Linux上SSH的配置,Linux与windows的ssh客户端访问

一.linux开启ssh server

1.shell$sudo apt-get install ssh
2.修改/etc/ssh/sshd_config中PasswordAuthentication yes
/etc/init.d/ssh restart
此时就可以远程访问了：
local$ssh "shell's ip"
问题：
1.Linux防火墙设置导致无法ssh。
临时解决方法是关闭防火墙

2.REMOTE HOST IDENTIFICATION HAS CHANGED!
解决：删除~/.ssh/下的除authorized_keys所有文件。~/.ssh/下一般会有known_hosts,id_rsa(作为客户机的私钥),id_rsa.pub(作为客户机的公钥),authorized_keys(作为服务器保存的授权访问本机的客户机的公钥)

二.linux配置安全密钥访问(避免输入密码)

linux平台：

1.shell$ ssh-keygen 客户机产生id_rsa和id_rsa.pub,客户机保留私钥
2.shell$scp id_rsa.pub user@192.168.188:/home/antique/.ssh/ 将公钥复制到目标服务器上
3.target$cat mykey.pub >> $HOME/.ssh/authorized_keys 将公钥添加至目标服务器keys
4.target$ /etc/init.d/ssh restart 重启目标服务器ssh

windows平台:

1.xming:windows上的x-client，可以远程运行linux上的图形化程序，如firefox,gvim,nautilus(远程桌面)。
putty:connection=>SSH=>X11要勾选上。
2.psftp是命令行下载文件，不是很好用，使用filezilla FTP(配置SSH)下载更方便。
3.ssh密钥登录：
linux:执行命令ssh-keygen，不断yes回车。将id_rsa.pub改名为id_authorized_keys。(这是公钥)
windows：将～/.ssh/id_rsa(私钥)复制到windows上(文本或文件都可以)。启动PUTTYGEN.EXE，导入id_rsa。转换保存为ppk格式文件。
putty:启动，connection=>SSH=>Auth=>导入ppk格式文件。OVER。
4.访问内网或穿越多台主机的SSH访问
Client -> Server A -> Server B -> Server C
ssh -t user@ServerA ssh -t user@ServerB ssh user@ServerC
Client -> Server A（port:1234）-> Server B（port:3456）-> Server C（port:5678）
ssh -t user@ServerA -p 1234 ssh -t user@ServerB -p 3456 ssh user@ServerC -p 5678
图例:
=== ServerA(网关) =>ServerB(内网)==>====>
|-------| ||
|client |(外网)========XX无法直接访问XX=====ServerC(内网)
|--------|

传输文件：

拷贝过去
scp mydial antique@X.X.X.X:/home/antique
拷贝过来scp antique@X.X.X.X:/home/antique:abc.txt /home/antique

与putty无关：linux之间的SSH登录
假设Linux1访问Linux2(192.168.1.188)
Linux1：ssh-keygen生成公钥与密钥
复制Linux1生成的公钥到Linux2: scp id_rsa.pub username@192.168.1.188:mykey.pub
Linux2：cat mykey.pub >> $HOME/.ssh/authorized_keys
重启对应服务：/etc/rc.d/sshd restart
over.
参考：http://wiki.chinaunix.net/index.php?title=Ssh_rsa&variant=zh-tw