七ssh服务及服务管理命令

最新推荐文章于 2024-11-23 11:49:37 发布

原创最新推荐文章于 2024-11-23 11:49:37 发布 · 254 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍如何使用SSH进行密钥认证实现无密码登录，包括密钥对生成、分发及服务端配置等步骤，并提供了增强SSH安全性的方式，如禁用密码认证、设置黑白名单等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

梗概：如何上传下载文件或目录；利用密钥登陆

一ssh简介

sshd= secure shell
可以通过网络在主机中开机shell的服务

客户端软件 ssh

连接方式：
      ssh       username@ip   ##文本模式的连接
      ssh   -X username@ip   ##可以在连接成功后开机图形

      注意：
            第一次连接陌生主机是要建立认证文件
            所以会询问是否建立，需要输入yes
            在次连接此台主机时，因为已经生成～/.ssh/know_hosts文件所以不需要再次yes

远程复制：
scp file root@ip：dir ##上传
scp -r root@ip：file dir ##下载

###2.sshd的key认证####

注意：可用的配置文件且查看是否加密完成，内容显示如下，注意PassWordAuthentication yes|no

改为no即不允许密码登陆，注意每次重置以后请重新启动

二，ssh的key认证

1.生成认证KEY
[root@server ~]# ssh-keygen          ##生成密钥的命令
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):     ##指定保存加密字符的文件（使用默认)
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):                  ##设定密码（使用空密码）
Enter same passphrase again:                                 ##确认密码
Your identification has been saved in "/root/.ssh/id_rsa."   ##密钥（钥匙）
Your public key has been saved in "/root/.ssh/id_rsa.pub."   ##公钥（锁）
The key fingerprint is:
30:42:a5:0e:ae:8c:bf:ed:99:4d:7b:8c:93:a3:46:1e root@server.axample.com
The key's randomart image is:
+--[ RSA 2048]----+
|    ...          |
|   . .           |
| . o o          |
| . o . o         |
| . .   S        |
|o. E            |
|o. o ..+         |
| . .o==.o        |
| o+*.o+         |
+-----------------+