linux的ssh服务

sshd简介sshd= secure shell
可以通过网络在主机中开机shell的服务

连接方式：
ssh username@ip ---> 文本模式的链接

ssh -X username@ip ---> 可以在链接成功后开机图形

注：
第一次链接陌生主机是要建立认证文件（~/.ssh/know_hosts）
所以会询问是否建立，需要输入yes
在次链接此台主机时，因为已经生成~/.ssh/know_hosts文件所以不需要再次输入yes

实验具体操作：

sshd 的密钥认证实验
实验前提需两台虚拟机，一台服务端，一台客户端，改ip，主机名，删除 ~/.ssh
服务端
更改主机名为server.test.com

图形化命令设置网卡

删除现有网卡

添加新网卡，选择以太网

改连接名称为eht0，选择eht0网卡

设置ip为172.25.254.131，子网掩码为24位，save保存

生成新网卡

查看ip

删除 ~/.ssh下所有文件，实验需纯净环境

客户端
更改主机名为client.test.com

更改网卡同服务端方法一样，这里略过，设置ip为172.25.254.231子网掩码为24位

删除 ~/.ssh下所有文件，实验需纯净环境

1.生成认证KEY ——— 服务端
使用生成密钥命令指定密钥路径，指定密码为空

注 ---> id_rsa—私钥 与 id_rsa.pub—公钥
2.加密服务 ——— 服务端
使用加密命令指定加密密钥ip为172.25.254.131

注 ---> authorized_keys文件出现表示加密完成

3.分发钥匙 ——— 客户端
将本机的私钥远程拷贝给客户端的/root/.ssh/下

4.测试 ——— 客户端
免密远程登陆root@172.25.254.131

[blockquote]

注 ---> 连接时发现直接登陆不需要root登陆系统的密码认证

[p]实验具体操作：
sshd的安全设置
vim /etc/ssh/sshd.conf 编辑ssh配置文件

配置 PasswordAuthentication yes|no ---> 是否允许用户通过登陆系统的密码做sshd的认证
服务端
搜索关键字 Password也可进入配置文件78行

PasswordAuthentication no 更改为no[url=https://blog.51cto.com/14190777/mailto:br/>
客户端测试
远程连接root@172.25.254.131,拒绝登陆
客户端测试
远程连接root@172.25.254.131,拒绝登陆
客户端连接root@172.25.254.131,拒绝登陆,连接lee@172.25.254.131,正常登陆
客户端连接root@172.25.254.131,拒绝登陆,连接lee@172.25.254.131,正常登陆远程连接lee@172.25.254.131,连接成功远程连接lee@172.25.254.131,连接成功远程连接root@172.25.254.131,拒绝登陆远程连接root@172.25.254.131,拒绝登陆远程连接tom@172.25.254.131,连接成功远程连接tom@172.25.254.131,连接成功远程连接root@172.25.254.131,连接成功远程连接root@172.25.254.131,连接成功