详解sshd远程连接服务

﹏ヽ暗。殇╰゛Y 2023-06-07 12:18 47阅读 0赞

## sshd 服务 ##

### 1.sshd简介 ###

sshd为secure shell 的简称，可以通过网络在主机中开启shell的服务

连接方式：

ssh  username@ip         #文本模式
    ssh -X  username@ip      #可以在连接成功后开启图形界面

注意：  
第一次连接陌生主机是要建立认证文件，所以会询问是否建立，需要输入yes  
再次连接此台主机时，因为已经生成～/.ssh/know\_hosts 文件，所以不需要再次输入yes

远程复制：格式scp file root@ip：dir (文件上传，将本地文件上传到目标主机)  
![在这里插入图片描述][2019101510463522.png]  
![在这里插入图片描述][20191015104656629.png]  
注：更改主机名可用：hostnamectl set-hostname 名称

### 2.sshd的key认证（免密操作） ###

（1）生成认证key  
生成秘匙命令：ssh-keygan  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]  
其中指定保存加密字符的文件（使用默认）  
设定密码（使用空密码）  
认证key生成成功会生成两个为文件

"/root/.ssh/id_rsa"      相当于私匙（钥匙）
    "/root/.ssh/id_rsa.pub"  相当于公匙（锁）

（2）加密服务  
使用命令：ssh-cope-id -i /root/.ssh/id\_rsa.pub root@172.25.10.200 (服务端主机ip)  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]  
加密成功会在/root/.ssh/ 目录中生成authorizaed\_keys文件  
![在这里插入图片描述][2019101511255523.png]  
（3）分发钥匙  
使用命令：scp /root/.ssh/id\_rsa root@ip:/root/.ssh (ip为客户主机)  
（4）测试  
在客户主机中(172.25.10.100)输入命令：ssh root@172.25.10.200  
\#\#连接时发现直接登陆不需要root登陆系统的密码认证  
![在这里插入图片描述][20191015143152997.png]

### 3.sshd的安全设证 ###

（1）常用的安全设定

<table> 
 <thead> 
  <tr> 
   <th>/etc/ssh/sshd_config的第78行</th> 
   <th>是否允许服务端的任意一个存在的用户通过登录系统的密码做sshd的认证</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>/etc/ssh/sshd_config的第48行 （PermitRootLogin yes/no）</td> 
   <td>是否允许服务端的root用户通过sshd的服务</td> 
  </tr> 
  <tr> 
   <td>/etc/ssh/sshd_config的18行（Listen_address:172.25.10.100）</td> 
   <td>只允许指定的ip可连接</td> 
  </tr> 
  <tr> 
   <td>加入AllowUsers student westos</td> 
   <td>设定用户的白名单，此名单里面的用户可以做sshd服务</td> 
  </tr> 
  <tr> 
   <td>加入DenyUsers westos</td> 
   <td>设定用户的黑名单，此名单里面的用户不可以做sshd服务</td> 
  </tr> 
 </tbody> 
</table>

> 每次改完一个参数需要重启服务才会起作用：在服务端systemctl restart sshd.service  
> 验证完一个参数之后需还原，这样可以保证实验的准确性

eg：修改服务端的root用户不能通过sshd的服务  
![在这里插入图片描述][20191015193813229.png]  
![在这里插入图片描述][20191015193825534.png]eg：设定用户的黑名单（DenyUsers lee）  
![在这里插入图片描述][20191015194228724.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]

### 4.sshd服务修改端口： ###

步骤一：setenforce 0 \#设成警告模式  
![在这；里插入图片描述][20191015184049161.png]不步骤二：查看sshd使用端口

netstat  -antlupe  | grep sshd

![在这里插入图片描述][20191015184823735.png]  
步骤三：修改/etc/ssh/sshd\_config 文件， 第十七行

![在这里插入图片描述][2019101518534117.png]  
步骤四：重启sshd服务

sysctemctl   restart  sshd.service

步骤五：再次查看端口：

netstat  -antlupe  | grep sshd

![在这里插入图片描述][2019101518575466.png]  
步骤六：  
再次连接远程主机时，需要指定端口号：  
首先关闭远程主机服务器防火墙：systemctl stop firewalld  
在客户端连接服务器，指定端口号：ssh @172.25.10.200 -p 8888  
![在这里插入图片描述][201910151908070.png]

[2019101510463522.png]: /images/20230601/e09e0134e3b644628f61de63e2c631c0.png
[20191015104656629.png]: /images/20230601/59d1d56cb044492fb3b26fb8d525e3b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: /images/20230601/7d2263ed486d43dba099b52fb5e0852b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: /images/20230601/a036f100c9a94d49af9a14f100046d65.png
[2019101511255523.png]: /images/20230601/c3da1dcee42b4c489eb5fa9578dcf4c7.png
[20191015143152997.png]: /images/20230601/f54adba1034b43f2b2b2e84c214336ed.png
[20191015193813229.png]: /images/20230601/9857851df55b42c49385434a015ec029.png
[20191015193825534.png]: /images/20230601/f8ebd9ffbb1d4e26a776d21c538ee81e.png
[20191015194228724.png]: /images/20230601/5f227bbeed2e414f8fccb2d3f4d2056b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]: /images/20230601/51324a07f84042478b2e686a777a0b3c.png
[20191015184049161.png]: /images/20230601/5717416e668e44b2a1638887b02cae71.png
[20191015184823735.png]: /images/20230601/55d6a14067764acdb4dcfb59e2326ac9.png
[2019101518534117.png]: /images/20230601/128aa63eaa024f3c9132b6e505620948.png
[2019101518575466.png]: /images/20230601/f753c6a7c9a44c34a3b59f9c929556b1.png
[201910151908070.png]: /images/20230601/600ba3f715a64c5babbfbfa518f0f3ad.png