系统学习Linux-SSH远程服务（二）

概念

安全外壳协议，提供安全可靠的远程连接

特点

ssh是工作在传输层和应用层的协议

ssh提供了一组管理命令

ssh 远程登陆

scp 远程拷贝

sftp 远程上传下载

ssh-copy-id

ssh keygen 生成

提供了多种身份验证机制

身份验证机制

密码验证  需要提供密码

密钥对验证  无需提供密码，直接登录

验证过程

客户端发起请求  ssh 服务器IP地址

确认是否保存指纹信息，yes确认保存

输入目标主机密码

打开子shell建立会话

若退出，则使用exit

加密机制

单向加密  不可逆的加密算法

对称加密  加密和解密使用相同的密钥

非对称加密  加密和解密使用一组密钥对（公钥、私钥）

---

基本参数

服务名  sshd

端口号  TCP/22

配置文件

服务器端

/etc/ssh/sshd_config  ssh主程序sshd的配置文件

/etc/ssh/ssh_host_*  服务器的公钥和私钥文件

~/.ssh/authorized_keys  密钥库文件

客户端

/etc/ssh/ssh.config  客户端的全局配置文件

~/.ssh/known_hosts  客户端存储服务器主机指纹的文件

~/.ssh.id_rsa  客户端生成的私钥

~/.ssh.id_rsa.pub  客户端生成的公钥

没有绝对的客户端和服务器，主要是看谁是发起端，谁是接收端

配置文件解析

/etc/ssh/sshd_config

Port        监听端口

Listenaddress    监听地址，0.0.0.0表示监听所有地址

PubkeyAuthentication        是否启用密钥对验证

PasswordAuthentication    是否启用密码验证

PermitEmptyPasswords        是否启用空密码，密码验证时，最好关闭

AuthorizedKeysFile      .ssh/authorized_keys    密钥库文件

/etc/ssh/ssh_config

ConnectTimeout    连接超时时间

基本操作

ssh

作用：远程连接的客户端工具

格式：ssh [options]  [user@]hostname  [command]

实验

指定用户登录  

新建或用已有用户

1.useradd lwj01  创建用户

 2.passwd lwj01  修改密码

3.用普通用户远程客户端

4.ssh root@192.168.1.2  

5.输入正确密码后登陆成功

不登录执行命令

1.ssh root@192.168.1.2 mkdir /opt/111 -p

2.不登陆情况创建名为111的文件夹

.

3.192.168.1.2虚拟机验证

指定端口  -p

指定网卡  -b

---

scp

作用：基于ssh的远程复制命令

实验

本地<-->本地

操作本机为本地与本地操作，不需要实验

本地<-->远程

案例：把opt文件夹下111文件夹复制到~下 

192.168.1.2虚拟机验证

远程<-->远程

案例：把192.168.1.2虚拟机opt下11.txt文件复制到192.168.1.3虚拟机~下

192.168.1.3虚拟机验证

---

sftp

作用：安全的文件传输程序

语法：sftp 地址ip 

输入密码后会进入输入命令模式

• ls：列出远程服务器上当前目录的文件列表。
• pwd：显示当前所在的远程服务器目录。
• cd：切换远程服务器上的目录。
• get <remote_filename>：从远程服务器下载文件到本地。
• put <local_filename>：将本地文件上传到远程服务器。
• rm <remote_filename>：删除远程服务器上的文件。
• mkdir <directory_name>：在远程服务器上创建目录。

---

密钥对验证

作用：提供免交互的密码验证

实验

客户端生成密钥对  ssh-keygen

客户端将公钥上传至服务器  ssh-copy-id

服务器启用密钥对验证

客户端测试

生成密钥对：首先，在本地计算机上生成密钥对，一个私钥（通常存储在本地计算机上）和一个公钥（要上传到远程服务器）。可以使用以下命令生成密钥对：

ssh-keygen -t rsa

上传公钥到远程服务器：将生成的公钥上传到远程服务器上，这可以通过以下命令完成：

ssh-copy-id username@remote_host

其中，username是您在远程服务器上的用户名，remote_host是服务器的IP地址或域名。

验证密钥对登录：完成上述步骤后，可以尝试使用密钥对进行SSH登录。使用以下命令：

ssh username@remote_host

如果一切顺利，现在应该可以无需输入密码即可登录到远程服务器。

禁用密码登录（可选）：为了增加系统的安全性，建议禁用密码登录，并只允许密钥对登录。要禁用密码登录，需要修改SSH服务器的配置文件。打开 /etc/ssh/sshd_config 文件，并确保以下行处于注释状态：

#PasswordAuthentication yes

确保以下行没有被注释：

PubkeyAuthentication yes

保存修改并重启SSH服务：

sudo service ssh restart

现在，只能使用密钥对进行SSH登录。 请注意，密钥对验证是一种安全且推荐的身份验证机制。但为了维护系统的安全性，确保您的私钥存储在受密码保护的位置，并定期更换密钥。

---