一、SSH介绍
- 介绍： SSH全称是
Secure Shell，安全外壳协议。 - 端口号：22；
如何查看服务端口号：
grep ssh /etc/services
netstat -antup | grep ssh
lsof -i:22
- 作用：sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件。
- 验证方式：1、基于口令 2、基于密钥安全验证（后文将结合expect详细介绍SSH免密登录及批量配置管理）
- telnet使用明文传输，ssh加密传输
二、SSH服务安装
1、需要安装OpenSSH 四个安装包：
-
openssh-5.3p1-114.el6_7.x86_64:
包含OpenSSH服务器及客户端需要的核心文件 -
openssh-clients-5.3p1-114.el6_7.x86_64：
OpenSSH客户端软件包 -
openssh-server-5.3p1-114.el6_7.x86_64：
OpenSSH服务器软件包 -
openssh-askpass-5.3p1-114.el6_7.x86_64：
支持对话框窗口的显示，是一个基于X 系统的密码
诊断工具
2、 两种安装方式
yum install openssh openssh-clients openssh-server -y
rpm –ivh /media/cdrom/Packages/openssh*.rpm
#rpm方式安装可能需要解决依赖关系
3、确认软件包是否安装
rpm -qa | grep openssh #确认软件包是否安装
rpm -qc openssh-server #查看已安装软件的配置文件
rpm -qf `which ssh` #验证文件所属软件包
三、sshd服务配置和管理
1、OpenSSH配置文件：
常用配置文件有两个/etc/ssh/ssh_config和/etc/sshd_config
- ssh_config为客户端配置文件
- sshd_config为服务器端配置文件
2、服务启动关闭脚本：
#service sshd restart/stop/start/status
#systemctl restart/stop sshd
#systemctl list-unit-files |grep ssh [检查ssh是否开机自启]
3、sshd服务日志存放在：/var/log/secure
4、SSH配置调优
vim /etc/ssh/sshd_config
`Port 22` #设置sshd监听端口号
ListenAddress 0.0.0.0 #设置绑定IP，0.0.0.0 表示侦听所有地址
Protocol 2 #安全考虑，设置为最新的协议版本
#HostKey /etc/ssh/ssh_host_key #设置包含计算机私人密匙的文件
LoginGraceTime 2m #进行输入密码时的停留时间
`PermitRootLogin yes` #允许以root远程登录
PasswordAuthentication yes #验证方式为密码认证
PermitEmptyPasswords no #不允许空密码登录
# PrintMotd yes #登入后的提示信息
echo 'Warning ! From now on, all of your operation has been record!'> /etc/motd
# PrintLastLog yes # 显示上次登入的信息！预设也是 yes
`UseDNS no` #判断客户端来源是正常合法的，因此会使用 DNS 去反查客户端的主机名
四、SSH工作原理
直接看图吧！
第一次登录server时，由于本机未保存server的信息，因此会提示用户是否继续连接，输入yes后登录。同时将远程server写入用户主目录下的$HOME/.ssh/knows.hosts中。
五、免密登录
此次实验目标是：A(10.43.190.251) 能免密登录 B(10.43.190.252)
要在 Linux 中设置 SSH 免密登录，您只需生成公钥并将其附加到远程主机 ~/.ssh/authorized_keys 文件即可。.
以下步骤将介绍配置 SSH 免密登录的过程：
- 检查现有的 SSH 密钥对。
ls -al ~/.ssh/id_*.pub
如果存在现有密钥，您可使用这些密钥并跳过步骤2或者备份旧密钥并生成新密钥
- 生成新密钥对：
ssh-keygen
以下命令将生成一个新的 4096 位 SSH 密钥对，并将您的电子邮件地址作为注释：
ssh-keygen -t rsa -b 4096 -C "your_email@domain.com"
按 Enter 接受则默认文件位置和文件名：
Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):
接下来，ssh-keygen 工具将要求您键入安全密码。无论您是否想要使用密码短语都取决于您，如果您选择使用密码短语，您将获得额外的安全保护。在大多数情况下，开发人员和系统管理员使用 SSH 而不使用密码，因为它们对完全自动化的流程很有用。如果您不想使用密码短语，请按 Enter
Enter passphrase (empty for no passphrase):
整个交互看起来像这样：
确认已经生成 SSH 密钥：
ls ~/.ssh/id_*
- ssh-copy-id把A的公钥发送给B
默认用法：
在A服务器上，ssh-copy-id root@10.43.190.252
如果由于某种原因， ssh-copy-id 无法正常使用，则可以使用以下命令复制公钥：（在A服务器上执行）
cat ~/.ssh/id_rsa.pub | ssh root@10.43.190.252 "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
- 使用 SSH 密钥登录服务器
如果一切顺利，您将立即登录。
更多IT技术，请微信搜索公众号“秦露露”或者扫描下方二维码关注
