RH124-第九节-openssh-server

####openssh-server####

####1.openssh-server####

功能：让远程主机可以通过网络访问sshd服务，开始一个安全shell

####2.客户端连接方式####

ssh 远程主机用户@远程主机ip

Eg : ssh root@172.25.0.11   ##ssh连接到远程ip为172.25.0.11的主机

ssh 远程主机名@远程主机ip -X                     ##调用远程主机图形工具

ssh root@172.25.0.11 -X                   ##远程登陆主机并开启图形

Eg：ssh root@172.25.254.38 -X     ##远程登陆ip为172.25.254.38的主机并开启图形（可以看见桌面的图形界面）

ssh 远程主机用户@远程主机ip    命令          ##直接在远程主机运行某条命令

ssh root@172.25.254.138  touch /home/kiosk/Desktop/hello.c  

## 直接在远程主机172.25.254.138 /home/kiosk/Desktop/路径下创建hello.c

####3.sshkey加密####

1.生成公钥私钥

ssh-keygen           ##生成公钥私钥工具

ls /root/.ssh/       ##查看在默认路径下生成的公钥私

id_rsa  id_rsa.pub

id_rsa        ##私钥，就是钥匙

id_rsa.pub ##公钥，就是锁

2.添加key认证方式

ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.0.11(添加认证的主机ip或者解析过的地址)

ssh-copy-id           ##添加key认证方式的工具

-i                    ##指定加密key文件

/root/.ssh/id_rsa.pub   ##加密key

root                      ##加密用户为root

172.25.0.11          ##被加密主机ip

3.分发钥匙给client主机

scp  /root/.ssh/id_rsa   root@172.25.254.138:/root/.ssh/ 

## 钥匙发给172.25.254.138主机的sshd服务默认目录

4.测试

ssh root@172.25.254.116 ##通过id_rsa直接连接不需要输入用户密码

####4.提升openssh的安全级别####

1.openssh-server配置文件

编辑/etc/ssh/sshd_config

78 PasswordAuthentication yes|no          ##是否开启用户密码认证，yes为支持no为关闭

48 PermitRootLogin yes|no                      ##是否允许超级用户登陆

49 AllowUsers student westos                 ##用户白名单，只有在名单中出现的用户可以使用sshd建立shell

50 DenyUsers westos                               ##用户黑名单

黑白名单的读写顺序为先读取黑名单，再读取白名单，其中重复的部分会被白名单覆盖

2.控制ssh客户端访问

vim /etc/hosts.deny

sshd:ALL       ##拒绝所有人链接sshd服务

sshd:ALL EXCEPT172.25.254.118  ##所有人可以连接除了118主机

vim/etc/hosts.allow

sshd:172.25.254.250    ##允许250主机链接sshd

sshd:172.25.254.250， 172.25.254.180    ##允许250和180链接

sshd:ALL EXCEPT172.25.254.200         ##只不允许200链接sshd

3.ssh登陆提示修改该

vim /etc/motd       ##显示登陆后字符(写什么就会显示什么)