脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → Linux 远程管理及sshd服务验证

Linux 远程管理及sshd服务验证知识点详解

 更新时间：2021年12月05日 16:15:04   作者：Guiled7  
在本篇文章里小编给大家整理了一篇关于Linux 远程管理及sshd服务验证知识点总结，有需要的朋友们跟着学习参考下。

一、SSH远程管理

SSH定义

  • SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。
  • SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。

SSH优点

  • 数据传输是加密的，可以防止信息泄漏
  • 数据传输是压缩的，可以提高传输速度

SSH配置文件

  • sshd 服务的默认配置文件是/etc/ssh/sshd_config
  • ssh_config和sshd_config都是ssh服务器的配置文件

二者区别在于ssh_config是针对客户端的配置文件，sshd_config则是针对服务端的配置文件。

SSH客户端与与服务端

  • SSH客户端：Putty、Xshell、CRT
  • SSH服务端：OpenSSH
  • OpenSSH 是实现 SSH 协议的开源软件项目，适用于各种 UNIX、Linux 操作系统。

CentOS 7系统默认已安装openssh相关软件包，并已将 sshd 服务添加为开机自启动。

二、配置OpenSSH服务端

1、shd_config配置文件的常用选项设置

vim /etc/ssh/sshd_config
Port 22 								#监听端口为22
ListenAddress 0.0.0.0 					#监听地址为任意网段，也可以指定OpenSSH服务器的具体IP

LoginGraceTime 2m 						#登录验证时间为2分钟
PermitRootLogin no 						#禁止root用户登录
MaxAuthTries 6 							#最大重试次数为 6

PermitEmptyPasswords no 				#禁止空密码用户登录
UseDNS no 								#禁用 DNS 反向解析，以提高服务器的响应速度

#只允许zhangsan、lisi、wangwu用户登录，且其中wangwu用户仅能够从IP地址为61.23.24.25 的主机远程登录
AllowUsers zhangsan lisi wangwu@61.23.24.25 					#多个用户以空格分隔
#禁止某些用户登录，用法于AllowUsers 类似（注意不要同时使用）
DenyUsers zhangsan

2、Allowusers与Denyusers

Allowusers……    #仅允许某某用户登陆
Denyusers ……    #禁止某些用户登录，用法于AllowUsers 类似（注意不要同时使用）

3、远程复制

scp root@192.168.86.10:/etc/passwd /root/passwd10.txt

4、sftp安全FTP

由于使用了加密/解密技术，所以传输效率比普通的FTP要低，但安全性更高。操作语法sftp与ftp几乎一样。

sftp root@192.168.184.20
sftp> ls
sftp> get 文件名		#下载文件到ftp目录
sftp> put 文件名		#上传文件到ftp目录
sftp> quit		    #退出

三、sshd服务支持验证的方式

密码验证

对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力破解，暴力破解可看之前博客有详细描述系统弱口令检测

密钥对验证

要求提供相匹配的密钥信息才能通过验证。通常先在客户端中创建一对密钥文件（公钥、私钥），然后将公钥文件放到服务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关联验证。能增强安全性，且可以免交互登录。

当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。可根据实际情况设置验证方式。

vim /etc/ssh/sshd_config                        #编辑服务端主配置文件
PasswordAuthentication yes 						#启用密码验证
PubkeyAuthentication yes 						#启用密钥对验证
AuthorizedKeysFile .ssh/authorized_keys 		#指定公钥库文件

在客户端创建密钥对

通过ssh-keygen工具为当前用户创建密钥对文件。可用的加密算法为RSA、ECDSA或DSA等（ssh-keygen命令的“-t”选项用于指定算法类型）。

useradd admin
echo "123123" | passwd --stdin admin
su - admin
ssh-keygen -t ecdsa
Generating public/private ecdsa key pair.
Enter file in which to save the key (/home/admin/.ssh/id_ecdsa): 	#指定私钥位置，直接回车使用默认位置
Created directory '/home/admin/.ssh'.		    #生成的私钥、公钥文件默认存放在宿主目录中的隐藏目录.ssh/下
Enter passphrase (empty for no passphrase): 	#设置私钥的密码
Enter same passphrase again: 					#确认输入

