Linux中sshd服务

蔚落 2022-05-19 12:35 242阅读 0赞

## **一、sshd 的简介** ##

**1.sshd（客户端软件）=secure shell   ， 它是可以通过网络在主机中开机shell服务**

** 2.连接方式**

ssh    username@ip    文本模式的连接

ssh -x  username@ip   可以在连接成功后开机图形

![70][]

**  注 ：**

在第一次连接陌生主机时，因为要建立认证文件，所以会询问是否建立,需要输入yes。再次连接此台主机时，因为已经生成~/.ssh/know\_hosts文件所以不需要再次输入yes。

**3.远程复制：**

*         scp 目标 root@ip:目的地        上传什么到哪

![70 1][]

![70 2][]

上图操作表示的意思是将主机的file 上传到 ip为172.25.254.57 这个客户端的 westos 目录里

*  scp root@ip:目标  目的地       下载什么到哪

![70 3][]

上图操作表示的意思是：将 ip为172.25.254.57 这个客户端里file1 下载到 主机的目录 lee 里面

## **二、sshd 的 key 认证** ##

**注：**在做此次实验之前，应先清空服务端与客户端两端 /root/.ssh/里面的内容，保证实验环境的纯净性

**1.key 认证的生成**

![70 4][]

1） ssh-keygen                 生成密钥的命令

2）Enter file in which to save the key (/home/kiosk/.ssh/id\_rsa):指定保存加密字符的文件（使用默认的）

3）Enter passphrase (empty for no passphrase):              设定密码（使用空密码）

4）same passphrase again:                                                确认秘密

5）Your identification has been saved in /home/kiosk/.ssh/id\_rsa. 私钥（钥匙）

6）Your public key has been saved in /home/kiosk/.ssh/id\_rsa.pub. 公钥(锁）

**2.上锁：ssh-copy-id  -i   /root/.ssh/id\_rsa.pub root@ip**

用生成的锁对服务器进行锁定。

**3.钥匙的分发： scp  /root/.ssh/id\_rsa  root@ip:/root/.ssh/**

将钥匙给客户端，使其连接时无需输密码

![70 5][]

出现上图这种情况表示：2，3步骤执行成功。

**4.在客户主机中测试: ssh root@ip     连接时发现直接登陆不需要root登录系统的密码认证**

![70 6][]

## **三、sshd 的安全设定：** ##

**注：在做以下操作时应先删掉第二部分时生成的钥匙。** **每次编辑完内容后，都应执行 systemctl restart sshd.server 重新启动 sshd。**

用  vim /etc/ssh/sshd\_config 命令即可进入修改一些自己需要设定的权限

一般有以下几种

**1.passwordAuthentication   yes/no 是否允许用户通过登陆系统的密码做sshd的认证**

**2. permitRootLogin          yes/no      是否允许root用户通过sshd服务的认证**

**3. Allowusers  用户名（添加多个用户时，用户之间用空格隔开）表示设定用户白名单，白名单出现默认，不在名单内的用户无法使用sshd**

**4.Denyusers   用户名（添加多个用户时，用户之间用空格隔开）   表示设定用户黑名单，黑名单出现默认，不在名单内的用户无法使用sshd**

## **四、添加 sshd 登陆信息** ##

vim /etc/motd           文件内容就是登陆后显示的信息

## **五、用户的登陆审计** ##

**1.  查看正在使用当前系统的用户（w)**

![70 7][]

w  -f          查看使用来源

w  -i          显示ip

/var/run/utmp

**2.查看使用过并退出的用户信息( last )**

![70 8][]

/var/log/wtmp

**3.查看试图登陆但没有成功用户( lastb )**

![70 9][]

/var/log/btmp

[70]: /images/20220519/18f307f494154255bea632e00fab2876.png
[70 1]: /images/20220519/3280767d602f403fbd1fc94d8dd4d06c.png
[70 2]: /images/20220519/6dfecd9b18d940c297ef448d96117ac0.png
[70 3]: /images/20220519/53db7df457ec4d31885c3d3da941918a.png
[70 4]: /images/20220519/976fda091c1b4d46b208ca5d8c08be72.png
[70 5]: /images/20220519/ce83b0801e6c4d38ad44c79169f877ee.png
[70 6]: /images/20220519/194daaaaa8fa4683885dc9db7089c683.png
[70 7]: /images/20220519/1657fe6d43b94e5190961a16881ead69.png
[70 8]: /images/20220519/4de5dcff020148c9b318fa67794ac462.png
[70 9]: /images/20220519/f96c08d5ed8049e5b99feed7e4f86be5.png