1.SSH协议学习笔记

一、SSH介绍

介绍： SSH全称是Secure Shell，安全外壳协议。
端口号：22；

如何查看服务端口号：

grep ssh /etc/services

netstat -antup | grep ssh

lsof -i:22

作用：sshd服务使用SSH协议可以用来进行远程控制，或在计算机之间传送文件。
验证方式：1、基于口令 2、基于密钥安全验证（后文将结合expect详细介绍SSH免密登录及批量配置管理）
telnet使用明文传输，ssh加密传输

二、SSH服务安装

1、需要安装OpenSSH 四个安装包：

openssh-5.3p1-114.el6_7.x86_64:

包含OpenSSH服务器及客户端需要的核心文件
openssh-clients-5.3p1-114.el6_7.x86_64：

OpenSSH客户端软件包
openssh-server-5.3p1-114.el6_7.x86_64：

OpenSSH服务器软件包
openssh-askpass-5.3p1-114.el6_7.x86_64：

支持对话框窗口的显示，是一个基于X 系统的密码

诊断工具

2、两种安装方式

 yum install openssh openssh-clients openssh-server -y

 rpm –ivh /media/cdrom/Packages/openssh*.rpm

 	#rpm方式安装可能需要解决依赖关系

3、确认软件包是否安装

rpm -qa | grep openssh #确认软件包是否安装

rpm -qc openssh-server #查看已安装软件的配置文件

rpm -qf `which ssh` #验证文件所属软件包

三、sshd服务配置和管理

1、OpenSSH配置文件：

常用配置文件有两个/etc/ssh/ssh_config和/etc/sshd_config

ssh_config为客户端配置文件
sshd_config为服务器端配置文件

2、服务启动关闭脚本：

#service sshd restart/stop/start/status

#systemctl restart/stop sshd

#systemctl list-unit-files |grep ssh [检查ssh是否开机自启]

3、sshd服务日志存放在：/var/log/secure

4、SSH配置调优

vim /etc/ssh/sshd_config

`Port 22` #设置sshd监听端口号

ListenAddress 0.0.0.0 #设置绑定IP，0.0.0.0 表示侦听所有地址

Protocol 2 #安全考虑，设置为最新的协议版本

#HostKey /etc/ssh/ssh_host_key #设置包含计算机私人密匙的文件

LoginGraceTime 2m  #进行输入密码时的停留时间

`PermitRootLogin yes` #允许以root远程登录

PasswordAuthentication yes #验证方式为密码认证

PermitEmptyPasswords no #不允许空密码登录

# PrintMotd yes #登入后的提示信息

echo 'Warning ! From now on, all of your operation has been record!'> /etc/motd

# PrintLastLog yes    # 显示上次登入的信息！预设也是 yes

`UseDNS no` #判断客户端来源是正常合法的，因此会使用 DNS 去反查客户端的主机名

四、SSH工作原理

直接看图吧！

第一次登录server时，由于本机未保存server的信息，因此会提示用户是否继续连接，输入yes后登录。同时将远程server写入用户主目录下的$HOME/.ssh/knows.hosts中。

五、免密登录

此次实验目标是：A(10.43.190.251) 能免密登录 B(10.43.190.252)

要在 Linux 中设置 SSH 免密登录，您只需生成公钥并将其附加到远程主机 ~/.ssh/authorized_keys 文件即可。.

以下步骤将介绍配置 SSH 免密登录的过程：

检查现有的 SSH 密钥对。

ls -al ~/.ssh/id_*.pub

如果存在现有密钥，您可使用这些密钥并跳过步骤2或者备份旧密钥并生成新密钥

生成新密钥对：ssh-keygen

以下命令将生成一个新的 4096 位 SSH 密钥对，并将您的电子邮件地址作为注释：

ssh-keygen -t rsa -b 4096 -C "your_email@domain.com"

按 Enter 接受则默认文件位置和文件名：

Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):

接下来，ssh-keygen 工具将要求您键入安全密码。无论您是否想要使用密码短语都取决于您，如果您选择使用密码短语，您将获得额外的安全保护。在大多数情况下，开发人员和系统管理员使用 SSH 而不使用密码，因为它们对完全自动化的流程很有用。如果您不想使用密码短语，请按 Enter

Enter passphrase (empty for no passphrase):

整个交互看起来像这样：

确认已经生成 SSH 密钥：

ls ~/.ssh/id_*

ssh-copy-id把A的公钥发送给B

默认用法：

在A服务器上，ssh-copy-id root@10.43.190.252

如果由于某种原因， ssh-copy-id 无法正常使用，则可以使用以下命令复制公钥：（在A服务器上执行）

cat ~/.ssh/id_rsa.pub | ssh root@10.43.190.252 "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

使用 SSH 密钥登录服务器

如果一切顺利，您将立即登录。

更多IT技术，请微信搜索公众号“秦露露”或者扫描下方二维码关注