目录
编辑
一、SSH服务基础知识
1、ssh服务介绍
2、ssh服务的配置文件路径
3、查看ssh服务的运行状态
二、SSH服务常用命令 - ssh
1、 SSH服务器 启动/关闭/重启
2、SSH远程连接语法
3、利用ssh协议传输文件和获取文件
4、SSH服务免密登陆
一、SSH服务基础知识
1、ssh服务介绍
1、SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能；
2、SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令；
3、SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。 4、和ssh一样的通信协议还有telnet（端口号23），和ssh不一样的是ssh是密文传输数据，而telnet则是明文传输，所以相对而言ssh的安全性更高一点
5、SSH服务优点：对通信数据进行加密处理，包括登录名称和登陆的密码，所以安全性很高
2、ssh服务的配置文件路径
SSH服务配置文件路径：/etc/ssh/sshd_config
首先我们先切换到配置文件路径下，查看一下配置文件
cd /etc/ssh
查看配置文件
vim sshd_config
下面是一些常用的参数：
注意监听地址0.0.0.0表示所有地址都可以监听
- #Port 22 #登陆端口
- #LoginGraceTime 2m #登录验证时间为两分钟
- #PermitRootLogin yes #允许root用户登录（安全考虑，这里可以设置为no，禁止root用户登录）
- #MaxAuthTries 6 #最大重试的次数为6
- PasswordAuthentication yes #允许空密码用户登录
- UseDNS no #禁止DNS反向解析，提高服务器的响应速度
3、查看ssh服务的运行状态
systemctl status sshd.service
可以看到ssh服务正在运行中
二、SSH服务常用命令 - ssh
1、 SSH服务器 启动/关闭/重启
ssh服务的关闭
systemctl stop sshd.service ssh服务的启动
systemctl strart sshd.service ssh服务的重启
systemctl restart sshd.service 2、SSH远程连接语法
ssh [远程主机用户名]@[远程服务器主机名或IP地址] [-p port] # SSH使用语法
注意：如果没有指定-p参数，则默认ssh端口为22，22端口是高危端口
3、利用ssh协议传输文件和获取文件
#下行复制，将远程主机中的etc/passwd文件复制到本机
scp root@xxxx:/etc/passwd /root/passwd10.txt
#上行复制，将本机的etc/ssh复制到远程主机，因为是复制目录所以要-r
scp -r /etc/ssh root@xxxx:/opt 常用可选参数：
- -B 使用批处理模式（传输过程中不询问传输口令或短语）
- -C 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）
- -p 保留原文件的修改时间，访问时间和访问权限。
- -r 递归复制整个目录。
- -P port 注意是大写的P, port是指定数据传输用到的端口号
4、SSH服务免密登陆
免密登陆原理： 基于公钥加密技术实现。在Linux中每一个用户都有一对公钥和私钥，公钥可以自由传输给其他主机，私钥则需要妥善保管。
公钥：id_rsa.pub 私钥：id_rsa
SSH服务免密登录可以使得用户从本地直接登录远程SSH服务器上，而无需每次都输入密码。这大大方便了用户的操作。
SSH免密登录配置：
1、生成公钥和私钥
在本地机器上使用ssh-keygen命令生成公钥和私钥，将公钥存放在远程主机的~/.ssh/authorized_keys文件中
ssh-keygen -t rsa
中间直接回车默认下来就行
2、将公钥复制到远程服务器
将本地机器生成的公钥复制到远程服务器的~/.ssh目录下，并将公钥重命名为authorized_keys
ssh-copy-id -i ~/.ssh/id_rsa.pub 远程注意用户名@远程主机ip样例： ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.229.141
3、配置远程服务器的sshd_config
在远程服务器的sshd_config文件中进行如下设置：
PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication no4、重启sshd服务
systemctl restart sshd
到此就完成了免密登录配置。
可以执行以下命令进行测试：
ssh 远程主机用户名@远程主机ipOK，大功告成
