openssh-server

##########################unit9###########################

    

￥￥￥￥￥一，openssh-server

  功能：让远程主机可以通过网络访问sshd服务，开始一个安全shell.

 

 

￥￥￥￥￥二，客户端连接方式

  ssh        远程主机用户@远程主机ip

 [root@desktop0~]# ssh root@172.25.0.11

 The authenticity of host '172.25.0.11(172.25.0.11)'can't be established.

ECDSA key fingerprint is

eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bcc:b0:08.

Are you sure you want to continue connecting (yes/no)? yes

 

****连接陌生主机时，需要建立认证关系：

 Warning: Permanently added '172.25.0.11'(ECDSA) to the list of know hosts.

root@172.25.0.11's password:            ##远程用户的密码

Last login:Mon oct 3 03:13:47 2016

[root@server0 ~]#                       ##登陆成功

(如图一，图二)

 

 

 

###在连接时，清楚你所连接的主机用户和其主机ip.

根据提示，进行。

（如图三）

 

 

 

 

###用ping来检测是否连接上。

 

 

ssh 远程主机用户@远程主机ip -x         ##调用远程主机图形工具

（如图四，图五）

 

 

 

 

##远程调用图形时，用参数-X

 

ssh  远程主机用户 @远程主机ip  command    ##直接在远程主机运行某条命令

（如图六，图七）

 

 

 

 

##用此命令直接可以在远程主机上执行命令，比如建立文件。

 

 

 

￥￥￥￥￥三，sshkey加密

 1，生成公钥私钥

[root@server0 ~]#ssh-keygen    ##生成公钥私钥的工具。

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):

[enter]            ##加密字符保存文件。（建议默认）

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase):

[enter]            ##密钥密码（必须>4个字符）

Enter same passphase again:

[enter]            ##确认密码

Your identification has  been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

ab:3c:73:2e:c8:0b:75:c8:39:3a:46:a2:22:34:84:81

root@server0. example.com

The key's randomart image is:

+--[ RSA 2048]----+

|o                |

|E.               |

|..               |

|.  . o           |

|.o. * . S        |

|oo.o o   .       |

|+ =. .  .        |

|o. oo.+..        |

|    ..o*.        |

+-----------------+

 

 

[root@server0 ~]#ls /root/.ssh/

id_rsa  id_rsa.pub

id_rsa            ##私钥，就是钥匙

id_rsa.pub        ##公钥，就是锁

（如图八）

 

 

 2，添加key认证方式

 [root@server0 ~]#ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.0.11

   ssh-copy-id         ##添加key认证方式的工具

    -i                 ##指定加密key文件

    /root/.ssh/id_rsa.pub    ##加密key

     root                    ##加密用户为root

      172.25.0.11                   ##被加密主机ip

 

（如图九）

 

 

 

 

##根据提示，已添加key的认证方式。

再用客户端来登陆。

 

（如图十）？

 

 

 

 

  3,分发钥匙给client主机

[root@serverl0 ~]#scp /root/.ssh/id_rsa root@172.25.0.10:/root/.ssh/

（如图十一）

 

 

 

###将钥匙（私钥）给到root@127.25.254.135:/root/.ssh/

并用客户端进行登陆，查看。（如图十二）

 

 

 

4.测试

 

[root@desktop0 ~]# ssh root@172.25.;0.11     ##通过id_rsa直接连接不需要输入用户密码

Last login:Mon oct 3 03:58:10 2016 from 172.25.0.250

[root@server0 ~]#

（如图十三）

 

 

##可看到直接输入私钥密码，就可以直接登陆。不需要输入密码。

并且可查看到，客户端有公私钥。

 

 

￥￥￥￥￥四，提升openssh的安全级别

 1，openssh-server配置文件

    /etc/ssh/sshd_config

   78 PasswordAuthentication yes|no   ##是否开启用户密码认证，yes为支持，no为关闭

 

   48 PermitRootLogin yes|no    ##是否允许超级用户登陆

   49 AllowUsers  student westos   ##用户白名单，只有在名单中出现的 用户可以使用sshd建立shell

    50 DenyUsers westos            ##用户黑名单

(如图十四，十五)