sshd服务与服务管理

最新推荐文章于 2024-09-13 23:28:10 发布

淋巴不想动

最新推荐文章于 2024-09-13 23:28:10 发布

阅读量382

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： linux

本文链接：https://blog.youkuaiyun.com/weixin_43067754/article/details/83023925

linux 专栏收录该内容

120 篇文章

订阅专栏

学习目标

控制服务
sshd服务

ps:博文中粉色shell为物理机，桔黄色为虚拟机client desktop，以方便区分。

##控制服务##
1.什么是服务
2.用什么控制服务
系统初始化进程可以对服务进行相应的控制
3.当前系统初始化进程是什么
systemd ##系统初始化进程
pstree ##显示系统中的进程树
在这里插入图片描述
4.进程控制命令
ssh -->sshd
client server

systemctl				##服务控制命令
systemctl status sshd	##查看服务状态，inactive(不可用)，active(可用)
systemctl start sshd	##开启服务
systemctl stop sshd		##关闭服务
systemctl restart sshd	##重启服务
systemctl reload sshd	##重新加在配置服务
systemctl enable sshd   ##设定服务开机启动
systemctl disable sshd  ##设定开机服务不启动
systemctl list-units    ##列出已经开启服务的当前状态
systemctl list-unit-files ##列出所有服务开机启动状态
systemctl list-dependencies ##列出服务依赖
systemctl set-default multi-user.target ##设定系统启动级别为多用户模式（无图形）
systemctl set-default graphical.target ##设定系统启动级别为图形模式

#init 5/startx退出无图形

< sshd stop后物理机无法连接虚拟机、重新start后又可以连接>
在这里插入图片描述

-status-

在这里插入图片描述

-restart-
在这里插入图片描述

<改主机名称>关闭终端重新进入即更改完成。
在这里插入图片描述

##sshd服务##
#1.sshd简介##
sshd = secure shell
可以通过网络在主机中开启shell的服务
SSH 为 Secure Shell 的缩写 , 是应用层的安全协议。 SSH
是目前较可靠 , 专为远程登录会话和其他网络服务提供安全性的
协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露
问题

客户端软件
ssh
连接方式：

ssh username@ip ##文本模式的连接
ssh -X username@ip ##可以在连接成功后打开图形

注意：
第一次连接陌生主机时要建立认证文件
会询问是否建立，需要输入yes
再次链接此主机时，因为已经生成～/.ssh/know_hosts

显示ip的几种方法：
在这里插入图片描述

配置虚拟机ip流程(以server为例)：ip设置为172.25.254.203
在这里插入图片描述

在这里插入图片描述

从desktop端登陆server端：

【shell中光标移动ctrl a(段尾) e（段首）】

远程复制：
scp file root@ip（别人id）:dir ##上传给别人文件(dir为绝对路径）
scp root@ip:file dir ##下载文件（file为绝对路径）
scp -rp dir root@ip（别人id）:dir ##上传给别人目录(dir为绝对路径）
scp -rp root@ip:dir dir ##下载目录（file为绝对路径）
在这里插入图片描述

在这里插入图片描述

##2.sshd的key认证##
[root@server .ssh]# ssh-keygen ##生成密钥的命令
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): ##指定保存加密字符的文件
Enter passphrase (empty for no passphrase): ##设置密码
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa. ##私钥：解密
Your public key has been saved in /root/.ssh/id_rsa.pub. ##公钥：加密
The key fingerprint is:
14:9f:ee:48:44:28:05:46:a4:f5:46:8a:44:62:f3:95 root@server.example.com
The key’s randomart image is:
±-[ RSA 2048]----+
|.+oo*++.o |
|.oo=oE… o . |
| o…o o o |
| . o . |
| S . |
| . o |
| . . |
| |
| |
±----------------+

2.加密服务

[root@server .ssh]# ssh-copy-id -i /root/.ssd/id_rsa.pub root@172.25.254.100
##加密root用户

The authenticity of host ‘172.25.254.100 (172.25.254.100)’ can’t be established.
ECDSA key fingerprint is 65:4d:ac:8a:c9:58:82:b5:0c:91:c4:ef:a5:e6:f6:65.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed – if you are prompted now it is to install the new keys
root@172.25.254.100’s password:
\Permission denied, please try again.
root@172.25.254.100’s password:

Number of key(s) added: 1

Now try logging into the machine, with: “ssh ‘root@172.25.254.100’”
and check to make sure that only the key(s) you wanted were added.

[root@server .ssh]# ls
authorized_keys id_rsa id_rsa.pub known_hosts

这个文件出现，表示加密成功

3.分发钥匙
scp /root/.ssh/id_rsa root@172.25.254.200:/root/.ssh/

4.测试
在客户主机中（172.25.254.200）

ssh root@172.25.254.100 ##连接时发现直接登陆不需要输入root密码

在这里插入图片描述

##3.sshd安全设定##

ssh 服务的配置文件为 /etc/sysconfig/sshd_config

PasswordAuthtication yes	##是否允许用户通过密码作sshd认证
PermitRootLogin yes			##是否允许root用户通过sshd服务的认证
AllowUsers student westos 	#设定用户白名单，白名单出现，默认不在白名单中的用户不能使用sshd
DenyUsers westos			##设定用户黑名单，黑名单出现，默认不在黑名单中的用户可以使用sshd

##4.添加sshd登陆信息##

vim /etc/motd ##文件内容就是登陆后的信息显示
在这里插入图片描述

补充：##用户的登陆审计##

1.w		##查看正在使用当前系统的用户
	-f	##查看使用来源（主机名）
	-i	##显示ip
2.last		##查看使用过并退出的用户信息

3.lastb 	##试图登陆但没成功的用户

在这里插入图片描述