rhce-免密远程连接服务

1、什么是远程连接服务器

    远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。

2.对称加密和非对称加密

 非对称加密

 2-2服务器如何取确认客户端是真正的客户端？

一对秘钥（成对存在）

服务器如何确认客户端，服务器没有办法确认客户端，所以把确认交给了客户自己确认。

3.远程连接实验

3-1安装ssh服务

        安装ssh服务：#yum -y install openssh-server

        ssh的配置文件：/etc/ssh/sshd_config

3-2连接root用户和普通用户

连接root用户

1.生成公钥，#ssh-keygen

2.公钥放在/root/.ssh/  下，其中id_rsa.pub 就是公钥。

 3.利用scp把公钥传输给另一个linux中的root用户的/root/.ssh文件夹中

#scp /root/.ssh/id_rsa.pub root@192.168.76.5:/root/.ssh/authorized_keys

4.#ssh root@ip

连接普通用户

先确定另一个虚拟机有普通用户，然后去查看/home/用户/  中有没有.ssh文件夹，如果没有创建一个.ssh文件夹。然后进行传输

1.#mkdir /home/用户/.ssh

2.#scp /root/.ssh/id_rsa.pub 用户@192.168.76.5:/home/用户/.ssh/authorized_keys

3.修改.ssh文件和authorized_keys权限

#chmod 700 /home/用户/.ssh

#chmod 600 /home/用户/.ssh/authorized_keys

4.ssh 用户@ip

3-3拒绝root用户远程连接

在配置文件（/etc/ssh/sshd_config）中修改:

#打开该选项并修改参数为no
PermitRootLogin no

然后重启服务#systemctl restart sshd

3-4允许特定的用户ssh登录

在配置文件（/etc/ssh/sshd_config）中修改:

在文件最后一行添加AllowUsers  用户   （多个用户用空格隔开）

重启服务。