linux SSH服务

已于 2023-05-26 09:04:32 修改
阅读量415 收藏
点赞数
文章标签： linux ssh 运维
于 2023-05-17 20:41:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2302_77750172/article/details/130726301
版权
SSH是一种安全协议，用于加密远程登录和其他网络服务的数据传输，防止信息泄露。它包括密码和密钥对验证，其中密钥对验证能提供无密码登录。SSH配置涉及端口、配置文件解析，如`/etc/ssh/sshd_config`和`/etc/ssh/ssh_config`。此外，SSH支持scp和sftp命令进行安全文件传输。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

概念

概括

1. 特点 ：

2. 身份验证机制

3. 验证过程

4. 加密机制

1. 特点

2. 身份验证机制

3.验证过程

4. 加密机制

基本参数

1. 配置文件

2. 配置文件解析

2. 配置文件解析

操作流程

  • 概念

ssh服务介绍说明
secure shell protocol简称SSH,是由IETF网络工作小组(network working group) 制定,在进行数据传输之前,SSH先对联级数据包通过加密技术进行加密处理,加密后在进行数据传输,确保了传递的数据安全.
SSH是专门为远程登录会话和其他网络服务(例如:rsync,ansible)提供的安全性协议,利用SSH协议可以有效的防止远程管理过程中的信息泄露问题,绝大多数企业普遍采用SSH协议服务来代替传统的不安全的远程连接服务器软件(例如:Telnet/23端口/非加密的)等

  • 概括

1. 特点 ：

2. 身份验证机制

3. 验证过程

4. 加密机制

1. 特点

ssh是工作在传输和应用的协议

可实现远程连接，远程控制

2. 身份验证机制

密码验证：顾名思义在登录或者进行远程连接 远程控制时需要对方的用户密码

密钥对验证：密钥分为 公钥 私钥 当建立好密钥之后则不需要密码

3.验证过程

客户端发送命令请求 确认是否保存指纹信息 yes确定保持

随后输入对方主机密码

打开子shell建立会话

如果退出输入命令exit即可

4. 加密机制

单向加密：

单向加密又称为不可逆加密算法,在加密过程中不使用密钥,明文由系统加密处理成密文,密文无法解密  一般适合于验证,在验证过程中,重新输入明文,并经过同样的加密算法处理,得到相同的密文并被系统重新认证

对称加密：

对称性加密也称为密钥加密。所谓对称，就是采用这种加密方法的双方，使用方式用同样的密钥进行加密和解密

非对称加密：

非对称加密(asymmetric cryptography),也称为公开密钥加密(Public-key cryptography),是密码学的一种算法,它需要两 个密钥,一个是公开密钥,另一个是私有密钥。顾名思义,公钥可以任意对外发布;而私钥必须由用户自行严格秘密保管,绝不 透过任何途径向任何人提供,也不会透露给要通信的另一方,即使他被信任

  • 基本参数

1. 配置文件

2. 配置文件解析

服务名：sshd

端口号：TCP/22

1. 配置文件

（1）服务器端

（2）客户端

没有绝对的客户端和服务器，主要是看谁是发起端，谁是接收端

服务器端
ssh主程序sshd的配置文件/etc/ssh/sshd_config
服务器的公钥的私钥文件/etc/ssh/ssh_host_*
密钥库文件~/.ssh/authorized_keys

客户端
客户端的全局配置文件/etc/ssh/ssh.config
客户端存储主机指纹的文件~/.ssh/known_hosts
客户端生成的私钥~/.ssh.id_rsa
客户端生成的公钥~/.ssh.id_rsa.pub

2. 配置文件解析

配置文件解析：

/etc/ssh/sshd_config

/etc/ssh/ssh_config

/etc/ssh/sshd_config
监听端口port
监听地址，0.0.0.0表示监听所有地址Listenaddress    
是否启用密钥对验证PubkeyAuthentication
是否启用密码验证PasswordAuthentication
是否启用空密码，密码验证时，最好关闭PermitEmptyPasswords

