1、SSH簡介
ssh（安全外殼協議）是Secure Shell的縮寫，是建立在應用層和傳輸層基礎上的安全協議，傳輸的時候是經過加密的，防止資訊泄露，比telnet（明文傳遞）要安全很多，
ftp安裝（要先加載上光碟鏡像檔案）
安裝的ftp服務器端
啟動服務
查看
創建一個新用戶
tcpdump抓包工具
安裝命令
yum install tcpdump
然后在本地機器上連接虛擬機
應該是有防火墻
iptables -L
默認Windows當中啟動的防火墻，21埠沒開著
這邊使用命令全部關掉，然后重新監聽21埠
雖然登錄失敗了，但是并不影響抓包
用戶名：
密碼：
2、SSH埠
埠：22
Linux中守護行程：sshd
安裝服務：OpenSSH
服務端主程式：/usr/sbin/sshd
客戶端主程式：/usr/bin/ssh
3、相關組態檔
服務端組態檔：/etc/ssh/sshd_config
客戶端組態檔：/etc/ssh/ssh_config
2、SSH加密原理
對稱加密演算法
采用單鑰密碼系統的加密方法，同一個秘鑰可以同時用作資訊的加密和解密，這種加密方式稱為對稱加密，也稱為單秘鑰加密，
非對稱加密演算法又名“公開秘鑰加密演算法”，非堆成加密演算法需要兩個秘鑰：公開密鑰和私有秘鑰，
SSH安全外殼協議（是由非對稱加密演變來的）
它僅僅只是保護了資料傳輸的程序，在發送前和接收后中了木馬等就可能獲得資料內容，
在用Xshell連接服務器時就會有直觀的顯示，
3、SSH組態檔
服務器端組態檔
應該還有一個客戶端的組態檔（ssh_config）
ssh_config在使用程序中，既是一個客戶端也是一個服務端，意思是可以允許別人作為客戶端通過22埠訪問我，我也可以作為客戶端去訪問別人，
PermitRootLogin yes 允許root的ssh登錄（建議普通用戶登錄）
PasswordAuthentication yes 建議也改成no
雖然有些設定是被注釋掉的，但是事實上有些是默認設定的，注釋掉也可以，
一般建議把埠改掉，
日志中等級越高記錄的資訊越少，等級越低記錄的資訊越詳細，
GSSAPI認證開啟后，在用Linux系統管理Linux系統時會有一個驗證程序，會等很長時間，需要DNS決議，建議關閉（一般是客戶端的組態檔，然后重啟service sshd restart）
4、常用SSH命令
SSH遠程管理
ssh [用戶名@ip]
SCP遠程復制
下載：
scp [email protected]:/root/text.txt
上傳：
scp –r /root/123/ [email protected]/root
5、SSH連接工具
在Windows中用工具遠程連接Linux進行管理，
SecureCRT工具
Xshell工具
5、SSH密鑰對登錄
保護服務器端的SSH
1.改埠
2.防火墻
第一步：創建密鑰對，私鑰檔案：id_rsa，公鑰檔案：id_rsa.pub（客戶機）
第二步：上傳公鑰檔案到SSH服務器（id_rsa.pub）
第三步：匯入公鑰資訊，公鑰庫檔案：~/.ssh/authorized_keys
第四步：使用密鑰對驗證進行登錄
不需要密碼登陸，防止了密碼被截獲的可能，只要保證私鑰檔案的安全就可以了
步驟一：
客戶端：
ssh-keygen –t rsa
服務器：
把公鑰上傳到服務器端
cat id_rsa.pub >>/root/.ssh/authorized_keys 輸出重定向
chmod 600 /root/.ssh/authorized_keys
客戶端：
創建普通用戶
切換到普通用戶
su – user
回傳到root
exit
我這邊一直是以下這種顯示
不管是服務器還是本機的PermitRootLogin yes都改了，但是問題依舊沒有解決，
也嘗試用普通用戶連接，依舊是這種情況，
步驟二
修改服務器ssh組態檔
RSAAuthentication yes 開啟RSA驗證
PubkeyAuthentication yes 是否使用公鑰驗證
AuthorizedKeysFile .ssh/authorized_keys 公鑰的保存位置
PasswordAuthentication on 禁止使用密碼驗證登錄
步驟三
服務器端關閉SELinux服務
vi /etc/selinux/config
重啟系統
服務器端重啟ssh服務
service sshd restart
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/152909.html
標籤：Linux
上一篇：centos圖形化桌面安裝程序
下一篇：Linux Shell