Linux---SSH Server

关注

VIP免费原创 2022-08-29 09:10:47 2.4k 阅读 AI 写同款· GEO 优化 ›

SSH服务（通俗易懂版） SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录服务器或传输文件。SSH：数据加密传输（相当于用密码本加密对话，即使被截获也看不懂）。Telnet：数据明文传输（容易被窃听，比如聊天内容被偷看）。导入私钥：在工具中选择“公钥认证”，加载私钥文件（如。# - id_rsa.pub：公钥（上传到服务器）输入服务器的IP、用户名、密码即可登录。：关闭密码登录（强制用密钥登录更安全）。# - id_rsa：私钥（不能泄露）：生成一对“钥匙”（公钥和私钥）。阅读详情

1. 介绍

1.1 概念

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 是建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

1.2 功能

传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到中间人(man-in-the-middle)攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道" 。

2. ssh服务安装及配置

2.1 安装ssh

# 查看软件属于来自哪个软件包
[root@mahaoliang network-scripts]# rpm -qa|egrep openssh
# 客户端
openssh-clients-7.4p1-22.el7_9.x86_64
# 服务器端
openssh-server-7.4p1-22.el7_9.x86_64
openssh-7.4p1-22.el7_9.x86_64
[root@mahaoliang network-scripts]# 
# 升级openssh软件
yum update openssh-clients openssh-server -y

2.2 服务端配置

# /etc/ssh/sshd_config  服务端配置文件

Port 2233  #修改默认监听端口（默认22端口）
#AddressFamily any
ListenAddress 192.168.0.132  #设置本机监听ip地址，默认为0.0.0.0（表示在本机任意ip地址上监听）
PermitRootLogin no  #不允许root用户登陆，默认为yes
PubkeyAuthentication yes #是否开启公钥认证
AuthorizedKeysFile  .ssh/authorized_keys  #配置公钥认证的文件
PasswordAuthentication no   #是否开启密码认证，默认为yes
UsePAM yes #使用pam认证 
#pam认证模块 --》配置路径/etc/pam.d 这个目录下面存放的是每个需要认证的服务的配置，文件名就是服务名
UseDNS yes  #是否将客户端主机名解析为ip
#此过程不顺利的话，会非常的慢，会影响登陆认证的速度，可以将其设置为no

# 修改配置文件后重启服务
# 重启服务：
 service  sshd restart  / reload
 kill  -1  sshd的pid
 kill -HUP  sshd的pid

# 查看ssh服务启动情况
1、ps -aux/-ef 
2、pidof sshd
3、[sanchuang@mysql-rpm pam.d]</