/etc/ssh/ssh_config
连接超时时间ConnectTimeout

  • 操作流程

ssh：远程连接的客户端工具

格式：格式：ssh  【选项】【用户】@【ip地址】

选项：-p 指定端口

           -b 指定网卡

（实验案例：）

1. 指定用户登录 ： 客户端以cjf01的用户身份登录到服务器
2. 不登录执行命令 ：客户端使用jx02的用户身份不登录到服务器，执行查看服务器网卡配置文件的内容

【以上案例需要先在虚拟机里搭建好中继环境再进行】

1. 指定用户登录 ： 客户端以cjf01的用户身份登录到服务器

首先在服务器创建cjf01用户并设置密码

[root@localhost ~]# useradd cjf01
[root@localhost ~]# passwd cjf01
更改用户 cjf01 的密码 。
新的 密码：

输入ifcomfig查看服务机IP地址

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.50.254  netmask 255.255.255.0  broadcast 192.168.50.255
        inet6 fe80::4c10:2159:6a4:edce  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7a:10:fe  txqueuelen 1000  (Ethernet)
        RX packets 1007  bytes 94760 (92.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 659  bytes 83864 (81.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

然后返回客户机 输入命令ssh cjf01@192.168.50.254 （yes/no）输入yes 到最后输入密码即可完成登录 返回exit登出即可

[root@localhost ~]# ssh cjf01@192.168.50.254
The authenticity of host '192.168.50.254 (192.168.50.254)' can't be established.
ECDSA key fingerprint is SHA256:j+z8eqXkR7Z+qDCk5mMNIygkI9DSjJ7KFIvwIxIdXbM.
ECDSA key fingerprint is MD5:dc:e6:30:2b:8f:b8:c7:e2:80:cf:84:39:2d:da:12:44.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.50.254' (ECDSA) to the list of known hosts.
root@192.168.50.254's password: 
[cjf01@localhost ~]$

2. 不登录执行命令 ：客户端使用jcjf02的用户身份不登录到服务器，执行查看服务器网卡配置文件的内容

首先在服务机创建cjf02用户并设置密码

[root@localhost ~]# useradd cjf02
[root@localhost ~]# passwd cjf02
更改用户 cjf02 的密码 。
新的 密码：
无效的密码： 密码未通过字典检查 - 过于简单化/系统化
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

创建好之后 输入命令 ssh cjf02@192.168.50.254 vim /etc/syscomfig/network-scripts/ifcfg-ens33 并执行 ssh cjf02@192.168.50.254后面直接跟上执行命令 就完成了

[cjf01@localhost ~]$ ssh cjf02@192.168.50.254 cat vim /etc/sysconfig/network-scripts/ifcfg-ens33
The authenticity of host '192.168.50.254 (192.168.50.254)' can't be established.
ECDSA key fingerprint is SHA256:j+z8eqXkR7Z+qDCk5mMNIygkI9DSjJ7KFIvwIxIdXbM.
ECDSA key fingerprint is MD5:dc:e6:30:2b:8f:b8:c7:e2:80:cf:84:39:2d:da:12:44.
Are you sure you want to continue connecting (yes/no)? yes
pts/ifcfg-ens33
cjf02@192.168.50.254's password: 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.50.254
NETMASK=255.255.255.0
GATEWAY=192.168.50.254

