssh下所有文件，实验需纯净环境

1.生成认证KEY ——— 服务端使用生成密钥命令指定密钥路径，指定密码为空注 ---> id_rsa—私钥与 id_rsa.pub—公钥 2.加密服务 ——— 服务端使用加密命令指定加密密钥ip为172.25.254.131

注 ---> authorized_keys文件出现表示加密完成

3.分发钥匙 ——— 客户端将本机的私钥远程拷贝给客户端的/root/.ssh/下

4.测试 ——— 客户端免密远程登陆root@172.25.254.131

注 ---> 连接时发现直接登陆不需要root登陆系统的密码认证

实验具体操作： sshd的安全设置 vim /etc/ssh/sshd.conf 编辑ssh配置文件配置 PasswordAuthentication yes|no ---> 是否允许用户通过登陆系统的密码做sshd的认证服务端搜索关键字 Password也可进入配置文件78行

更改PasswordAuthentication yes 为no

客户端测试远程连接root@172.25.254.131,拒绝登陆

更改PermitRootLogin yes|no ---> 是否允许root用户通过sshd服务的认证服务端进入配置文件48行， PermitRootLogin no 更改为no 客户端连接root@172.25.254.131,拒绝登陆,连接lee@172.25.254.131,正常登陆

Allowusers ---> 设定用户白名单，白名单出现默认不再名单中的用户不能使用sshd 服务端将用户tom lee 加入白名单在配置文件Allowusers里