Linux运维学习--sshd服务

╰半夏微凉° 2023-06-08 04:49 9阅读 0赞

# 一、sshd服务 #

**1.简介：**

**sshd = secure shell**，是可以通过网络在主机中开启shell的服务

**2.连接方式：**

ssh	username@ip	##文本模式的链接
     ssh	-X	username@ip	##可以在连接成功后开机图形

**注意：**  
第一次连接陌生主机需要建立认证文件（`/root/.ssh/know_hosts`）  
所以会询问是否建立，需要输入`yes`

**3.虚拟机网络的配置以及服务控制参见：**

[虚拟机网络的配置以及服务控制][Link 1]

# 二、sshd 的key认证 #

**1.生成认证KEY**

使用以下命令可以生成密钥

ssh-keygen		##生成密钥

*  指定保存加密字符的文件（使用默认）
 *  设定密码（使用空密码）
 *  也可以使用一句命令： `ssh-keygen -f /root/.ssh/id_rsa -P ""`

示例：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70]  
可以查看`/root/.ssh/`来确认密码：  
![在这里插入图片描述][20191016154130612.png]  
图中：  
**`id_rsa`为私钥（钥匙）  
`id_rsa.pub`为公钥（锁）**

**2.公钥加密主机**

使用命令：

ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.216	##输入密码确认，使用公钥加密216主机

示例：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 1]  
**查看是否加密成功：**

`ls /root/.ssh/` 查看是否有 `authorized_keys` 文件，如果有表示加密成功  
![在这里插入图片描述][2019101615494861.png]  
由图可得，216主机已加密成功

**3.更改配置文件：**

vim /etc/ssh/sshd_config        ##将78行的yes改成no 表示关闭密码登陆

![在这里插入图片描述][20191016155447549.png]  
**4.分发钥匙**

**为主机116分发钥匙：**

scp /root/.ssh/id_rsa root@172.25.254.116:/root/.ssh/

![在这里插入图片描述][20191016155857645.png]  
**5.测试**

在**客户端主机**中（172.25.254.116）：

ssh root@172.25.254.216		##连接时发现直接登陆不需要root登陆系统的密码认证

![在这里插入图片描述][20191016160254609.png]  
发现直接登陆不需要root登陆系统的密码认证

# 三、sshd的安全设定 #

sshd的安全设定保存在`/etc/ssh/sshd_config`文件中

## （1）更改端口以指定端口号登陆 ##

1.关闭`selinux`防火墙

`setenforce`是Linux的`selinux`防火墙配置命令， 执行`setenforce 0` 表示关闭`selinux`防火墙  
![在这里插入图片描述][20191018120111315.png]  
执行`getenforce`返回`Permissive`表示`selinux`防火墙已关闭

2.关闭系统防火墙

使用以下命令关闭系统防火墙

systemctl stop firewalld

![在这里插入图片描述][20191018120652112.png]  
3.查看现在端口

netstat -antlupe | grep sshd

![在这里插入图片描述][20191018120925725.png]  
可以看出现在的端口是22

4.更改配置文件

更改`/etc/ssh/sshd_config`文件中端口信息

vim /etc/ssh/sshd_config

将文件中17行的端口信息改变：  
![在这里插入图片描述][20191018121341374.png]  
改为：  
![在这里插入图片描述][20191018121524117.png]  
5.重启sshd服务

重启sshd服务以使更改的配置文件生效:

systemctl restart sshd.service

重启后查看端口，发现端口变为9999  
![在这里插入图片描述][20191018122004464.png]  
6.测试

使用另一台主机登陆该主机：  
![在这里插入图片描述][20191018122544448.png]  
使用默认端口22无法登陆主机216，使用参数`-p`指定端口9999登陆：

ssh root@172.25.254.216 -p 9999		##指定端口号登陆

![在这里插入图片描述][20191018122853347.png]  
发现可以登陆

## （2） 更改允许登陆的ip ##

1.更改配置文件

更改`/etc/ssh/sshd_config`文件中19行中的`ListenAddress`字段，默认为：

![在这里插入图片描述][20191018151814122.png]  
`0.0.0.0`表示开启所有ip的接口  
修改为：  
![在这里插入图片描述][20191018155558995.png]  
表示只开启ip为172.25.254.216的接口

**注意：每次更改配置文件后都需要重启服务以使更改生效**

2.测试  
查看216主机的网络情况发现可以使用`172.25.254.216`和`127.0.0.1`两个ip登陆该主机：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 2]  
更改配置文件和重启服务后使用ip为`127.0.0.1`的接口登陆216主机：  
![在这里插入图片描述][2019101815584457.png]  
显示`Connection refused`  
使用ip为`172.25.254.216`的接口登陆216主机：  
![在这里插入图片描述][20191018160231264.png]  
成功登陆

