Linux SSH远程登录管理

 

远程登录管理

一、OpenSSH

1、SSH（Secure SHell），其作用为使用文字界面进行远程登录连接。

2、SSH采用密文的形式在网络中传输数据，可以实现高安全级别的远程管理，是Telnet的安

   全替代软件。

3、SSH的实现软件为OpenSSH，支持SSH1与SSH2。

二、OpenSSH的安装

1、SSH采用c/s架构，服务器应部署于被控端，客户机程序应部署于主控端。

2、OpenSSH在RedHat中为默认安装程序：＃rpm －qa ｜ grep ssh

         openssh-4.3p2-16.el5 核心包

         openssh-server-4.3p2-16.el5 服务器包

         openssh-client-4.3p2-16.el5 客户机程序包

         openssh-askpass-4.3p2-16.el5 应答密码包

3、部署结构

         服务端：核心包

                   服务器包

                   客户机程序包（可选）

                   应答密码包

         客户端：核心包

                   客户机程序包

                   应答密码包（可选）

4、OpenSSH的配置文件

         a、服务器配置文件：/etc/ssh/sshd_config

                   Port = 22 定义服务端口，默认为22端口。

                   Protocol 2 定义SSH服务使用SSH协议的版本

                            Protocol 2，1

                   ListenAddress 定义服务绑定IP，默认服务使用本机所有IP。

                            ListenAddress 192.168.3.5

                   PermitRootLogin yes｜no 定义是否允许管理员通过SSH登录。

                   PermitEmptyPasswords no 定义是否允许空密码登录，默认为no。

                   PasswordAuthentication yes 定义本地身份验证。

         b、客户端配置文件，包括两种：

                   一种为系统配置文件，/etc/ssh/ssh_config，是所有用户共同的配置

                     文件。

                   另一种为用户配置文件，~/.ssh/config

5、OpenSSH服务控制：服务名为sshd

三、客户端连接SSH服务器

1、SSH客户端利用ssh命令登录SSH服务器

         ssh 用户名＠主机地址

         ssh user1＠192.168.0.254

2、scp，客户端可以利用该命令复制SSH服务器上的文件。

         scp 用户名＠主机地址：源文件  本地目录

   源文件所在的计算机必须运行ssh服务。

3、sftp，客户端利用sftp上传与下载文件。

         a、sftp提供了一个安全的ftp传输环境，兼容大多数ftp命令。

         b、sftp 用户名＠主机地址

四、Windows客户端连接SSH服务器

1、Windows下的ssh客户端工具－－PuTTY192.168.0.254

2、Windows下的sftp客户端工具－－CuteFTP

         a、CutFTP支持图形化操作的FTP客户端

         b、商业软件

五、使用非对称加密体系

1、公钥验证的原理

         a、首先，由用户生成一对密钥，然后将用户的公钥保存在SSH服务器的~/.ssh/

          authorized_keys文件中。如果用户登录SSH服务器，服务器会检查

          authorized_keys文件中的公钥私钥的配对，正确允许登录，否则不允许登录

2、Putty的公钥验证

         a、Putty生成密钥体系：puttygen.exe

         b、将公钥传输至SSH服务器：

         c、修改SSH服务配置文件：

         d、将公钥存储于~/.ssh/authorized_keys,并将公钥修改为SSH格式。

             ＃cd ~/.ssh/

           ＃ssh-keygen -i -f ~/linux1.pub > authorized_key

         e、利用PuTTY连接

                   SSH－－Auth－－指定私钥文件的路径