SSH服务器的配置

buhao

Port:22

1.大部分Linux系统默认已经安装

2.SSH服务都包括(SSH、sftp、scp、rsync及和其它服务的配合使用)

3.配置文件：

        /etc/ssh/sshd_config        主配置文件

*********************sshd_config****************************

Protocol 2

SyslogFacility AUTHPRIV

PasswordAuthentication yes

ChallengeResponseAuthentication no

GSSAPIAuthentication yes

GSSAPICleanupCredentials yes

UsePAM yes

AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES

AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT

AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE

AcceptEnv XMODIFIERS

X11Forwarding yes

Subsystem       sftp    /usr/libexec/openssh/sftp-server

DenyUsers user1

****************************************************************

*对于/etc/ssh/sshd_config，一般采用默认配置即可

*如果想拒绝指定用户，需要自己手动添加DenyUsers  username

*修改服务端口时，部分系统会出现问题，须自定义SELinux安全策略

如下：

#cat /var/log/audit/audit.log|grep AVC |grep ssh|audit2allow -m sshlocal > sshlocal.te

#grep sshd_t /var/log/audit/audit.log|audit2allow -M sshlocal

#semodule -i sshlocal.pp

******************************************************************

4.命令的使用方法

例：#ssh student@192.168.0.1

    #ssh student@192.168.0.1 find / &> ~/find1.log        #登陆主机，执行命令后离开

    #ssh -f student@192.168.0.1 find / &> ~/find1.log   #命令结果传回本机，并离开目标主机

    #ssh -o StrictHostKeyChecking=no root@192.168.0.1   #主动确认并添加密钥，不在让用户输入yes或no,该记录在文件~/.ssh/known_hosts中。

    #sftp student@192.168.0.1   (ftp服务)

    #scp /etc/hosts* student@192.168.0.1:~

rsync同步备份，该备份属于增量备份

    #rsync  -av /etc  /tmp

    #rsync  -av -e ssh root@192.168.0.1:/etc  /tmp(将远程文件备份到本机/tmp下)

    #rsync  -av root@192.168.0.1::/etc  /tmp

5.建立密钥登录机制

#ssh-keygen

#scp $HOME/.ssh/id_rsa.pub 192.168.0.2:~/.ssh/authorized_keys(导入目标主机)

******************************************************************************

如果在建立密钥时添加了密钥的密码，则需要使用shell代理，如下两步：

#ssh_agent $SHELL

#ssh_add

******************************************************************************

6.SSH配合任何服务示例

注：该命令在客户端使用，将5901端口的数据经过加密后从5911端口传送至192.168.0.2

#ssh -L 5911:127.0.0.1:5901 -N 192.168.0.2

注：sshd服务本身并不安全，只是该信息在Internet传递时是加密的，很安全。

buhao

2004

不错不错，楼主您辛苦了。。。

mrbear

流氓不可怕，就怕流氓有文化。

ifuleyou

昨天，系花对我笑了一下，乐得我晚上直数羊，一只羊，两只羊，三只羊……

xuyaxiu

勿以坑小而不灌，勿以坑大而灌之。

wfkjxy

路边的野花不要，踩。