Linux远程连接——SSH服务，netstat

远程连接

1、Telnet 端口： 23 明文，不加密，不安全

2、SSH 端口：22 安全 非对称加密和对称加密结合

非对称加密

secret key 私钥 服务器端

public key 公钥 客户端

认证过程

Linux：openssh

c/s架构

服务器端： sshd服务 配置文件/etc/ssh/sshd_config

客户端： ssh 配置文件 /etc/ssh/ssh_config

有关ssh服务的命令：

ssh 远程连接

ssh-keygen 密钥生成器

ssh-copy-id 将公钥传输至远程服务器

scp 跨主机拷贝文件

一、基于口令认证

ssh 10.0.0.31

1、10.0.0.31（nfs01）会给 xwj（客户端）创建一个存放nfs01公钥的文件  在客户端的家目录下 ~.ssh/known_hosts 文件

2、然后才能输入密码登录

3、如果是再次ssh 10.0.0.31，直接输入密码登录即可

4、指定用户登录

ssh username@host

例如

[root@xwj ~]# ssh [email protected]

[email protected]'s password: 

[zhang@nfs01 ~]$ 

[zhang@nfs01 ~]$ 

二、基于秘钥认证

第一步：生成密钥对

命令1：交互式输入

[root@xwj ~]# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa): 

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase): 

Enter same passphrase again: 

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

命令2：用参数一步搞定

[root@xwj ~]# ssh-keygen -t rsa -f /root/.ssh/id_rsa  -P ''

用一条命令搞定，有助于将来实现自动化

-f 指定文件名

-P 指定生成密钥的密码（为空）

Generating public/private rsa key pair.

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

第二步：将~/.ssh/id_rsa.pub文件拷贝到nfs01（10.0.0.31）

方法1、scp拷贝

将~/.ssh/id_rsa.pub文件拷贝到nfs01（10.0.0.31）主机~/.ssh/目录下 并重命名为authorized_keys

[root@xwj ~]# scp .ssh/id_rsa.pub  [email protected]:~/.ssh/authorized_keys

权限.ssh为700

权限authorized_keys为600

[root@nfs01 ~]# chmod 700 .ssh

[root@nfs01 ~]# chmod 600 ~/.ssh/authorized_keys

方法2、ssh-copy-id命令拷贝

[root@xwj ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]

---

补充：netstat 命令

netstat -r 显示路由信息

 -l 监听

 -n 以数字方式显示IP地址和端口号

 -t tcp

 -u udp

 -p 显示是哪个服务在监听此端口

netstat -lntup 组合使用

netstat -tu 查看建立连接的会话