溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要講解了“Linux遠程管理及sshd服務驗證的方法是什么”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“Linux遠程管理及sshd服務驗證的方法是什么”吧！
SSH（Secure Shell）是一種安全通道協議，主要用來實現字符界面的遠程登錄、遠程復制等功能。
SSH協議對通信雙方的數據傳輸進行了加密處理，其中包括用戶登錄時輸入的用戶口令。因此SSH協議具有很好的安全性。
數據傳輸是加密的，可以防止信息泄漏
數據傳輸是壓縮的，可以提高傳輸速度
sshd 服務的默認配置文件是/etc/ssh/sshd_config
ssh_config和sshd_config都是ssh服務器的配置文件
二者區別在于ssh_config是針對客戶端的配置文件，sshd_config則是針對服務端的配置文件。
SSH客戶端：Putty、Xshell、CRT
SSH服務端：OpenSSH
OpenSSH 是實現 SSH 協議的開源軟件項目，適用于各種 UNIX、Linux 操作系統。
CentOS 7系統默認已安裝openssh相關軟件包，并已將 sshd 服務添加為開機自啟動。
1、shd_config配置文件的常用選項設置
vim /etc/ssh/sshd_config Port 22 #監聽端口為22 ListenAddress 0.0.0.0 #監聽地址為任意網段，也可以指定OpenSSH服務器的具體IP LoginGraceTime 2m #登錄驗證時間為2分鐘 PermitRootLogin no #禁止root用戶登錄 MaxAuthTries 6 #最大重試次數為 6 PermitEmptyPasswords no #禁止空密碼用戶登錄 UseDNS no #禁用 DNS 反向解析，以提高服務器的響應速度 #只允許zhangsan、lisi、wangwu用戶登錄，且其中wangwu用戶僅能夠從IP地址為61.23.24.25 的主機遠程登錄 AllowUsers zhangsan lisi wangwu@61.23.24.25 #多個用戶以空格分隔 #禁止某些用戶登錄，用法于AllowUsers 類似（注意不要同時使用） DenyUsers zhangsan
2、Allowusers與Denyusers
Allowusers…… #僅允許某某用戶登陸 Denyusers …… #禁止某些用戶登錄，用法于AllowUsers 類似（注意不要同時使用）
3、遠程復制
scp root@192.168.86.10:/etc/passwd /root/passwd10.txt
4、sftp安全FTP
由于使用了加密/解密技術，所以傳輸效率比普通的FTP要低，但安全性更高。操作語法sftp與ftp幾乎一樣。
sftp root@192.168.184.20 sftp> ls sftp> get 文件名 #下載文件到ftp目錄 sftp> put 文件名 #上傳文件到ftp目錄 sftp> quit #退出
對服務器中本地系統用戶的登錄名稱、密碼進行驗證。簡便，但可能會被暴力破解，暴力破解可看之前博客有詳細描述系統弱口令檢測
要求提供相匹配的密鑰信息才能通過驗證。通常先在客戶端中創建一對密鑰文件（公鑰、私鑰），然后將公鑰文件放到服務器中的指定位置。遠程登錄時，系統將使用公鑰、私鑰進行加密/解密關聯驗證。能增強安全性，且可以免交互登錄。
當密碼驗證、密鑰對驗證都啟用時，服務器將優先使用密鑰對驗證。可根據實際情況設置驗證方式。
vim /etc/ssh/sshd_config #編輯服務端主配置文件 PasswordAuthentication yes #啟用密碼驗證 PubkeyAuthentication yes #啟用密鑰對驗證 AuthorizedKeysFile .ssh/authorized_keys #指定公鑰庫文件
在客戶端創建密鑰對
通過ssh-keygen工具為當前用戶創建密鑰對文件。可用的加密算法為RSA、ECDSA或DSA等（ssh-keygen命令的“-t”選項用于指定算法類型）。
useradd admin echo "123123" | passwd --stdin admin su - admin ssh-keygen -t ecdsa Generating public/private ecdsa key pair. Enter file in which to save the key (/home/admin/.ssh/id_ecdsa): #指定私鑰位置，直接回車使用默認位置 Created directory '/home/admin/.ssh'. #生成的私鑰、公鑰文件默認存放在宿主目錄中的隱藏目錄.ssh/下 Enter passphrase (empty for no passphrase): #設置私鑰的密碼 Enter same passphrase again: #確認輸入 ls -l .ssh/id_ecdsa*#id_ecdsa是私鑰文件，權限默認為600；id_ecdsa.pub是公鑰文件，用來提供給 SSH 服務器
在服務器的/home/zhangsan/.ssh/目錄中導入公鑰文本
cd ~/.ssh/ ssh-copy-id -i id_ecdsa.pub zhangsan@192.168.80.10
在客戶端使用密鑰對驗證
ssh zhangsan@192.168.86.10 lisi@192.168.86.10's password: #輸入私鑰的密碼
在客戶機設置ssh代理功能，實現免交互登錄
ssh-agent bash ssh-add Enter passphrase for /home/admin/.ssh/id_ecdsa: #輸入私鑰的密碼 ssh zhangsan@192.168.80.10
*補充
scp ~/.ssh/id_ecdsa.pub root@192.168.80.10:/opt #將本機~/.ssh目錄下的公鑰上傳到服務器的/opt目錄里 mkdir /home/zhangsan/.ssh/ #在服務器/home/zhangsan/目錄下創建一個.ssh目錄 cat /opt/id_ecdsa.pub >> /home/zhangsan/.ssh/authorized_keys #在服務器將/opt目錄下的公鑰文件追加到/home/zhangsan/.ssh/目錄中的authorzed_keys文件中 cat /home/zhangsan/.ssh/authorized_keys #在服務器查看/home/zhangsan/.ssh/authorized_keys文件
感謝各位的閱讀，以上就是“Linux遠程管理及sshd服務驗證的方法是什么”的內容了，經過本文的學習后，相信大家對Linux遠程管理及sshd服務驗證的方法是什么這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
