sshd远程主机间的访问

1.ssh

ssh是linux系统中重要的远程连接的软件，可在远程主机上开启一个安全shell，ssh服务为sshd

1）首先查看自己主机有无安装ssh软件，可用命令：rpm -qa |grep ssh

2）若没有，可用下载命令：yum install ssh

2.客户端连接方式

ssh   远程主机用户@远程主机ip
   例如：ssh root@172.25.0.11
   [kiosk@foundation150 Desktop]$ ssh root@172.25.254.140
   The authenticity of host '172.25.254.140 (172.25.254.140)' can't be established.
   ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.
   Are you sure you want to continue connecting (yes/no)? yes               ##首次连接陌生主机需要建立认证关系，输入yes
   Warning: Permanently added '172.25.254.140' (ECDSA) to the list of known hosts.
   root@172.25.254.140's password:                                                     ##输入对方帐号的密码
   Last login: Mon Apr 10 09:39:59 2017
   [root@localhost ~]#                                                                             ##登陆成功

   ssh 远程主机用户@远程主机ip -X               ##调用远程主机图形工具

ssh 远程主机用户@远程主机ip command ##直接在远程主机运行某条命令

*若装了ssh软件但连接不上，有可能是服务未开启，开启sshd服务命令为：service sshd start

或使用重启命令：service sshd restart

*sshd默认端口为22，在连接前需要将22号端口在防火墙上开放或将防火墙关闭，关闭防火墙命令为：

systemctl stop firewalld或systemctl disable firewalld

3.sshkey加密
   1.生成公钥私钥
   [root@localhost ~]# ssh-keygen        ##生成公钥私钥工具
   Generating public/private rsa key pair.
   Enter file in which to save the key (/root/.ssh/id_rsa):[enter]    ##加密字符保存文件（建议用默认）
   Created directory '/root/.ssh'.
   Enter passphrase (empty for no passphrase):        [enter]       ##密钥密码，必须>4个字符
   Enter same passphrase again:                [enter]                       ##确认密码
   Your identification has been saved in /root/.ssh/id_rsa.
   Your public key has been saved in /root/.ssh/id_rsa.pub.
   The key fingerprint is:
   ab:3c:73:2e:c8:0b:75:c8:39:3a:46:a2:22:34:84:81 root@server0.example.com
   The key's randomart image is:
   +--[ RSA 2048]----+
   |o                |
   |E.               |
   |..               |
   |. . o           |
   |.o. * . S        |
   |oo.o o   .       |
   |+ =. . .        |
   |o. oo.+..        |
   |    ..o*.        |
   +-----------------+
   [root@localhost ~]# ls /root/.ssh/
   id_rsa id_rsa.pub
   *id_rsa           ##私钥，就是钥匙

*id_rsa.pub ##公钥，就是锁

2.添加key认证方式
   [root@server ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.0.11
   *ssh-copy-id                    ##添加key认证方式的工具
   *-i                                    ##指定加密key文件
   */root/.ssh/id_rsa.pub      ##加密key
   *root              ##加密用户为root
   *172.25.0.11                   ##被加密主机ip

3.分发钥匙给client主机
[root@server ~]# scp /root/.ssh/id_rsa root@172.25.0.10:/root/.ssh/

4.测试
[root@desktop ~]# ssh root@172.25.254.240 ##通过id_rsa直接连接不需要输入用户密码
Last login: Mon Apr 10 22:40:52 2017 from 172.25.254.140

[root@server ~]#

4.提升openssh的安全级别
   openssh-server配置文件fangz/etc/ssh/sshd_config
       78 PasswordAuthentication yes|no       ##是否开启用户密码认证，yes为支持no为关闭
       48 PermitRootLogin yes|no                   ##是否允许超级用户登陆
       49 AllowUsers student westos               ##用户白名单，只有在名单中出现的用户可以使用sshd建立shell
       50 DenyUsers westos                           ##用户黑名单

sshd远程主机间的访问相关推荐

cache命中率、平均访问时间、访问效率的计算公式
cache命中率.平均访问时间.访问效率的计算公式 cache命中率平均访问时间访问效率使用cache可以提高计算机的性能,也提高了主存访问的效率
Docker容器技术介绍（六）--- 端口映射和容器间互访问
端口映射默认情况下,宿主机是无法访问容器内部网络的,但是可以使用端口映射来解决这个问题,在之前文章中已经提到过Docker的端口映射.主要通过docker run 跟 -P(大写) 或 -p(小写) ...
思科三层交换机不同vlan互通_思科三层交换机实现不同VLAN间互相访问配置
思科三层交换机实现不同VLAN间互相访问配置案例解决:思科二层交换机不具备三层交换能力,无法在两个VLAN之间提供路由,为了解决这一问题,就必须增加思科路由器或思科三层交换机之类的路由设备.我们这里 ...
js对象字面量属性间相互访问的问题和这个问题与执行环境的关系
对象字面量属性间无法相互访问的问题: 我曾经在定义一个对象时, 并出于复用性的考虑试图复用某些属性: // test 1 var person = {firstName : "Bill&qu ...
短时间连续访问新浪微博搜索页面致使“你的行为有些异常，请输入验证码：”解决方法
近期在做新浪微博的抓取,需要在短时间内对新浪微博搜索页面进行访问,可是如果程序在短时间内运行几次,新浪会认为你的行为存在异常,无法获取到正常返回的页面源码.分析原因: 各大网站都有自己的保护机制,如果 ...
局域网电脑间互相访问的问题？
局域网一个Vista,一个Win7, 最近经常发现,Vista ping Win7没有响应,访问共享资源也不可以. 反过来的ping和访问都是OK的. 这个问题似乎Win7上有防火墙所致? 我还没确认 ...
NFS服务器是什么？（Network File System 网络文件系统）（远程主机间 mount 挂载目录）（ubuntu：nfs-kernel-server）
NFS 是 Network File System的简写.NFS 是由Sun公司发展, 并於1984年推出, NFS是一个RPC service ,它使我们能够达到档案的共享, 它的设计是为了在不同的 ...
（java）短时间批量访问数据库（oracle）小结
2019独角兽企业重金招聘Python工程师标准>>> 背景:当逻辑代码中需要对大量数据遍历处理,并且需要在每次遍历进行数据库访问. 小结:尽量减少每次遍历的数据库访问操作(查询.插 ...
ACL限制vlan间的访问
实验要求:Vlan2.vlan3之间可以互访,vlan4.vlan2,vlan4.vlan3之间不可以互访,同时都可以访问internet . 配置: R1#sh run<?xml:namesp ...
探讨由于死锁或进程阻塞造成的ASP突然不能访问的问题
现象:很多次了,每当我在dc9.cn上安装上计数系统或者反向链接系统就会出现这种情况.现象是自己的空间突然间不能访问,仔细观察是只有ASP不能访问而静态页面却可以访问,FTP访问也正常,看上去好像是I ...

sshd远程主机间的访问

sshd远程主机间的访问相关推荐

最新文章

热门文章