Linux---sshd服务

####更改虚拟机的IP####

1.打开一个虚拟机进入并输入命令nm-connection-editor然后出现如图所标示的界面，点击添加add

2.选择Ethernet，点击create

3.分别进行如下两图所示的操作，之后点击保存

4.用ifconfig eth0查看自己虚拟机的ip，用ping  172.25.254.147来看是否连接成功

5.用命令hostnamectl   set-hostname   xxx.example.com来对新改的虚拟机进行命名。

##1.sshd的简介##

          通俗说sshd的意思就是secure shell
          并且可以通过网络在主机中开机shell的服务
客户端软件         sshd
连接方式：
   ssh  username@ip                 ##文本模式的链接
   ssh  -X  username@ip           ##可以在链接成功后开机图形

注意：
       第一次链接陌生主机是要建立认证文件
       所以会询问是否建立，需要输入yes
       再次链接此台主机时，因为已经生成～/.ss/know_hosts文件所以不需要再次输入yes

比如用一台虚拟机切换到另一台虚拟机时会用到ssh  root@172.25.247  -  X     

当出现以上的效果时则说明已经切换成功。

远程复制：

    scp file  root@ip:dir         ##上传
    scp root@ip：file  dir      ##下载

 例如：在desk的虚拟机上上传目录为tesst到server的虚拟机上。

##2.sshd的key认证##
1.生成认证KEY
[root@server~]#ssh-keygen   ##生成密钥的密令

2.加密服务
  [root@server .ssh]#ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.247

  当有authorized_keys说明此文件出现表示加密完成
3.分发钥匙
  scp /root/.ssh/id-rsa root@172.25.254.147:/root/.ssh/
 
  成功后有id_rsa

 如图：

 
4.测试
  在客户主机中(172.25.254.147)
  ssh root@172.25.254.247  ##连接时发现登陆不需要root登陆系统的密码认证

 效果如图：

##3.sshd的安全设定##
78 PasswordAuthentication yes|no ###是否允许用户通过登陆系统的密码做sshd的认证
48 PermitRootLogin yes|no ##是否允许root用户通过sshd服务的认证
52 Allowusers student westos ##设定用户白名单，白名单出现默认不再名单中的用户不能使用sshd
53 Denyusers westos     ##设定黑名单

操作如下：

在虚拟机输入命令vim /etc/ssh/sshd_config,进入到如下界面可以进行sshd的安全设定

##4.添加sshd登陆登陆信息##
vim  /etc/motd  ##文件内容就是登陆后显示的信息
1.w   ##产看正在使用当前系统的用户
      -f ##查看使用来源
      -i  ##显示ip
      /var/run/utmp

2.last ##查看使用过并退出的用户信息
      /var/log/wtmp

     >  /var/log/wtmp  ##表示清光里面的记录
3.lastb ##试图登陆但没成功的用户
      /var/log/btmp

例如：