## （3）设置是否允许使用ssh命令登陆root用户 ##

1.修改配置文件  
更改`/etc/ssh/sshd_config`文件中48行中的`PermitRootLogin`字段，默认为yes表示允许：  
![在这里插入图片描述][20191018160951591.png]  
修改为no：  
![在这里插入图片描述][20191018161034105.png]  
保存后重启服务

2.测试

修改配置文件后尝试登陆root用户，即使密码输入正确也无法登陆：  
![在这里插入图片描述][20191018161336963.png]  
尝试登陆其他用户即可成功：  
![在这里插入图片描述][20191018161508724.png]

## （4）设置用户白名单 ##

设置白名单，表示**只**允许ssh命令登陆指定用户

1.修改配置文件  
更改`/etc/ssh/sshd_config`文件中写入`AllowUsers`字段：

AllowUsers leo		##设置白名单，表示只允许ssh命令登陆leo用户

![在这里插入图片描述][20191018163040960.png]  
保存后重启服务

2.测试  
使用ssh命令登陆leo用户发现可以登陆：  
![在这里插入图片描述][20191018163437828.png]  
登陆其他用户发现不能登陆：  
![在这里插入图片描述][20191018163559296.png]

## （5）设置用户黑名单 ##

1.修改配置文件  
更改`/etc/ssh/sshd_config`文件中写入`DenyUsers`字段：

DenyUsers leo		##设置用户黑名单，表示不允许使用ssh命令登陆leo用户

![在这里插入图片描述][20191018162136260.png]  
保存后重启服务

2.测试  
使用ssh命令登陆leo用户发现无法登陆：  
![在这里插入图片描述][20191018162413440.png]  
登陆其他用户可成功登陆：  
![在这里插入图片描述][20191018162628666.png]

# 四、scp与rsync #

## （一）scp命令 ##

`scp`命令可以实现远程主机之间的文件复制

1.命令格式：

scp [参数] [原路径] [目标路径]

2.常用参数：

*  `-r` ：复制目录时使用
 *  `-P`：大写的P指定端口

前面的内容中发送私钥以及复制文件都用到了该命令

示例：  
上传文件：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 3]  
上传目录：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 4]  
下载目录：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 5]

## （二）rsync远程同步命令 ##

1.`rsync`命令

`rsync` 是 `remote sync` 的缩写，用于linux系统下的数据镜像备份工具，远程服务器之间的文件拷贝，用法与作用与`scp`命令基本一致，但是速度比`scp`快，默认忽略一些东西

2.`rsync`命令格式

rsync [OPTION] SRC DEST
     rsync [OPTION] SRC [USER@]HOST:DEST
     rsync [OPTION] [USER@]HOST:SRC DEST
     rsync [OPTION] [USER@]HOST:SRC DEST
     rsync [OPTION] SRC [USER@]HOST:DEST

其中:  
`SRC`：源文件或目录  
`DEST`：目标文件或目录  
`USER@`:目标用户，不加默认为root。  
`HOST`:远程主机IP

3.`rsync`命令参数

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-a</td> 
   <td align="left">归档模式，表示以递归方式传输文件，并保持所有属性，等同于-rlptgoD, -a选项后面可以跟一个 --no-OPTION 这个表示关闭-rlptgoD中的某一个例如 -a–no-l 等同于-rptgoD</td> 
  </tr> 
  <tr> 
   <td>-r</td> 
   <td align="left">对子目录以递归模式处理，主要是针对目录来说的，如果单独传一个文件不需要加-r，但是传输的是目录必须加-r选项</td> 
  </tr> 
  <tr> 
   <td>-v</td> 
   <td align="left">打印一些信息出来，比如速率，文件数量等</td> 
  </tr> 
  <tr> 
   <td>-l</td> 
   <td align="left">保留软链接</td> 
  </tr> 
  <tr> 
   <td>-L</td> 
   <td align="left">向对待常规文件一样处理软链结，如果是SRC中有软连接文件，则加上该选项后将会把软连接指向的目标文件拷贝到DST</td> 
  </tr> 
  <tr> 
   <td>-p</td> 
   <td align="left">保持文件权限</td> 
  </tr> 
  <tr> 
   <td>-o</td> 
   <td align="left">保持文件属主信息</td> 
  </tr> 
  <tr> 
   <td>-g</td> 
   <td align="left">保持文件属组信息</td> 
  </tr> 
  <tr> 
   <td>-D</td> 
   <td align="left">保持设备文件信息</td> 
  </tr> 
  <tr> 
   <td>-t</td> 
   <td align="left">保持文件时间信息</td> 
  </tr> 
  <tr> 
   <td>- -delete</td> 
   <td align="left">删除那些目标目录中原目录没有的文件</td> 
  </tr> 
  <tr> 
   <td>- -exclude = PATTERN</td> 
   <td align="left">指定排除不需要传输的文件，等号后面跟文件名，可以是万用字符模式（如*.txt）</td> 
  </tr> 
  <tr> 
   <td>- -progress</td> 
   <td align="left">在同步的过程中可以看到同步的过程状态，比如统计要同步的文件数量、同步的文件传输速度等等</td> 
  </tr> 
  <tr> 
   <td>-u</td> 
   <td align="left">加上这个选项后将会把目标目录中比原目录还新的文件排除掉，不会覆盖</td> 
  </tr> 
 </tbody> 
</table>

