SSH远程管理

一.SSH介绍
SSH（ Shell）是一种安全通道协议，主要用来实现字符界面的远程登陆、
远程复制等功能。SSH协议对通讯双方的数据传输进行了处理，其中包括用户登陆时输入的用户口令。与早期的 telnet（远程登陆）、rsh（ Remote Shell，远程执行命令）、rcp（Remote File Copy，远程文件复制）等应用相比SSH协议提供了更好的安全性.
二.SSH服务及配置文件
1.ssh服务配置文件默认位于 /etc/ssh/sshd_config目录下。

---

服务监听选项
1 Port 22 //监听的端口号为22
2 Protocol 2 //使用SSH V2协议
3 ListenAdderss 0.0.0.0 //监听的地址为全部的地址
4 UserDNS no //禁止DNS反向解析

---

用户登陆控制
1 PermitRootLogin no // 禁止root用户登陆
2 PermitEmptyPasswords no // 禁止用户登陆
3 LoginGraceTime 2m // 登陆验证时间为2分钟
4 MaxAuthTries 6 // 最大重试次数6次
5 AllowUsers steven // 只容许steven用户登陆
6 DenyUsers steven // 不容许登陆用户 steven

---

登陆验证方式
1 PasswordAuthentication yes //启用密钥
2 PubkeyAuthentication yes //启用密钥认证
3 AuthorsizedKeysFile .ssh/authorized_keys //指定公钥数据库文件

---

三使用SSH客户端程序
1.命令程序ssh远程登陆
格式：ssh 用户名@ip地址

---

**2scp远程登陆
经过scp命令能够利用SSH安全链接与远程主机相互复制文件。使用scp命令时，
除了必须指定复制源、目标以外，还应指定目标主机地址、登陆用户，执行后提示验证口令便可。
格式：scp 用户名@目标ip地址：/目录

---

sftp安全FTP
经过sftp命令能够利用SSH安全链接与远程主机上传、下载文件，采用了与FTP
相似的登陆过程和交互式环境，便于目录资源管理

---

四
1.在客户端建立密钥对

命令：sh-keygen

---

2.把密钥对复制的服务器端

---

3.在客户端使用密钥对验证