Linux sshd服务

1.sshd简介
sshd= secure shell
可以通过网络在主机中开启shell的服务

客户端软件
      sshd
连接方式：
   ssh    [email protected]      ##文本模式的连接
   ssh -X [email protected]      ##可以在连接成功后开启图形

     注意：
             第一次连接陌生主机是要建立认证文件
             所以会询问是否建立，所以需要输入yes
             再次连接此台主机时，因为已经生成～/.ssh/know_hosts文件。所以不需要再次输入yes

远程复制：
         scp file [email protected]:dir          ##上传

         scp [email protected]：file  要下载的地址           ##下载

         scp -r [email protected]:dir 要下载的地址         ##下载文件夹

hostname set-hostname 主机名.example.com       ##修改主机名

2.sshd的key认证

1.生成认证key

ssh-******                ##生成**的命令
Enter file in which to save the key (/root/.ssh/id_rsa):        ##指定保存加密字符的文件（使用默认）
Enter passphrase (empty for no passphrase):                   ##设定密码（可以使用空密码）
Enter same passphrase again:                                             ##确定密码
/root/.ssh/id_rsa                                                                     ##私钥（钥匙）
/root/.ssh/id_rsa.pub                                                             ##公钥（锁）
2.加密服务
ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]                       ##加密。此处ip为加密主机ip
authorized_keys
       ^
此文件出现说明加密完成

3.分发钥匙
scp /root/.ssh/id_rsa [email protected]:/root/.ssh/          ####分发钥匙，ip为需要开锁的主机ip

4.测试
在客户主机中
ssh [email protected]                 ##连接时发现直接登陆不需要root登录系统的密码认证

3.sshd的安全设定
vim /etc/ssh/sshd_confing                   
78 PasswordAuthentication                   ##是否允许用户通过登录系统的密码做sshd认证

48 #PermitRootLogin                              ##是否允许root用户通过sshd服务的认证

Allowusers              ##设定用户白名单，白名单出现默认不在名单中的用户不能使用（多用户用空格分隔开）
Denyusers               ##设定用户黑名单，黑名单出现默认不在名单中的用户可以使用