## （三）scp与rsync的区别 ##

*  `scp`是相当于复制，黏贴，如果有的话是覆盖，比较耗时间，不智能。
 *  `rsync`是复制，如果有重复的文件，会直接跳过，而且他自己的算法优化
 *  `scp`是把文件全部复制过去，当文件修改后还是把所有文件复制过去，`rsync`  
    第一次是把所有文件同步过去，当文件修改后，只把修改的文件同步过去

[Link 1]: https://blog.csdn.net/qq_35887546/article/details/102462684
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70]: /images/20230531/fedee9a08628485298f7d1afb1cc3174.png
[20191016154130612.png]: /images/20230531/460113bd8f784fa493d4c5d4ff342424.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 1]: /images/20230531/46a17010385b4b47acc57e72db22d358.png
[2019101615494861.png]: /images/20230531/0954f59d886e4c06952966e544c4deb8.png
[20191016155447549.png]: /images/20230531/565899b5e1f94bd3a997bfd940bf920a.png
[20191016155857645.png]: /images/20230531/2a8e09fbdaab44279ca2c8a40e89a0b8.png
[20191016160254609.png]: /images/20230531/de46f5d3ddd2426a811a3d7d14ca6e34.png
[20191018120111315.png]: /images/20230531/396e5f62230045aabc1a6474b7785be1.png
[20191018120652112.png]: /images/20230531/80f8683ecd104ed395e1678c5023039b.png
[20191018120925725.png]: /images/20230531/0f352178ee344f4791fdac5147e4382e.png
[20191018121341374.png]: /images/20230531/462acac84792439e9a44a61cfd3b3df6.png
[20191018121524117.png]: /images/20230531/ecd2fb52cd954e658605b942b6aee384.png
[20191018122004464.png]: /images/20230531/d5ae7af1e6254d9d9caaa49c1487a532.png
[20191018122544448.png]: /images/20230531/ed4a4d15b8cd4e1dba944e8f43bee8c9.png
[20191018122853347.png]: /images/20230531/af35a98efd5d4edda3ce0a02dd7ec9d7.png
[20191018151814122.png]: /images/20230531/526c33fc597146609443d0626c501fb5.png
[20191018155558995.png]: /images/20230531/0d0a65e10a1b4befb35f6bf2434c0dec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 2]: /images/20230531/63c007def0ec4e0a82cfb0e5c32f5a0c.png
[2019101815584457.png]: /images/20230531/63a40e5c29e9414885ecfd598fa41368.png
[20191018160231264.png]: /images/20230531/85cefbe740254f908fcdb0ba68bb0748.png
[20191018160951591.png]: /images/20230531/b3e964f7487e425dae6daf5443269f93.png
[20191018161034105.png]: /images/20230531/030116ed30234befbee6c3d50f93182f.png
[20191018161336963.png]: /images/20230531/6b7058cba160420c8a8d97480023a7ee.png
[20191018161508724.png]: /images/20230531/fc519a66ed3044ed893d0e7508a05d98.png
[20191018163040960.png]: /images/20230531/778ddc8c8b15493e929c3b1d816cd4f7.png
[20191018163437828.png]: /images/20230531/f8bf1250a4474f7f9290160dafd27c32.png
[20191018163559296.png]: /images/20230531/a23db35c18a14b688f5c3bea13c586df.png
[20191018162136260.png]: /images/20230531/6e0a0699aa03435680f24a99ff3b40c0.png
[20191018162413440.png]: /images/20230531/e5d441ac27dc44cb8e4b529e40b71f07.png
[20191018162628666.png]: /images/20230531/d0eec14b224245ab8c74e3308413a26b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 3]: /images/20230531/ef3eaf06a6d24239bc724e261d833d01.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 4]: /images/20230531/8c92744f174642d78d21e585905b6b06.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 5]: /images/20230531/a3f3d025b2174f14a6647d98e7aefe21.png