Linux-SSH远程登录

SSH是什么

1. Secure Shell 安全外壳协议
2. 创建在应用层基础上的安全协议
3. 可靠、转为远程登录会话和其余网络提供安全性的协议
4. SSH客户端是用于多种平台

服务器安装SSH服务

1. 安装：yum install openssh-server
2. 启动：service sshd start
3. 设置开启运行：chkonfig sshd on
4. 查看进程是否存在：ps -ef |grep ssh

客户端安装SSH工具

1. win平台使用xshell
2. Linux平台须要安装客户端软件:yum install openssh-clients

客户端连接SSH服务

1. 在win，打开xshell，新建一个会话：ssh root@192.168.2.20，输入密码就能够了进来了
2. 在Linux，仍是：ssh root@192.168.2.20

SSH config

1. config为了方便咱们管理多个ssh
2. config存放的路径：~/.ssh/config
3. config配置语法
4. 关键字：

Host	别名
HostName	主机名
Port	端口
User	用户名
IdentityFile	密钥文件的路径

1. 具体的操做

   • 首先使用ssh root@192.168.2.20登录，而后cd ~/.ssh/
   • 此时会发现没有这个config这个文件
   • 建立一个config文件：touch config
   • vim config进入这个文件，输入i，进入编辑模式，如图，而后按esc，输入:wq保存退出
   • 此时输入：ssh imooc 就能够快速连接了，固然了，在配置文件中能够输入不一样的别名，这样多的话就方便管理了

SSH安全免密码登录：ssh key

1. ssh key使用非对称加密方式生成公钥和私钥

2. 私钥存放的位置在本地 ~/.ssh目录

3. 公钥能够对外公开放，放在服务器的~/.ssh/authorized_keys

4. Linux平台生成ssh key

   • ssh-keygen -t rsa

5. Win

   • 在xshell中，工具--新建用户密码生成向导--下一步
   • 到输入密钥名称这个得记住imocc_linux,而后下面的密码能够输入也能够不输入
   • 另存为文件就能够
   • 而后须要把生成的这个的公钥放到服务器上，进入 cd ~/.ssh/
   • 发现没有那个文件，这个时候新建一个 touch authorized_keys文件
   • 用vim打开，把生成的公钥复制进来就能够了,而后保存退出
   • 这个时候在xshell中新建一个会话就能够免密码登录了，如图：

6. Linux

   • 首先cd ~/.ssh/

   • 开始生成ssh-keygen -t rsa,此时输入文件的名字，imooc_rsa,这个得记住，而后下面的密码能够输入也能够不输入

   • 此时ls查看一下就能够看到，如图：

   • 此时用cat imooc_rsa.pub看到公钥，把这个复制下来

   • 仍是放入到touch authorized_keys文件中，此时这个文件中已经有连个公钥了

   • 而后把私钥加入到本地空间中ssh-add ~/.ssh/imooc_rsa

SSH安全端口

1. 如何改变SSH服务端口，修改/etc/ssh/sshd_config配置就能够了

2. 修改Port对应的值就能够了，如图：

3. 服务重启：service sshd restart