Ssh服务知识：
Ssh包含openssh和openssl两种包。
Ssh客户端包含ssh连接工具及scp拷贝、slogin、sftp等应用程序。
Less /etc/ssh/sshd_config这是查看服务端配置，sshd是服务端，ssh是客户端
~/.ssh/known_hosts当客户端ssh服务端后会在本地的这个位置放一个名为known_hosts的公钥。
这个文件里可能有多个密钥，因为可能连了多个服务器。
两种连接方式：
Ssh -p22 x.x.x.x -p22是默认可以忽略，那如果修改了端口号就要加上
Ssh -p22 用户@x.x.x.x
两种安全验证方式：一是基于口令，二是基于密钥（只需要用户名和密钥文件就可以了）。
Lsof -i :22和netstat -anptu |grep 22
出于安全考虑，ssh在服务端会修改一些常用参数如下：
Port xxxx 修改默认端口号
PermitRootLogin no 禁止root登陆
PermitEmptyPasswords no 禁止空密码登陆
UseDNS no 不适用DNS
GAASPIAuthentication no 客户端登陆慢的调优参数
Nmap x.x.x.x -p1-65535 扫描命令，扫描端口1-65535的哪些端口开启了
Ssh root@x.x.x.x /sbin/ifconfig可以不连过去而在对方机器上执行命令
scp -P52113 /root/test.txt root@192.168.44.50:/tmp 端口用P 默认22的话就不用加，推拉都可以，书写方法一样就源目标调换位置下就行。
-r是拷贝目录，-p拷贝前后保持稳健或目录的属性。
scp是全量拷贝，效率不高，后期有rsync就是增量拷贝。
sftp oPort=52113 root@x.x.x.x 默认连过去是用户家目录
put /data1/a.txt将自己目录文件上传到对方家目录下，当然也可以上传到任何目录，put后的目标加上目录名就行，然后get a.txt。
批量分发自动化管理：
先创建一个密钥对，就像先买一把锁和一把钥匙，然后把锁复制多份放到不通机器上，钥匙在手上就可以对多个服务器进行开锁管理。
密钥对在任何机器上创建都行
理论上密钥对跟用户没有任何关系，也就是无论你什么人都可以拿着对的钥匙去开对应的锁，为了规范可以创建基于用户的但不要用root
密钥对有两种方法，默认rsa 通过-t添加。ssh-keygen -t dsa 然后enter键什么都不输入一路到底就行了。创建密钥对就像去买钥匙和锁一样是不需要操心的。
/home/oldboy/.ssh/id_dsa 密钥对默认存放地点
id_dsa 私钥 私钥为钥匙文件权限小 通过ls -l即可查看权限644
id_dsa.pub 公钥
然后.ssh目录权限为700 这样才能保证密钥创建成功
ssh-copy-id -i ~/.ssh/id_dsa.pub weipeng@192.168.44.40 如出现.ssh/authorized_keys即创建成功。这会会在锁端~/.ssh下变成为authorized_keys，意为加个外包装，免得人发现？且权限变为600。
ssh-copy-id实际上是/usr/bin/ssh-copy-id的一个shell脚本，用which ssh-copy-id
可以看，如果修改ssh端口了，可以在vi /usr/bin/ssh-copy-id下的参数。
企业简单批量分发应用脚本：
vi fenfa.sh
if [ $# -ne 1 ]
then “/bin/sh $0 arg1”
exit
for ((n=5;n<100;n++))
do
scp $1 oldboy@192.168.44.$n:~
done
以上脚本前提这些范围ip的ssh地址要都打通，否则个个询问非常耗时，不如手动写几个已经打通的值。
但是ssh无密钥分发也有个问题，第一次打通的时候需要将公钥传过去 ，因为密钥还没形成这样传会要求输入密码，所以如果机器多了也是个问题，后期可用expert解决。
常用案例将/etc/hosts文件做好好批量传到所有机器实现域名解析：
1、先通过普通用户将hosts文件批量scp到所有机器的家目录，由于普通用户没有拷贝到/etc下的权限，只有传到家目录下，
2、用visudo提权普通用户拥有root用户的cp命令权限,但只需要在分发的机器上切换到root然后visudo，不需要所有机器都切换到root角色，生产环境中不可能所有机器都给root权限的，但现在就有一个问题，也就是sudo本机提权后如何让所有的机器把/home/oldboy下的hosts都拷贝到/etc/下呢？此时要用到关键的远程sudo，这个远程sudo就是利用ssh的特殊参数-t,如果不用远程sudo，可以用setuid 权限提权为s，可将cp设置成setuid。chmod u+s `which cp`或者chmod 4755 `which cp`
3、scp /home/oldboy/hosts weipeng@x.x.x.x:~
4、ssh -t weipeng@x.x.x.x “sudo /bin/cp /home/oldboy/hosts /etc/hosts”
取IP地址：
/sbin/ifconfig eth0|sed -rn 's#^.*dr:(.*) Bc.*$#\1#g' 执行的命令加引号或括号都可以。
让发过去带有ip地址标签的文件：scp -rp data oldboy@x.x.x.x:~/data_$(/sbin/ifconfig eth0|sed -rn 's#^.*dr:(.*) Bc.*$#\1#g')
本文转自 流颗星 51CTO博客，原文链接:http://blog.51cto.com/liukexing/1964779