ls -l .ssh/id_ecdsa*#id_ecdsa是私钥文件，权限默认为600；id_ecdsa.pub是公钥文件，用来提供给 SSH 服务器

在服务器的/home/zhangsan/.ssh/目录中导入公钥文本

cd ~/.ssh/
ssh-copy-id -i id_ecdsa.pub zhangsan@192.168.80.10

在客户端使用密钥对验证

ssh zhangsan@192.168.86.10
lisi@192.168.86.10's password: 				    #输入私钥的密码

在客户机设置ssh代理功能，实现免交互登录

ssh-agent bash
ssh-add
Enter passphrase for /home/admin/.ssh/id_ecdsa: #输入私钥的密码

ssh zhangsan@192.168.80.10

*补充

scp ~/.ssh/id_ecdsa.pub root@192.168.80.10:/opt               #将本机~/.ssh目录下的公钥上传到服务器的/opt目录里
mkdir /home/zhangsan/.ssh/                                    #在服务器/home/zhangsan/目录下创建一个.ssh目录
cat /opt/id_ecdsa.pub >> /home/zhangsan/.ssh/authorized_keys  #在服务器将/opt目录下的公钥文件追加到/home/zhangsan/.ssh/目录中的authorzed_keys文件中
cat /home/zhangsan/.ssh/authorized_keys                       #在服务器查看/home/zhangsan/.ssh/authorized_keys文件

到此这篇关于Linux 远程管理及sshd服务验证知识点详解的文章就介绍到这了,更多相关Linux 远程管理及sshd服务验证内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

相关文章

  • 详解如何在Ubuntu上检查、开启、关闭端口

    详解如何在Ubuntu上检查、开启、关闭端口

    在深入探讨如何在Ubuntu上检查、开启、关闭端口之前,理解网络基础概念、端口的工作原理以及Ubuntu的网络架构是至关重要的,文中通过代码示例介绍的非常详细,具有一定的参考价值,需要的朋友可以参考下
    2024-06-06
  • 学习Centos7软raid5的挂载

    学习Centos7软raid5的挂载

    本篇文章给大家通过详细步骤介绍了Centos7软raid5的挂载的方法，有需要的读者们学习下吧。
    2018-02-02
  • linux如何开启关闭防火墙

    linux如何开启关闭防火墙

    在Linux系统中,管理防火墙是重要的安全任务,本文介绍了如何关闭防火墙,设置开机不启动防火墙,以及如何检查防火墙状态,特别地,对于CentOS7系统,提及了Firewalld服务的安装和管理,通过这些步骤,可以有效地控制系统的防火墙设置,确保系统安全
    2024-10-10
  • linux如何扩展磁盘容量(VMware虚拟机)

    linux如何扩展磁盘容量(VMware虚拟机)

    这篇文章主要介绍了linux如何扩展磁盘容量(VMware虚拟机)问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2024-09-09
  • 详解Centos 7 学习之静态IP设置

    详解Centos 7 学习之静态IP设置

    本篇文章主要介绍了详解Centos 7 学习之静态IP设置，具有一定的参考价值，有兴趣的可以了解一下。
    2017-01-01
  • 详解linux下安装python3环境

    详解linux下安装python3环境

    这篇文章主要介绍了详解linux下安装python环境，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-03-03
  • LINUX入门级常用命令20条整理

    LINUX入门级常用命令20条整理

    下面总结LINUX初学者常用的20条命令,不过没有加例子,等有时间进行补充:
    2008-08-08
  • centos6超20TB磁盘的分区格式化的示例代码

    centos6超20TB磁盘的分区格式化的示例代码

    这篇文章主要介绍了centos6超20TB磁盘的分区格式化的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2020-07-07
  • CentOS7中MariaDB修改datadir后无法启动的解决方法

    CentOS7中MariaDB修改datadir后无法启动的解决方法

    这篇文章主要给大家介绍的是在CentOS 7系统中，MariaDB修改datadir后无法启动的解决方法，文中给出了详细解决方法，相信会对大家的理解很有帮助，有需要的朋友们下面来一起看看吧。
    2016-10-10
  • Linux进程等待和进程替换详解

    Linux进程等待和进程替换详解

    本文介绍了Linux系统中进程等待的重要性,包括防止内存泄露和获取子进程状态,详细讲解了wait()和waitpid()函数的使用,接着,探讨了进程替换的概念,通过exec系列函数实现程序替换,讲解了不同函数的用法和参数含义,需要的朋友可以参考下
    2024-12-12

最新评论