RHCE——SSH

SSH协议

服务组成

SSH服务由服务端软件OpenSSH和连接客户端（SSH、SecureCRT、xshell等）组成，默认端口是22。 SSH是一个守护进程，负责实时监听客户端请求，并进行处理。

协议握手流程

客户端 ssh 命令的用法

ssh [-l 远程主机用户] <ip|hostname>
ssh -l root 172.25.254.105        ##通过ssh命令在105主机中以root身份开启远程shell
-l                                                #指定登陆用户
-i                                                #指定私钥
-X                                              #开启图形
-f                                               #后台运行
-o                                              #指定连接参数
# ssh -l root@172.25.254.x -o "StrictHostKeyChecking=no" 首次连接不许要输入yes
-t                                                #指定连接跳板
# ssh -l root 172.25.254.1 -t ssh -l root 172.25.254.105

 

非对称加密优化

生成密钥

 ssh-keygen 
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): ##输入保存密钥文件
Enter passphrase (empty for no passphrase):              ##密钥密码
Enter same passphrase again:                             ##确认密码
Your identification has been saved in /root/.ssh/id_rsa. ##私钥
Your public key has been saved in /root/.ssh/id_rsa.pub. ##公钥
The key fingerprint is:



 ssh-keygen -f /root/.ssh/id_rsa -P ""

 ssh-copy-id -i /root/.ssh/id_rsa.pub carter@172.25.254.105 ##上传密钥到服务器

 其他常用安全优化参数

Port 2222                                #设定端口为2222
PermitRootLogin yes|no                   #对超级用户登陆是否禁止
PasswordAuthentication yes|no            #是否开启原始密码认证方式
AllowUsers carter                           #用户白名单
DenyUsers carter                            #用户黑名单