ssh远程管理

一、ssh概述

• ssh是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制，远程文本传输。
• ssh对通信双方的数据进行了加密。
• xshell使用的是用户名和密码，密钥对认证方式（可以实现免密登录）

ssh：分为服务端和客户端

• 服务端：openssh
• 客户端：xhsell moba
• 系统中的应用名称：sshd

端口：22

数据传输的过程中是加密的，数据在传输过程中是压缩的

ssh_config:针对客户端的配置文件

sshd_config：针对服务端的配置文件

监听地址：对外提供服务的地址

若修改端口后，需要将防火墙与安全机制关闭

二、ssh常用用法

1、 远程复制：把目标主机192.168.10.20的/opt/12.txt文件复制到本机

scp root@192.168.10.20:/opt/12.txt /opt/

2、把目标主机192.168.10.20的/opt/12目录复制到本机

复制目录 -r

scp -r root@192.168.10.20:/opt/12 /opt/

3、把端口122目标主机192.168.10.20的/opt/12目录复制到本机

端口不是默认22   -P

scp -rP 122 root@192.168.10.20:/opt/12 /opt/

连用必须r在前，P在后，否则报错

三、sftp

sftp：远程文件传输协议

Openssh包含三个功能：远程连接、远程复制、文件传输

sftp是加密的文件传输协议，传输效率比ftp低，但是更安全，语法与ftp一样

sftp -P 指定端口

四、密钥对认证（免密登录）

密钥：密钥是一种参数，把明文转换成密文。转换成的密文是一种算法生成的参数。

密钥的形式:对称密码，非对称密钥

ssh属于非对称密钥

ssh的加密方式：RSA、ECDSA、DSA

加密的算法，可以指定

五、实验

实验一：免密登录的过程

test2-2 ip地址192.168.10.40

test1 ip地址192.168.10.20

实验1.1：

命令行实现test2-2使用ssh远程登录test1不需要输入密码免密登录

关闭防火墙，安全机制

1、生成ssh-keygen -t 加密算法 #指定加密文件的算法

[root@localhost ~]# ssh-keygen -t ecdsa  #使用ECDSA方式进行加密

切换到/root/.ssh目录下

2、ssh-copy-id -i id_ecdsa.pub root@目标主机 （-p 1端口） #把公钥文件发送到对方主机 发送公钥即可访问对方主机

3、ssh-agent bash #把密钥对进行缓存，可以自动提供身份验证，从而实现免密登录

4、ssh-add #管理缓存，将秘钥对添加到本机上

使用ssh远程登录目标主机，无需输入密码。

实验1.2：

使用xhsell工具实现test2-2使用ssh远程登录test1不需要输入密码免密登录

test1的ip地址192.168.10.20

1、新建连接  

 2、输入用户名，确认

3、生成密钥

浏览选择用户密钥  

点击生成，密钥类型选择一个加密方式，下一步

输入密码，下一步  

保存文件到桌面，完成  

xhsell工具使用结束

test2-2使用ssh远程连接test1

公钥上传到主机可用scp等远程复制、传输工具，上传后，复制公钥到默认的ssh密钥保存目录/root/.ssh，接下来进行配置：

cd /root/.ssh/
cat id_rsa_2048.pub >> authorized_keys
# 把公钥的内容输入到授权密钥列表中
[root@test2 .ssh]# chmod 600 authorized_keys # 对授权密钥列表授权 600 权限也只能600

即可进行免密进行登录。