####1.Openshh 功能介紹####

Openshh是ssh（Secure SHell）協(xié)議當(dāng)中的免費開源軟件

軟件安裝名稱 ：Openshh-server

配置文件 ：/etc/ssh/sshd_config

默認端口：22

客戶端命令：ssh

ssh 命令???

ssh -l 遠程主機用戶 遠程主機ip

-l???????? 指定用戶

-i???????? 指定密鑰

-X?????? 開啟圖形

-p?????? 指定端口

-f??????? 后臺運行

-o?????? 指定連接參數(shù)

-t??????? 指定連接跳板

####Openshh 認證方式

####key認證

密碼認證：至少6個字符，包含數(shù)字，字母，下劃線特殊字符，易泄漏，可被暴力破解，密碼容易丟失。

密鑰認證：新型認證方法，分為公鑰和私鑰，公鑰上傳服務(wù)器，私鑰配對認證，不會被盜用，攻擊者一般無法通過密鑰登陸服務(wù)器

支持rsa 及 dsa加密

加密方法;生成密鑰：ssh-keygen???????????????? 上傳密鑰：ssh-copy-id -i keyfile 主機名稱@IP

?

?

測試：

ssh westos@172.25.254.2???????????? ###登陸westos用戶不需要輸入密碼

###4.sshd 安全優(yōu)化參數(shù)詳解

setenforce 0

systemctl disable --now firewalld??????? ##關(guān)閉防火墻

port 2222????????????????????????????? #設(shè)置端口為2222

permitRootLogin yes|no??????? #對超級用戶登陸是否禁止

PasswordAuthentication yes |no? #是否開啟原始密碼認證方式

AllowUsers lee??????????????????????? #用戶白名單

DenyUsers lee??????????????????????? #用戶黑名單

?

總結(jié)

以上是生活随笔為你收集整理的Linux 中的远程登陆的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。