trzxycx 发表于 2018-8-23 09:54:41

ssh 安全的shell

  SSH(c/s): secure ssh   安全的ssh端口号22
  1,rpm -qa |grep ssh                  ----查看所有安装的软件包中包含ssh
  openssh-askpass-4.3p2-29.el5      ----身份验证机制
  openssh-server-4.3p2-29.el5       ----服务器软件包
  openssh-4.3p2-29.el5            ----产生公钥/私钥dui
  openssh-clients-4.3p2-29.el5      ----客户端软件包
  可以使用 rpm -ql 查看各个软件包中的内容。如: rpm -ql openssh-server
  /etc/ssh/ssh_config ---配置脚本
  /etc/rc.d/init.d/sshd
  服务器端需要安装的软件包:openssh-server    openssh-askpass
  客户端需要安装的软件包:openssh-client    openssh-clients
  2,ssh 连接、应用
  在客户端: ssh -X 服务器地址   如: ssh -X 192.168.100.186   以图形化方式打开,连接时需要输入服务器端当前用户的口令。
  scp 来源地址或名称:路径和文件名       目的地址或名称:路径
  scp/etc/inittab 192.168.100.186:/root         实现安全的拷贝。
  scp 来源地址或名称:路径和文件名       用户名@目的地址或名称:路径   以他人的身份拷贝。
  scp/etc/inittab user1@192.168.100.186:/root
  产生的公钥文件在:/root/.shh/known_hosts
  过程: 连接    ssh -X 192.168.100.186在连接的时候自动产生公钥文件存放在/root/.ssh/known_hosts中
  退出后(exit) 可进行安全的拷贝 (scp)
  ssh -l 用户名 192.168.100.186      用服务器上的用户登录,连接时需要输入服务器端当前用户的口令
  如: ssh -l user1 192.168.100.186
  sftp 服务器地址如: sftp 192.168.100.186
  dir:查看目录文件   ?   get/myget   下载文件   put/myput
  3,身份验证:
  方式:1,口令    2,SRA/DSA(密钥验证/数字加密)    3,kerveros
  在客户端产生公钥/私钥对:   ssh-keygen -t rsa/dsa    存放在/root/.ssh目录中
  把产生的公钥拷贝到服务器:ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.100.188
  拷贝过去之后再次登录的时候可以不再输入密码:ssh 192.168.100.186

页: [1]
查看完整版本: ssh 安全的shell