Linux系统入门之远程连接sshd服务

冷不防 2022-02-21 06:39 311阅读 0赞

## 1.sshd简介 ##

SSH（Secure Shell）是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。

想要使用SSH协议来远程管理LInux系统，则需要部署sshd服务程序。sshd是基于SSH协议开发的一款远程管理服务程序，不仅使用起来方便快捷，而且能够提供两种验证的方法：

基于口令的验证----用账户和密码进行验证登录

基于密钥的验证----需要在本地生成密钥对，然后把密钥对中的公钥上传至服务器，并与服务器中的公钥进行比较，该方式相对更安全。

sshd=secure shell  
可以通过网络在主机中开机shell的服务

客户端软件<C-F9>  
   sshd  
连接方式：  
    ssh    username@ip  \#\#文本模式的链接  
    ssh -X username@ip  \#\#可以在链接成功后开机图形

注意：  
        第一次链接陌生主机时要建立认证文件  
        所以会询问是否建立，需要输入yes  
        再次链接此台主机时，因为已经生成～/.ssh/know\_hosts 文件所以不需要再次输入yes  
   
远程复制：  
    scp file root@ip:dir   \#\#上传  
    scp root@ip:file dir   \#\#下载

### 实验：Linux下真机与虚拟机的连接 ###

（1）.为方便后续实验先修改主机名 命令为:hostnamectl set-hostname client

修改完成后打开新的shell窗口发现hostname已完成修改。

desktop虚拟机-->clienet

server虚拟机-->server

![20190410152543307.png][]

（2）.查看真机ip 命令：ifconfig br0  真机ip为172.25.60.250

![20190410153833134.png][]

（3）.设置虚拟机的IP，在虚拟机shell中输入命令：nm-connection-editor

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70][]

删除拥有的System eth0 重新Add网络，跳出窗口检查默认项为Ethernet后，点击Create创建

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1][]

设置名称为client 选择网关为eth0

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2][]

在IPv4 Settings选项中

选择Manual

设置address为172.25.60.100（与真机172.25.60.250在同一网段）

Network输入24

Gateway为0  --> save保存

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3][]

(4)重启网络 命令：systemctl restart network

并查看ip 命令：ifconfig eth0

![20190410154728385.png][]

ping 命令检查是否连接成功

![20190410155010470.png][]

(5)命令：ssh root@172.25.60.100 登陆desktop虚拟机

在Desktop虚拟机桌面建立sshfile文件

检查文件成功建立 说明真机成功登陆虚拟机，

命令：exit退出登陆 回到真机命令界面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5][]  在desktop虚拟机桌面上检查到sshfile文件，说明真机成功登陆虚拟机

（6）在desktop虚拟机中同样可以连接真机，下面进行上传/下载的实验远程复制：  
    scp file root@ip:dir   \#\#上传  
    scp root@ip:file dir   \#\#下载

实验步骤：

a.在desktop虚拟机中直接用命令：scp /root/Desktop/sshfile root@172.25.60.250:/home/kiosk/Desktop

将虚拟机桌面上的sshfile文件 上传到真机桌面

![20190410161223135.png][]

b.查看真机说明，sshfile文件上传成功

并在真机桌面上建立kioskfile文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6][]

c.在desktop虚拟机中直接用命令：scp root@172.25.60.250:/home/kiosk/Desktop/kioskfile root/Desktop/

将真机桌面上的kioskfile文件 上传到desktop虚拟机桌面，下图为desktop虚拟机中显示kioskfile文件 下载成功。

![20190410162300848.png][]

## 2.sshd的key认证 ##

0.开启server虚拟机，修改主机名，配置网络ip为172.25.60.200 步骤与实验1相同，不再赘述

![20190410164304813.png][]

检查两台虚拟机是否可以互相ping通，ssh密码登录

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8][]

注意：

第一次链接陌生主机时要建立认证文件， 所以会询问是否建立，需要输入yes  
        再次链接此台主机时，因为已经生成～/.ssh/know\_hosts 文件所以不需要再次输入yes

1.生成“密钥对”  
ssh-keygen

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9][]

在生成密钥对的时候，根据提示需要输入三次，  
第一次  
Enter file in which to save the key (/root/.ssh/id\_rsa)：按回车键或设置密钥的存储路径

第二次  
Enter passphrase (empty for no passphrase):直接按回车或设置密钥的密码

第三次  
Enter same passphrase again:再次按回车或确认密钥的密码  
注：也可以在生成时命令直接指定文件夹和密码：  
ssh-keygen -f /root/.ssh/id\_rsa -P “”

2.加密服务  
命令：ssh-copy-id -i /root/.ssh/id\_rsa.pub root@172.25.60.200   \#\#加密sshd服务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10][]

authorized——keys标志着加密的完成，厘米啊你存储的字符串和id\_rsa.pub的一样

3.分发钥匙  
命令：scp /root/.ssh/id\_rsa root@172.25.60.100:/root/.ssh/

发送钥匙给允许连接的用户主机

![20190410170611687.png][]

4.测试  
在客户主机中（172.25.60.100）

查看/root/.ssh/目录下出现id\_rsa文件  
命令：ssh root@172.25.60.200 \#\#\#连接时直接登陆root用户不需要密码认证

![20190410172050671.png][]

## 3.sshd的安全设定     ##

78 PasswordAuthentication yes|no   \#\#是否允许用户通过登陆系统的密码做sshd的认证

48 PermitRootLogin yes|no             \#\#是否允许root用户通过sshd服务认证

52 AllowUSers root student             \#\#设置用户白名单

53 DenyUsers  king westos            \#\#设置用户黑名单

### 实验： ###

（1）PasswordAuthentication yes|no 是否允许用户通过密码认证sshd服务

修改/etc/ssh/sshd\_config文件中的第78行 yes -> no

注意：重启sshd服务 systemctl restart sshd.service

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11][]

