7 在linux环境下的 sshd服务

65 阅读 0 评论 43 点赞

我是靠谱客的博主还单身含羞草，最近开发中收集的这篇文章主要介绍7 在linux环境下的 sshd服务，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

#####sshd服务####

SSH(Secure Shell)是一种能够提供安全远程登录会话的协议，也是目前远程管理Linux系统最首选的方式，因为传统的ftp或telnet服务是不安全的，它们会把帐号口令和数据资料等数据在网络中以明文的形式进行传送，这种数据传输方式很容易受到黑客“中间人”的嗅探攻击，轻则篡改了传输的数据信息，重则直接抓取到了服务器的帐号密码。
##sshd简介##
sshd = secure shell
可以通过网络在主机中开启shell的服务

客户端软件
   sshd

链接方式:
   ssh   username@ip   ##文本模式链接

   ssh -X   username@ip   ##可以在链接成功后开机图形
   注意：
       第一次链接陌生主机时要建立认证文件
       所以会询问是否建立，需要输入yes
       再次链接此台主机时，因为已经生成～/.ssh/know_hosts文件所以不需要再次输入yes

远程复制：（重点）
scp file root@ip:dir ##上传

scp root@ip:file dir ##下载（重要的事情说三遍：一定要在运行前防火墙关掉）

上传和下载都成功的图：

##2.sshd的key认证##

1.生成认证KEY
ssh-keygen       ##生成密钥的命令
Generating public/private rsa key pair.
Enter file in which to save the key (/home/kiosk/.ssh/id_rsa):    ##指定保存加密字符的文件（使用默认）
Enter passphrase (empty for no passphrase):   ##设定密码（使用空密码）
Enter same passphrase again:           ##确认密码
Your identification has been saved in /home/kiosk/.ssh/id_rsa.   ##私钥（钥匙）
Your public key has been saved in /home/kiosk/.ssh/id_rsa.pub.   ##公钥匙（锁）
The key fingerprint is:
96:a6:8c:fd:a5:0d:ca:60:c9:98:d9:fb:03:36:4c:d3 kiosk@foundation40.ilt.example.com
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|     .           |
|    o E .       |
|   o . S        |
|   *== +         |
| +.Bo+ . .      |
|   . +.o =       |
|    ..+.o .      |
+-----------------+

2.加密服务
ssh-copy-id -i /root/.ssh/id_rsa root@172.25.254.240
3.分发钥匙
scp /root/.ssh/id_rsa root@172.25.254.140:/root/.ssh

4.测试

####3.sshd的安全设定####
vim /etc/ssh/sshd_config

78 PasswordAuthentication yes|no   ##是否允许用户通过登陆系统的密码做sshd的认证
48 PermitRootLogin     yes|no       ##是否允许root用户通过sshd服务的认证
Allowusers student westos       ##设定用户白名单，白名单出现默认不再名单中的用户不能使用sshd
Denyusers    westos           ##设定用户黑名单，黑名单出现默认不再名单中的用户可以使用sshd