远程管理服务

2.1 什么是ssh

SSH是Secure Shell Protocol的简写，

在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全。

2.2 ssh远程服务主要功能

a 一是提供类似telnet远程联机服务器的服务，即上面提到的SSH服务；

 b 一个是类似FTP服务的sftp-server，借助SSH协议来传输数据的，提供更安全的SFTP服务(vsftp,proftp)。

2.3 ssh远程连接不上？

回想屌丝去×××（3个步骤排查）

2.4 远程连接方式？

ssh： 密文的连接方式 监听的端口号 22

telnet：明文的连接方式 监听的端口号 23

2.5 SSH知识要点总结

 a SSH是安全的加密协议，用于远程连接linux服务器。

 b SSH默认端口是22，安全协议版本SSHv2，除了2之外还有SSHv1（有漏洞）。 c SSH服务端主要包含两个服务功能SSH远程连接和SFTP服务。 d Linux SSH客户端包含ssh远程连接命令，以及远程拷贝scp命令等。

2.6 yum安装软件时提示以下错误

No package ssh available.?

1) 从已有软件服务器上，或去ssh命令服务大礼包[root@backup ~]# rpm -qf which sshopenssh-clients-5.3p1-122.el6.x86_642）通过yum命令参数，获取一个命令属于哪个大礼包[root@backup ~]# yum provides which ssh

2.7 openssh软件分析（与数据加密相关的软件--openssl）

[root@backup ~]# rpm -ql openssh-clients

/etc/ssh/ssh_config --- ssh服务客户端配置文件/usr/bin/scp --- 远程拷贝命令/usr/bin/sftp --- 远程文件传输命令/usr/bin/slogin --- 远程登录命令/usr/bin/ssh --- 远程连接登录命令/usr/bin/ssh-copy-id --- 远程分发公钥命令

[root@backup ~]# rpm -ql openssh-server

/etc/rc.d/init.d/sshd --- ssh服务启动脚本文件/etc/ssh/sshd_config --- ssh服务配置文件/usr/sbin/sshd --- ssh服务进程启动命令

2.8 ssh远程连接加密原理

1）ssh客户端向服务端发出连接请求

2）ssh服务端接收到请求，向客户端发出确认3）ssh客户端进行确认，ssh服务端向客户端发出公钥（锁头）4）ssh客户端利用公钥加密数据，发送给服务端，服务端利用私钥解密数据信息

2.9 ssh服务远程认证类型（远程登录方式）

1）基于口令的登录方式

2）基于秘钥的登录方式a 管理端创建秘钥対（创建私钥 公钥）；情侣创建信物b 管理端将公钥发送给被管理端；一个信物给对方c 管理再次请求与被管理建立连接时，被管理会发出公钥质询；你是大明湖畔的容嬷嬷d 管理处理质询请求，管理端和被管理建立免密码的连接登录方式；就和容嬷嬷快乐在一起了

2.10 ssh服务启动操作

/etc/init.d/sshd start

2.11 ssh服务配置文件

vim /etc/ssh/sshd_config

说明：第一次编辑时，里面所有注释信息都是默认配置13 Port 22 --- 表示可以修改ssh服务默认端口号信息15 ListenAddress 10.0.0.41 --- 表示只能监听本地网卡上有的IP地址PermitEmptyPasswords --- 是否允许空密码登录，一定禁止PermitRootLogin --- 是否允许root用户远程登录，企业环境禁止UseDNS --- 是否进行dns反向解析，影响ssh连接效率参数GSSAPIAuthentication no --- 是否进行认证，影响ssh连接效率参数

2.12 ssh防止***方案

SSH***网友案例：

如何防止SSH登录***小结：1、用密钥登录，不用密码登陆（课后作业）。2、牤牛阵法：解决SSH安全问题a.防火墙封闭SSH,指定源IP限制(局域网、信任公网)b.开启SSH只监听本地内网IP（ListenAddress 172.16.1.61）。3、尽量不给服务器外网IP4、最小化（软件安装-授权）5、给系统的重要文件或命令做一个指纹6、给他锁上 chattr +i +a

2.13 ssh服务相关命令用法

2.13.1 ssh命令使用方法

ssh –p52113 oldboy@10.0.0.150 [命令] ssh                 --- 远程连接命令; -p（小写）接端口   --- 表示利用指定端口进行远程连接，默认22端口时可以省略-p22; “@”前面为用户名    --- 表示以什么用户身份连接到远程主机上，如果用当前用户连接，可以不指定用户。 “@”后面为要连接的服务器的IP 说明：更多用法，请man ssh

2.13.2 scp命令使用方法

scp -P22 -rp /tmp/oldboy oldboy@10.0.0.143:/tmp -P（大写，注意和ssh命令的不同）接端口，默认22端口时可以省略-P22; -r 递归，表示拷贝目录; -p 表示在拷贝前后保持文件或目录属性; -l limit 限制速度。 /tmp/oldboy为本地的目录。“@”前为用户名，“@”后为要连接的服务器的IP。 IP后的:/tmp目录，为远端的目标目录。

2.13.3 sftp使用方法

sftp -oPort=52113 oldboy@10.0.0.142 sftp         -- 登录sftp模式命令 -oPort       -- 指定ssh服务连接端口信息 oldboy       -- 指定以什么身份进行登录 10.0.0.142   -- 指定登录sftp服务器ip地址 sftp>        -- 显示sftp提示符，表示已经进入到sftp模式中 sftp> help   -- 查看sftp模式中可以操作的命令 sftp> cd /backup        --- 进入到远程服务器的相应目录中 sftp> pwd               --- 显示远程的工作目录 sftp> get 1.txt         --- 进行远程主机文件下载，默认文件下载到登录前目录中 sftp> mget xxx          --- 进行远程主机文件批量下载（sftp服务没有这个命令） sftp> lcd /tmp          --- 进入到本地服务器的相应目录中 sftp> lpwd              --- 显示本地的工作目录 sftp> put test.sh       --- 进行本地数据文件上传 sftp> mput xxx          --- 进行本地数据文件批量上传

2.14 企业面试题

2.15 监听的参数说明