效果：修改权限为no之后，不允许用户通过密码认证sshd服务

![201904101838018.png][]

### 测试完成恢复原配置no->yes ###

(2).PermitRootLogin 是否允许root用户通过sshd服务的认证

修改/etc/ssh/sshd\_config文件中的第48行 去掉注释符\#再将yes -> no

![20190410184129831.png][]

效果：真机root用户连接虚拟机root用户，输入三次正确密码也无法认证sshd服务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 12][]

### 测试完成恢复原配置no->yes 添加注释符\# ###

（3）用户黑白名单

设置用户白名单，只有白名单中的用户可以通过sshd认证，其他用户不可通过

设置用户黑名单，只有黑名单中的用户不可以通过sshd认证，其他用户可通过

a.白名单实验：设置root westos为白名单用户 这两个可以通过sshd认证，不在白名单中的king用户输入正确密码也无法通过sshd认证

![20190410184723256.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 13][]

b.黑名单实验：设置king westos为黑名单用户 这两个不可以通过sshd认证，不在黑名单中的root用户可以通过sshd认证

![20190410185243553.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 14][]

### 测试完成恢复原配置给黑白名单行添加注释符\# ###

## 4.添加sshd登录信息 ##

命令：vim  /etc/motd   \#\#\#文件内容是登录时显示的信息

实验：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 15][]

![20190410190820833.png][]

## 5.用户的登录查看 ##

1.w命令

<table style="width:696px;"> 
 <tbody> 
  <tr> 
   <td>w</td> 
   <td>查看正在使用当前系统的用户</td> 
  </tr> 
  <tr> 
   <td>w -f</td> 
   <td>查看使用来源</td> 
  </tr> 
  <tr> 
   <td>w -i</td> 
   <td> <p>显示IP</p> </td> 
  </tr> 
 </tbody> 
</table>

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 16][]

2.last命令： 查看使用过并退出的用户信息

lastb命令：查看登录但未成功的用户信息

![20190410191445758.png][]

![20190410191535243.png][]

实验：用真机连接虚拟机，虚拟机查看访问后利用进程号将访问进程杀死

效果：正在访问虚拟机的真机连接关闭

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 17][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 18][]

[20190410152543307.png]: /images/20220221/73deeb8f464a41fb92b387c74ec46c77.png
[20190410153833134.png]: /images/20220221/3c0e467dadce471d8fe56069dcbe1ee0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70]: /images/20220221/89a9db1df1ab4d8ca64a1ba1595a3f6e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1]: /images/20220221/c9965c4423734df2a8a36fcc1efb5a09.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2]: /images/20220221/ba10fdb179ad440b8e9a109cc1958dde.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3]: /images/20220221/0b9ca55082624874aec6b840c7ef97f0.png
[20190410154728385.png]: /images/20220221/0f2ec2599d8e4bc8a74a3a8287dfeb16.png
[20190410155010470.png]: /images/20220221/9ee88669eb0a4b828f82bd87cb227638.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4]: /images/20220221/076be39f473b4934a376c7696531ca15.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5]: /images/20220221/89b141b6e0ef4cebad1c281cd24b8b90.png
[20190410161223135.png]: /images/20220221/300124ba5f15415495f649750528f3b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6]: /images/20220221/37f289fcd4b04aebbad80cf91a408ac0.png
[20190410162300848.png]: /images/20220221/35304e9faa6c476f9220d76aedd31284.png
[20190410164304813.png]: /images/20220221/e345520f708e4d2db3b05c4306aea7c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7]: /images/20220221/e64e5cdbcb1645a6b7fef84d375c5f0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8]: /images/20220221/f85601d2d5a6411d94d6f100521bee55.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9]: /images/20220221/299e6904dd334a0cb6662ed7770765dc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10]: /images/20220221/f98d3b56f5b744f0beba82bc7f36ff60.png
[20190410170611687.png]: /images/20220221/d2e7fba469e84124bfd8d218ddff6c7a.png
[20190410172050671.png]: /images/20220221/3143c7736f0949c3830409ece040c95c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11]: /images/20220221/7b0c6ca4415e4e57a7c1d182baee8eb1.png
[201904101838018.png]: /images/20220221/7efb70f23f6d49e2964ed0cf535953ef.png
[20190410184129831.png]: /images/20220221/acd63198b1cf42ba86963aa7071259d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 12]: /images/20220221/5ced28b4d8814d78831ae57127217e3a.png
[20190410184723256.png]: /images/20220221/dc766e0b609f470fb7035eb9bfe5ea14.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 13]: /images/20220221/a933671f82354e50bdf7003d6562d614.png
[20190410185243553.png]: /images/20220221/6e1523045852476da5896fa8622a2b38.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 14]: /images/20220221/e2162d815f8f4327b77752a6677ea705.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 15]: /images/20220221/d1998b3a03f543a495403d55905646e5.png
[20190410190820833.png]: /images/20220221/65283aab3c4043c0ad39536588ce5e57.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 16]: /images/20220221/8f352b62f61044538ec2521fa095d5aa.png
[20190410191445758.png]: /images/20220221/19b4faa32de84838bf320aca9b495a61.png
[20190410191535243.png]: /images/20220221/89ad6c5601c64ed1bcd1e3092e77dc15.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 17]: /images/20220221/36b89697cf8a49a9866bc86fed738847.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 18]: /images/20220221/6636f60b420c46ecaf0b0e2582ce2064.png