开发者社区> 技术小甜> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

ssh和sshd命令

简介:
+关注继续查看

1.openssh-server

功能:让远程主机可以通过网络访问sshd服务,开始一个安全shell

2.客户端连接方式

ssh远程主机用户@远程主机ip


[root@desktop0 ~]# ssh root@172.25.0.11功能:让远程主机可以通过网络访问sshd服务,开始一个安全shell

The authenticity of host '172.25.0.11 (172.25.0.11)' can't be established.

ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.

Are you sure you want to continue connecting (yes/no)? yes##连接陌生主机时需要建立认证关系

Warning: Permanently added '172.25.0.11' (ECDSA) to the list of known hosts.

root@172.25.0.11's password: ##远程用户密码

Last login: Mon Oct  3 03:13:47 2016

[root@server0 ~]###登陆成功

wKiom1nnP_ziksAMAAFIw1zyIbM283.png-wh_50

ssh 远程主机用户@远程主机ip -X##调用远程主机图形工具  eg ssh root@172.25.254.51 -X   gedit file(打开出另外一个主机的file)

ssh     远程主机用户@远程主机ipcommand##直接在远程主机运行某条命令 eg ssh root@172.25.254.51 "touch file1" (就在ip为172.25.254.51的主机中有了一个file的文件)

当两台虚拟机同时开启的时候会,会明显感觉到卡顿,这个时候就可以在真机中进行如下操作

wKiom1nnPC-SR6NgAABcu9te7W8198.png-wh_50

通过Memory改变占用内存大小

wKioL1nnOXqwV-oNAADNUc7FBpc367.png-wh_50

3.ssh登陆提示修改该

vim /etc/motd##显示登陆后字符

hello world##在登陆后就会显示这个字符

wKiom1nnPDDzkQFPAAAOSs4VECI928.png-wh_50

当客户端连接到服务器端的时候就会出现提示

wKiom1nnPDCgdhiEAAB-K-9ipqk855.png-wh_50


####3.sshkey加密####

1.生成公钥私钥

[root@server0 ~]# ssh-keygen ##生成公钥私钥工具

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):[enter] ##加密字符保存文件(建议用默认)

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase): [enter]##密钥密码,必须>4个字符

Enter same passphrase again: [enter]##确认密码

Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

ab:3c:73:2e:c8:0b:75:c8:39:3a:46:a2:22:34:84:81 root@server0.example.com

The key's randomart image is:
+--[ RSA 2048]----+
+--[ RSA 2048]----+

|o                |

|E.               |
|..               |
|.  . o           |
|.o. * . S        |
|oo.o o   .       |
|+ =. .  .        |
|o. oo.+..        |
|    ..o*.        |
+-----------------+

通过ssh-keygen生成钥匙和锁


wKiom1nnPDDidlxgAACIrf1HN7g394.png-wh_50

id_rsa  私钥,就是钥匙

id_rsa.pub  公钥,就是锁

4.添加key认证方式

[root@server0 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub  root@172.25.0.11(这个ip为套被链接的ip,就是给自己加锁,并且将自己的openssh-server配置文件:/etc/ssh/sshd_config改passwordautentication=no)

ssh-copy-id  添加key认证方式的工具

-i  指定加密key文件

/root/.ssh/id_rsa.pub  加密key

root   加密用户为root

172.25.0.11  被加密主机ip

当再一次连接时候就会表示连接不到

wKiom1nnPDHz-7T1AAAndO0-4fI260.png-wh_50

4.分发钥匙给client主机

wKiom1nnPDGDjSa1AAAllhc34-g258.png-wh_50

客户端显示收到钥匙,此时就可以不要密码来连接了。

wKioL1nnOXvhykQUAAAr9adrv-8169.png-wh_50

6.提升openssh的安全级别

1.openssh-server配置文件  /etc/ssh/sshd_config

78 PasswordAuthentication yes|no##是否开启用户密码认证,yes为支持no为关闭

48 PermitRootLogin yes|no##是否允许超级用户登陆

49 AllowUsers student westos##用户白名单,只有在名单中出现的用户可以使用sshd建立shell

wKioL1nnRV7RAh7OAAAknJ0dDiY938.png-wh_50

在 /etc/ssh/sshd_config中先把上边的passwordautentication=no改回到'yes'

在添加用户名

50 DenyUsers westos##用户黑名单

wKioL1nnRV7Rqb8QAAAlb2xmIWY309.png-wh_50

要注意百名单和黑名单不能把一个用户同时出现,否则就会有异常


2.控制ssh客户端访问

vim /etc/hosts.deny

sshd:ALL##拒绝所有人链接sshd服务

wKiom1nnSVbi7c4VAAE5xQI2orc043.png-wh_50

sshd:172.25.254.250, 172.25.254.55  允许250和180链接

wKioL1nnRqGCheEFAADkZS7MR6A356.png-wh_50


















本文转自技术小白JDY51CTO博客,原文链接:http://blog.51cto.com/13355576/1973917 ,如需转载请自行联系原作者


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Linux ssh 免密登录【笔记】
Linux ssh 免密登录【笔记】
0 0
Linux: SSH免密登录配置完了不生效
Linux: SSH免密登录配置完了不生效
0 0
Disconnected: No supported authentication methods available)FileZilla通过SSH连接Linux服务器( CentOS)
Disconnected: No supported authentication methods available)FileZilla通过SSH连接Linux服务器( CentOS)
0 0
Linux安装ssh以远程连接
Linux安装ssh以远程连接
0 0
【Linux技术专题系列】「必备基础知识」一起探索(SSH体系下的公私密钥的介绍和使用技巧)
【Linux技术专题系列】「必备基础知识」一起探索(SSH体系下的公私密钥的介绍和使用技巧)
0 0
Linux系统控制台vnc可以登录,ssh无法登陆
Linux系统控制台vnc可以登录,ssh无法登陆
0 0
阿里云国际版使用SSH上传文件及文件夹到Linux服务器的方法
本文www.123clouds.com介绍阿里云国际版使用SSH上传文件及文件夹到Linux服务器的方法。
0 0
LINUX上安装SSH
LINUX上安装SSH
0 0
CentOS Linux 7安全基线检查SSH调优
CentOS Linux 7安全基线检查SSH调优
0 0
ssh命令汇总
默认端口号22,ssh通过默认端口号连接时,可以直接输入命令: ssh userName@host; ssh -l userName host; 如果端口号已经修改,则通过以下命令: ssh -p portNumber userName@host ssh -l userName -p portNumber host ssh 配置文件:/etc/ssh/sshd_c
851 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载