scp：基于ssh的远程复制命令

形式：：本地<-->本地

              本地<-->远程 : 远程路经在后

              远程<-->本地 : 远程路径在前

              远程<-->远程

本地--本地 案例：

将本地root下的0.txt 复制 本地的opt下：

命令scp /root/0.txt /opt 

[root@localhost ~]# touch 0.txt
[root@localhost ~]# scp /root/0.txt /opt 
[root@localhost ~]# ll
总用量 8
-rw-r--r--. 1 root root    0 5月  17 18:30 0.txt
drwxr-xr-x. 2 root root    6 5月  17 18:24 1.txt
-rw-------. 1 root root 1683 4月  24 17:26 anaconda-ks.cfg
-rw-r--r--. 1 root root 1731 4月  24 17:27 initial-setup-ks.cfg
drwxr-xr-x. 2 root root    6 4月  24 17:28 公共
drwxr-xr-x. 2 root root    6 4月  24 17:28 模板
drwxr-xr-x. 2 root root    6 4月  24 17:28 视频
drwxr-xr-x. 3 root root   24 4月  28 08:54 图片
drwxr-xr-x. 2 root root    6 4月  24 17:28 文档
drwxr-xr-x. 2 root root    6 4月  24 17:28 下载
drwxr-xr-x. 2 root root    6 4月  24 17:28 音乐
drwxr-xr-x. 2 root root    6 4月  28 08:56 桌面
[root@localhost ~]# cd /opt
[root@localhost opt]# 
-rw-r--r--. 1 root root 0 5月  17 18:30 0.txt

本地--远程 案例：

将客户机root下的0.txt 移到 服务机的root用户下的/opt下

输入 scp /root/0.txt root@192.168.50.254：/opt

[root@localhost opt]# scp /root/0.txt root@192.168.50.254:/opt
root@192.168.50.254's password: 
0.txt                                          100%    0     0.0KB/s   00:00

远程--本地 案例：

将客户机opt下的0.txt移到 客户机的root下

输入scp root@192.168.50.254：/opt/0.txt .     “.”代表当前目录

[root@localhost opt]# scp root@192.168.50.254:/opt/0.txt .
root@192.168.50.254's password: 
0.txt                                          100%    0     0.0KB/s   00:00

远程--远程：

准备三台虚拟机 把适配器自定义全都设置一个段 在进到虚拟机把三台虚拟机网卡网段设置成一样的

完成以上步骤即可用一台客户机控制两台

案例：用客户机把192.168.50.50服务器上的0.txt移到192.168.50.60服务器上

命令：scp root@192.168.50.50：/0.txt root@192.168.50.60：/root

sftp： 安全的文件传输程序

sftp后面输入服务机IP即可从对方获取文件或者上传文件

命令前可加“L”加L代表命令客户机 不加L代表命令服务机

put：上传

get：获取

get获取

[root@localhost opt]# sftp 192.168.50.254
root@192.168.50.254's password: 
Connected to 192.168.50.254.
sftp> 
sftp> get 2.txt
Fetching /root/2.txt to 2.txt
sftp> exit
[root@localhost opt]# ll
总用量 0
-rw-r--r--. 1 root root 0 5月  17 18:50 0.txt
-rw-r--r--. 1 root root 0 5月  17 18:57 2.txt

put上传

sftp> put 0.txt
Uploading 0.txt to /root/0.txt
0.txt                                          100%    0     0.0KB/s   00:00

密钥对验证：提供面交互的密码验证

ssh-keygen 客户端生成密钥对（私钥）

ssh-copy-id【服务机id】 客户机将公钥上传至服务器

简单来说完成这些步骤再次远程连接服务器就可以不要密码

输入ssh-keygen 创建密钥 然后回车直到最后一步

[root@localhost ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:Qe4jJU+XXu09rPYCD2m6o4WrO24YNQWMWtN0Ey40b0E root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|    ==oEo        |
|   +.o=+o  . .   |
|  o ..o+= o . .  |
| .   oo* + . ... |
|    . o S . . .o.|
|   .   ... =  . .|
|    o  . .o +o   |
|   . o  oo  .o.  |
|    o++o..o   .. |
+----[SHA256]-----+
[root@localhost ~]#

去到服务机可以看到生成 .ssh虚拟文件

[root@localhost ~]# ls -la
drwx------.  2 root root   80 5月  17 15:44 .ssh

再次输入ssh-copy-id（192.168.50.254）点击回车 会提示输入密码 然后继续回车就完成了

[root@localhost ~]# ssh-copy-id 192.168.50.254
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.50.254's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '192.168.50.254'"
and check to make sure that only the key(s) you wanted were added.

