Linux的sshd服务及管理

lieeps 发布于2019-07-01 18:33 / 2109人阅读

摘要：简介可以通过网络在主机中开启的服务客户端软件连接方式文本模式的连接可以在链接成功后开启图形注意第一次连接陌生主机时，要建立认证文件所以会询问是否建立需要输入再次链接此台主机时，因为已经生成文件所以不再需要输入远程复制上传本地文件相对路径远

1.sshd简介

sshd=secure shell
可以通过网络在主机中开启shell的服务

客户端软件

sshd

连接方式

ssh     username@ip    #文本模式的连接
ssh -X     username@ip    #可以在链接成功后开启图形

注意;

第一次连接陌生主机时，要建立认证文件,所以会询问是否建立
需要输入yes,再次链接此台主机时，因为已经生成 xxx.ssh/know_hosts文件
所以不再需要输入yes

远程复制：

scp file root@ip:dir    #上传|本地文件 相对路径 远程主机ip 绝对路径
scp root@ip:file dir    #下载

2.ssh的key认证 1.生成认证KEY（主要在服务器上）

-->ssh-keygen #生成命令
--> #指定保存加密字符的文件
--> #设定密码（使用空密码）
--> #确认密码
‘/root/.ssh/id_rsa’ #钥匙
"/root/.ssh/id_rsa.pub" #锁头

2.加密服务

[root@server Desktop]# ls /root/.ssh
id_rsa id_rsa.pub known_hosts
[root@server Desktop]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.222#当前主机
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@172.25.254.222"s password:

Number of key(s) added: 1

Now try logging into the machine, with: "ssh "root@172.25.254.222""
and check to make sure that only the key(s) you wanted were added.

[root@server Desktop]# ls /root/.ssh
authorized_keys id_rsa id_rsa.pub known_hosts
^
此文件出现表示免密登陆可以实现

3.分发钥匙

scp /root/.ssh/id_rsa root@172.25.254.122:/root/.ssh/

4.测试

在客户主机中（172.25.254.100）
ssh root@172.25.254.200 #连接时发现会直接登陆，不需要root密码
lient Desktop]# ls /root/.ssh
id_rsa known_hosts
[root@client Desktop]# ssh root@172.25.254.222
Last failed login: Mon Jul 23 04:16:00 EDT 2018 from 172.25.254.222 on ssh:notty
There were 3 failed login attempts since the last successful login.
Last login: Mon Jul 23 03:35:00 2018 from 172.25.254.122

3.ssh的安全设定

[root@client Desktop]#vim /etc/ssh/sshd-config
78 PasswordAuthentication yes|no #是否允许用户通过登录系统的密码做ssh的认证
48 PermitRootLogin yes|no #是否允许root用户通过sshd服务的认证
52 AllowUsers student sheen #设定用户白名单，白名单出现默认不在名单的用户不能使用
53 DenyUsers westos #设定用户黑名单，黑名单出现默认不在名单的用户可以使用
systemctl restart sshd.service #重启配置文件

4.添加ssh登陆信息

vim /etc/motd #文件内容就是登陆后显示的信息

5.用户的登陆审计

1.w
查看正在使用当前系统的用户

-f #显示来源
-i #显示ip

/var/run/utmp

2.last #查看使用过并退出的用户信息

/var/log/wtmp

3.lastb #试图登陆但没成功的用户

var/log/btmp

注：用真实主机连接虚拟机，需要虚拟机开机

私有云超融合服务器 linux系统优化及安全管理 linux的安装及使用 linux及基本的操作命令数据仓库及管理

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/33505.html

一天一点linux(6)

摘要：系统目录结构逻辑上所有的目录只有一个顶点根所有的目录的起点。根下面类似一个倒挂的树一样的层次结构，只有一颗树区别，每个盘符都是一棵树显示层数的目录结构也是有规律的，而且也是按照类别组织的。清空去除系统及内核版本登录前的屏幕显示。 Linux系统目录结构：逻辑上所有的目录只有一个顶点/(根),所有的目录的起点。根下面类似一个倒挂的树一样的层次结构，只有一颗树（区别window，每个盘符...

lijinke666 2019-06-25 13:34 评论0 收藏0
一天一点linux(6)

摘要：系统目录结构逻辑上所有的目录只有一个顶点根所有的目录的起点。根下面类似一个倒挂的树一样的层次结构，只有一颗树区别，每个盘符都是一棵树显示层数的目录结构也是有规律的，而且也是按照类别组织的。清空去除系统及内核版本登录前的屏幕显示。 Linux系统目录结构：逻辑上所有的目录只有一个顶点/(根),所有的目录的起点。根下面类似一个倒挂的树一样的层次结构，只有一颗树（区别window，每个盘符...

isaced 2019-05-29 18:22 评论0 收藏0
Linux进程管理

摘要：系统进程及服务控制什么是进程进程就是系统未完成并且正在进行的工作查看进程图形方式桌面名称图形网络模式开发者桌面进程查看命令默认查看与当前的进程在当前环境中运行的进程不包含环境信息显示进程用户信息在当前环境中运行的进程，包含环境信息显 1.系统进程及服务控制 1.什么是进程？进程就是系统未完成并且正在进行的工作 2.查看进程 1.图形方式 gnome-system-monitor ...

zgbgx 2019-07-01 18:31 评论0 收藏0
阿里云服务器如何修改远程端口？

摘要：以上步骤完成后，远程访问服务器，在远程地址后面添加新远程端口号即可连接实例。修改服务器默认远程端口本节以为例介绍如何修改服务器默认远程端口。登录时在一栏输入新修改的端口号，在本例中即。本文介绍如何修改 Windows 和 Linux 服务器的默认远程端口。修改 Windows 服务器默认远程端口本节以 Windows Server 2008 为例介绍如何修改 Windows 服务器默认远...

zhaochunqi 2019-04-24 19:39 评论0 收藏0
Centos7大管家systemctl

摘要：系统启动和服务器守护进程管理器，负责在系统启动或运行时，激活系统资源，服务器进程和其他进程，根据管理，字母是守护进程的缩写，这个名字的含义就是它要守护整个系统。该命令可用于查看系统状态和管理系统及服务。博文参考 http://www.178linux.com/48343 http://www.178linux.com/48674 http://www.178linux.com/485...

TerryCai 2019-07-25 12:07 评论0 收藏0