Linux中的远程登陆服务
一.Openssh的功能
sshd服务的用途
- 作用：可以实现通过网络在远程主机中开启安全shell的操作
- Secure SHell ===>ssh ##客户端
- Secure SHell daemon ===>sshd ##服务端
安装包 openssh
-
server
主配置文件
/
etc
/
ssh
/
sshd_conf
默认端口
22
客户端命令
ssh
二.ssh
基本用法
ssh [
-
l
远程主机用户
]
<
ip
|
hostname
>
ssh
-
l root
192.168.2.200
通过
ssh
命令在free2
主机中以
root
身份开启远程
shell
[root@free2 ~]# ssh
-
l root
192.168.2.200
The authenticity of host
'192.168.2.200 (192.168.2.200)'
can
'
t be established.
ECDSA key fingerprint is SHA256
:
1uLJ3EuYzt16BrtDrGdbjOY6wxCZcfppTLSwTI3BuCs.
Are you sure you want to
continue
connecting (yes
/
no
/
[fingerprint])? yes #
身份证明生成过程确认
作用
当收入
<
yes
>
后
200主机会向当前主机发送身份公钥
，
并保存此公钥到
~/
.ssh
/
know_hosts
200主机持有私钥当客户主机再次连接时会对客户主机进行身份验证
如果身份验证改变拒绝连接效果如下
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY
!
Someone could be eavesdropping on you right now (man
-
in
-
the
-
middle attack)
!
It is also possible that a host key has just been changed.
The fingerprint
for
the ECDSA key sent by the remote host is
SHA256
:
1uLJ3EuYzt16BrtDrGdbjOY6wxCZcfppTLSwTI3BuCs.
Please contact your
system
administrator.
Add correct host key in
/
home
/
lee
/
.ssh
/
known_hosts to get rid of this message.
Offending ECDSA key in
/
home
/
lee
/
.ssh
/
known_hosts
:
1
ECDSA host key
for 192.168.2.200
has changed and you have requested strict checking.
Host key verification failed.
当连接因为认证问题被拒绝时解决方案
vim -rf
~/
.ssh
/
know_hosts ##
在此文件中删除报错提示相应的行即可
ssh 常用参数
-l ##指定登陆用户
-i ##指定私钥
-X ##开启图形
-f ##后台运行
-o ##指定连接参数
ssh -l root@192.168.2.200.x -o "StrictHostKeyChecking=no" 首次连接不许要输入yes
-t ##指定连接跳板
ssh -l root 192.168.2.100 -t ssh -l root 192.168.2.200
三.sshd key认证
认证类型
1.
对称加密
加密和解密是同一串字符
容易泄漏
可暴力破解
容易遗忘
2.
非对称加密
加密用公钥
，
解密用私钥
不会被盗用
攻击者无法通过无密钥方式登陆服务器
生成非对称加密密钥
方法
1
[root@free1 Desktop]# ssh-keygen
Generating public
/
private rsa key pair.
Enter file in which to save the key (
/
root
/
.ssh
/
id_rsa)
:
##
输入保存密钥文件
Enter passphrase (empty
for
no passphrase)
:
##密钥密码
Enter same passphrase again
:
##确认密码
Your identification has been saved in
/
root
/
.ssh
/
id_rsa. ##
私钥
Your public key has been saved in
/
root
/
.ssh
/
id_rsa.pub. ##
公钥
The key fingerprint is
:
SHA256:Dml0KdfKvk72cCh2xNr1o3dnnjBBkq5dfN1it7t+V1E root@free1
The key's randomart image is:
The key's randomart image is:
注意：以上输入密码时一般都点回车，可以免密，如果要输入密码必须大于四位数
方法2
$ssh
-
keygen
-
f
/
root
/
.ssh
/
id_rsa
-
P ""
对服务器加密
ssh
-
copy
-
id
-
i
/
root
/
.ssh
/
id_rsa.pub username
@westos 对用户加密，登陆时用使用密钥登陆
ssh
-
copy
-
id
-
i
/
root
/
.ssh
/
id_rsa.pub root
@192.168.2.200 对root加密，登陆时用使用密钥登陆
测试
ssh -l root 192.168.2.200 ##
登陆root
用户不需要输入密码
sshd 安全优化参数详解
setenforce
0
systemctl disable
--
now firewalld
Port
2222
#设定端口为
2222
PermitRootLogin yes
|
no #
对超级用户登陆是否禁止
PasswordAuthentication yes|no #是否开启原始密码认证方式
AllowUsers lee #用户白名单
DenyUsers lee #用户黑名单
浙公网安备 33010602011771号