linux系统用户间的网络登陆操作（ssh服务）

深碍√TFBOYSˉ_ 2022-05-19 13:35 177阅读 0赞

## 1.ssh基操 ##

### 1.sshd简介 ###

在linux系统操作中，经常需要连接其他的主机，连接其他主机的服务是openssh-server，它的功能是**让远程主机可以通过网络访问sshd服务，开始一个安全shell**   **   sshd=secure shell**            /客户端软件:sshd

### 2.连接方式 ###

**1)ssh  username@ip **      \#\#文本模式的连接

![70][]

**2)ssh   -X   username@ip**  \#\#可以在链接成功后开机图形

3）**ssh   -X   username@ip   command**   \#\#直接在远程主机运行某条命令

![70 1][]  
注意：  
第一次链接陌生主机是要建立认证文件  
所以会询问是否建立，需要输入yes  
再次链接此台主机时，因为已经生成～/.ssh/known\_hosts文件所以不需要再次输入

## 2.远程上传下载文件 ##

scp  file root@ip:dir   \#\#上传  
scp root@ip:file dir    \#\#下载

## 3.sshd的key认证 ##

为了主机的安全也为了特定主机连接的方便，通常使用sshkey加密方式

### 1.生成一对公钥和私钥 ###

**ssh-keygen**

按三下回车后即可生成一对公钥和私钥。

![70 2][]

查看  **ls /root/.ssh/**

**![70 3][]**

**/root/.ssh/id\_rsa**"称作私钥，"**/root/.ssh/id\_rsa.pub**"称作公钥。公钥相当于是锁，私钥相当于是钥匙。

### 2.添加key认证方式 ###

**ssh-copy-id -i /root/.ssh/id\_rsa.pub  root@172.25.254.100**

ssh-copy-id        \#\#添加key认证方式的工具  
\-i                        \#\#指定加密key文件  
/root/.ssh/id\_rsa.pub    \#\#加密key  
root                               \#\#加密用户为root  
172.25.254.100            \#\#被加密主机ip

![70 4][]

### 3.分发钥匙给主机 ###

**scp /root/.ssh/id\_rsa kioskt@172.25.254.77:/home/kiosk/.ssh/**

**![70 5][]**

### 4.测试 ###

在172.25.254.77机中  
**ssh root@172.25.254.100   ** \#\#通过id\_rsa直接连接不需要输入用户密码

![70 6][]

## 4.ssh的安全设定 ##

1.修改配置文件

**vim /etc/ssh/sshd\_config **     
78 PasswordAuthentication yes|no         \#\#是否开启用户密码认证，yes为支持no为关闭  
48 PermitRootLogin yes|no                     \#\#是否允许超级用户登陆  
49 AllowUsers student westos  （输入）              \#\#用户白名单，只有在名单中出现的用户可以使用sshd建立shell  
50 DenyUsers westos               （输入）               \#\#用户黑名单

![70 7][]![70 8][]

### 2.控制ssh客户端访问 ###

**vim /etc/hosts.deny**  
输入：   **sshd:ALL    **    \#\#拒绝所有人链接sshd服务

**vim /etc/hosts.allow**  
输入：   **sshd:172.25.254.77**    \#\#允许77主机链接sshd

**sshd:172.25.254.77， 172.25.254.100 **   \#\#允许77和100链接

**       sshd:ALL EXCEPT 172.25.254.200  **       \#\#只不允许200链接sshd

## 5.ssh登陆提示修改 ##

**vim /etc/motd**        \#\#显示登陆后字符

hello world        \#\#在登陆后就会显示这个字符

![70 9][]

## 6.用户的登陆审计 ##

### 1. ###

**w  **            \#\# 查退看正在使用当前系统的用户

**-f  **   \#\#查看使用来源  
         **-i**      \#\#显示ip  
**/var/run/utmp**

**![70 10][]**

### 2.last  \#\#查看使用过并退出的用户信息 ###

**/var/log/wtmp**

### 3.lastb \#\#试图登陆但没成功的用户 ###

**/var/log/btmp**

**![70 11][]**

[70]: /images/20220519/9a1aded083e241d493584e871502a51f.png
[70 1]: /images/20220519/47678ad0313040ce83c7207a33cc5e95.png
[70 2]: /images/20220519/2c32b1847fd744f7bf791d4cd99a061b.png
[70 3]: /images/20220519/a2606c4c3c814494b48d3427d8d4c053.png
[70 4]: /images/20220519/d3ad53b47ae346d4840263f2ca2b166e.png
[70 5]: /images/20220519/7b5469b0288e4e958b8d479d69a22ea5.png
[70 6]: /images/20220519/c09423e5f63e451a93e0e8a8fe90244d.png
[70 7]: https://img-blog.csdn.net/20180726000925547?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 8]: /images/20220519/2b0af45619af4eb3ba0b0ec2eeeee234.png
[70 9]: /images/20220519/f0a464157c1f48ceb0ac711c51eb77d6.png
[70 10]: /images/20220519/d6fec9d9694a4f988a75f59d5d024fbd.png
[70 11]: /images/20220519/197b4706802b400f8ef97a9b3d1dbddc.png