openssh-server,sshd服务

最新推荐文章于 2024-11-20 09:43:27 发布

原创最新推荐文章于 2024-11-20 09:43:27 发布 · 3.7k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#openssh-server #sshkeygen #openssh安全级别

文档专栏收录该内容

48 篇文章

订阅专栏

本文介绍了如何配置OpenSSH服务实现远程安全访问，并通过公钥认证提高安全性。此外还详细说明了如何修改配置文件来进一步加强OpenSSH的安全等级。

1.openssh-server

功能：让远程主机可以通过网络访问sshd服务，开始一个安全shell

##先设置网络Ethernet-->eth0-->Manuanl-->Add

2.客户端连接方式

ssh 远程主机用户@远程主机ip

ssh 远程主机用户@远程主机ip -X ##调用远程主机图形工具

ssh 远程主机用户@远程主机ip command ##直接在远程主机运行某条命令

3.sshkey加密

    1）生成公钥私钥
         [root@server0 ~]# ssh-keygen ##生成公钥私钥工具
          Generating public/private rsa key pair.
          Enter file in which to save the key (/root/.ssh/id_rsa):[enter]                                       ##加密字符保存文件（建议用默认）
          Created directory '/root/.ssh'.
          Enter passphrase (empty for no passphrase): [enter]                                                 ##密钥密码，必须>4个字符
          Enter same passphrase again: [enter]                                                                         ##确认密码
          Your identification has been saved in /root/.ssh/id_rsa.
          Your public key has been saved in /root/.ssh/id_rsa.pub.
          The key fingerprint is:
          ab:3c:73:2e:c8:0b:75:c8:39:3a:46:a2:22:34:84:81 root@server0.example.com
          The key's randomart image is:
          +--[ RSA 2048]----+
          |o                          |
          |E.                        |

|.. |

|. . o |

|.o. * . S |

|oo.o o . |

|+ =. . . |

|o. oo.+.. |

| ..o*. |

         +-----------------------+
         [root@server0 ~]# ls /root/.ssh/
         id_rsa id_rsa.pub
         id_rsa                                                                       ##私钥，就是钥匙
         id_rsa.pub                                                                ##公钥，就是锁

   2）添加key认证方式
         [root@server0 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.0.11
         ssh-copy-id                                                              ##添加key认证方式的工具
         -i                                                                              ##指定加密key文件
         /root/.ssh/id_rsa.pub                                               ##加密key
         root                                                                         ##加密用户为root
         172.25.0.11                                                            ##被加密主机ip

3）分发钥匙给client主机
[root@server0 ~]# scp /root/.ssh/id_rsa root@172.25.0.10:/root/.ssh/

   4）测试
         [root@desktop0 ~]# ssh root@172.25.0.11                            ##通过id_rsa直接连接不需要输入用户密码
         Last login: Mon Oct 3 03:58:10 2016 from 172.25.0.250
         [root@server0 ~]#