[root@localhost ~]#

so be it
关注
【Linux网络】SSH服务
云计算稿手的博客
05-03 5455
SSH
Linux ssh服务搭建，超详细
现职中网搭技能比赛选手入门经验
08-31 3325
Linux ssh服务搭建，超详细，包懂！
linux的ssh服务
01-04 529
前言：服务器不仅仅能通过页面来进行使用，还要让使用者能够登入后台，因此要在服务器界面建立ssh配置选项。安装：一般来说linux系统默认安装了ssh，先检测系统是否安装了ssh工具，若没有安装，可使用yum或者源码包安装。更改端口：配置文件为/etc/ssh/sshd_config对里面的Port字段进行更改。默认为22端口，即#Port 22如果我们改成3322端口，则应该：Port 3322(...
Linux网络协议之SSH
最新发布
qq_54324852的博客
04-15 860
是一种加密的网络协议，用于在不安全的网络（如互联网）中安全地远程登录和管理计算机系统，或传输文件。它通过加密技术保护通信内容，防止窃听、篡改和中间人攻击。
【Linux网络ssh服务】
zhangyuanzhangy的博客
06-07 297
OpenSSH服务器SSH协议是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，SSH为建立在应用层和传输层基础上的安全协议。SSH客户端SSH服务端数据传输是加密的，可以防止信息泄露 数据传输时压缩的，可以提高传输速度SSH客户端：Putty、Xshell、CRT、MobaXterm、FinalShell SSH服务端：OpenSSH OpenSSH是实现SSH协议的开源软件项...
云计算day08
m0_67484044的博客
07-17 1078
ssh
嵌入式Linux SSH服务搭建 编译好的ssh
08-27
嵌入式Linux SSH服务搭建是将Secure Shell (SSH) 服务应用于资源有限的嵌入式设备上，以实现远程安全登录、文件传输等功能。SSH是一种网络协议，它提供了加密网络服务，确保在不安全的网络环境中传输数据的安全性。...
Linux ssh服务器配置代码实例
01-20
这个命令会安装`openssh-server`包，它是SSH服务的主要组件。在执行过程中，系统会自动处理依赖关系，如`libck-connector0`, `ncurses-term`, `openssh-client`, `openssh-sftp-server`, 和 `ssh-import-id`等。这些...
嵌入式Linux添加ssh服务
01-20
LTS SSH程序： dropbear 2017.75 zlib版本：1.2.11 下载相应软件 zlib : http://www.zlib.net/ dropbear ： http://matt.ucc.asn.au/dropbear/releases/ 嵌入式平台的交叉编译器 交叉编译 1. zlib编译 1）解压zilb ...
arm linux ssh服务安装,通过ssh连接开发板之arm-linux下ssh的安装使用
weixin_34137550的博客
05-09 1140
做这一步之前，首先确定已经你的本机上建立好了arm-linux交叉编译环境#arm-linux-gcc-v开发板已与路由器相连，并进行了必要的网络配置，目标板(即开发板)和主机可以ping通。2》 编译:/home/arm下新建目录sshwork，并且将源码复制到该目录下。mkdir /home/arm/sshworkcp zlib-1.2.3.tar.gz openssl-0.9.8d.tar....
Linux的ssh服务
noflag的博客
04-12 385
######Linux中真机与虚拟机的连接###### 1.先修改虚拟机的IP，在虚拟机中输入命令：nm-connection-editor 2.选中已存在的System eth0，选择Delete。然后点击Add，出现下面的界面 3.选择Create，按照要求设置，最后保存。 4.在真机中打开一个shell，用ssh命令连接虚拟机，测试是否连接成功。 查询IP ...
Linux系统SSH服务
z2050025507的博客
05-17 396
etc/ssh/ssh_host_* 服务器的公钥和私钥文件。客户端：/etc/ssh/ssh.config 客户端的全局配置文件。sftp 文件传输上传。-rw-------. 1 juexing01 juexing01 161 5月 17 16:16 .bash_history。-rw-r--r--. 1 juexing01 juexing01 193 4月 1 2020 .bash_profile。
Hadoop
qq_65398011的博客
03-20 159
ssh服务 ssh（secureshell，安全外壳协议），该协议有2个常用的作用：远程连接协议、远程文件传输协议。 协议使用端口号：默认是22可以是被修改的，如果需要修改，则需要修改ssh服务的配置文件：#/etc/ssh/ssh_config 端口号可以修改，但是得注意2个事项：a.注意范围，端口范围是从0-65535；b.不能使用别的服务已经占用的端口；服务启动/停止/重启 #servicesshdstart/stop/restart #/etc/init.d/sshdstart/stop/
Linux系统的SSH 服务
梓栋DREM
04-20 2481
ssh服务的定义 SSH协议: 是目前较可靠的，专为远程登录会话和其他网络服务提供一个安全的协议。 在linux 中SSH 是非常常用的工具，通过ssh客户端，我们可以连接到运行了SSH服务器的远程机器上(服务器、电脑)。 利用SSH协议，不仅可以有效的防治远程管理过程中信息泄露，而且传输数据是可以进行压缩的，传输速度快。 Ssh命令可以用来执行远程登录 使用客户端ping 服务端，查看是否能p...
linux之ssh服务
YY908046027的博客
11-27 437
目录1.1 服务端口号1.1查看系统端口号1.2 常见的网络服务1.3 Linux下两大服务2.设置默认IP地址3.SSH介绍3.1SSH的工作机制3.2SSH的加密技术3.3SSH知识小结3.4SSH免密码登录（A机器登录B机器 不需要密码进行任何验证）4.ssh怎么停用root 1.1 服务端口号 端口号只有整数，范围从0到65535 1~255： 一般是知名端口号,如：ftp 21，w...
Linux之ssh服务
qq_44796093的博客
09-23 469
SSH服务 ssh （secure shell，安全外壳协议）作用：远程连接协议，远程文件传输协议。 协议使用端口号：默认是22，如果需要修改则去 ssh 服务的配置文件 /etc/ssh/ssh_config 注意：如需修改则把前面的“ # ”注释符去掉，范围在0~65535 (计算机十六位二进制的最大值)，不能使用别的服务已经占用的端口 服务的启动/停止/重启。sshd中的d表示守护进程，长时间运行。 可以使用 service sshd start/stop/restart；或者 /etc/init.
linux系统中的ssh服务
李嘉豪的博客
03-22 269
目录 Ssh服务 使用密码登录 秘钥登录 Scp通话ssh机制进行文件的拷贝 sftp Xshell 1、创建主机 2、登录 xftp Ssh服务 Ssh是远程控制加密协议，主要的用途是远程登录服务器进行远程上传和下载文件等操作。 本人开了一台虚拟机，ip地址为10.10.65.71。接下我要用这个地址作为环境 使用密码登录 在另一个linux环境下，输入s...
linux ssh 服务器
10-09
Linux SSH（Secure Shell）服务器是指在Linux系统上设置的一种服务，它允许用户通过网络使用SSH协议进行安全远程登录和管理。SSH提供了一种加密的数据传输通道，可以保护数据免受窃听和篡改，增强了系统的安全性。 以下是设置Linux SSH服务器的基本步骤： 1. 安装SSH服务器软件：在大多数Linux发行版中，SSH作为默认组件已经预安装，如果没有，可通过包管理器（如apt、yum等）进行安装，命令通常是 `sudo apt-get install openssh-server` 或 `sudo yum install openssh-server`。 2. 配置SSH：编辑 `/etc/ssh/sshd_config` 文件，配置允许访问的主机、用户名、端口号、密码策略以及密钥认证等内容。例如，启用root用户的无密码登录应谨慎操作。 3. 启动并设置开机启动：运行 `sudo systemctl start sshd` 启动SSH服务，如果希望开机自动启动，则使用 `sudo systemctl enable sshd`. 4. 确认连接：尝试从其他计算机使用SSH客户端 (`ssh username@server_ip`) 连接到服务器，查看能否成功登录。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值