1，遠程連接服務概念介紹
SSH: 系統(tǒng)默認配置 22 默認可以使用root用戶進行登錄 數(shù)據(jù)信息進行加密
TELNET：網(wǎng)絡設備默認開啟 23 默認只能使用普通用戶進行登錄 數(shù)據(jù)信息顯示明文
用wireshark抓包：分別抓SSH協(xié)議登錄包和Telnet包（一個密文，一個明文）


2，SSH協(xié)議密鑰登錄原理：
1）服務端生成密鑰對（公鑰和私鑰也就是鎖和鑰匙）
2）服務端向其他主機發(fā)起公鑰文件或者說鎖鎖存放此/root/.ssh/authorized_keys
3）服務端通過私鑰去登錄其他主機

創(chuàng)新互聯(lián)公司是一家專業(yè)提供盤州企業(yè)網(wǎng)站建設,專注與網(wǎng)站設計制作、成都網(wǎng)站制作、H5開發(fā)、小程序制作等業(yè)務。10年已為盤州眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)的建站公司優(yōu)惠進行中。

3，操作
創(chuàng)建密鑰對
ssh-keygen

2，將公鑰或者說鎖發(fā)送到其他主機

免密登錄

4,解決第一次發(fā)送公鑰有yes/no問題
1）通過man ssh找到StrictHostKeyChecking
命令：ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.41 -o StrictHostKeyChecking=no

解決第一次發(fā)送公鑰還是要輸入密碼問題
1）先裝個sshpass工具
yum -y install sshpass
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.41 -o StrictHostKeyChecking=no

5，批量分發(fā)公鑰到多臺主機

for i in {41,200}                   
do                  
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.${i} -o  StrictHostKeyChecking=no                 
[ $? -eq 0 ] && echo "ok"                   
done

6，即使有5步驟的操作，但是生成密鑰對還是要手動回車操作，如果生產密鑰對也可以免交互，則整個步驟我們都可以實現(xiàn)批量管理了
來，寫一個更完善的腳步

#!/bin/bash                 
if [ -f /root/.ssh/id_rsa ];then                    
echo -------密鑰對文件已經(jīng)存在--------                   
else                    
echo -------正在生成密鑰對文件--------                   
ssh-keygen -f /root/.ssh/id/id_rsa -N ''
fi

(生成密鑰對要手動回車的部分一是要指定文件位置，我們-f參數(shù)先指定，二是要確認密碼我們-N參數(shù)指定新密碼''表示后面空，就是說沒有新密碼。這樣生成密鑰對的操作
也是免交互了）

for i in {41}                   
do                  
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.${i} -o  StrictHostKeyChecking=no >/dev/null 2>&1                 
[ $? -eq 0 ] && echo "ok"                   
done

7，優(yōu)化SSH
在所有其他主機上修改
1）監(jiān)聽端口22
改成9999
2）監(jiān)聽ip0.0.0.0 （這里的所有表示，所有主機自己有的ip,一個主機可以有多個ip。你連我的時候寫上我自己的ip。不是表示來連接我的主機的ip,ssh不通過限制客戶端的ip來限制訪問，跟rysnc,nfs,nginx不一樣不要搞混了
改成監(jiān)聽某個網(wǎng)段或ip，172.16.1.0 表示允許監(jiān)聽網(wǎng)段或ip,ssh遠程
3）密碼驗證PasswordAuthentication yes
改為PasswordAuthentication no 密碼登錄不了。其他主機想要登錄這個主機通過輸入賬號密碼是登不進去了，這個時候只有管理端通過密鑰對登錄了

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文標題：16，SSH遠程登錄服務-創(chuàng)新互聯(lián)
轉載來源：http://jinyejixie.com/article48/cceghp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設計、網(wǎng)站收錄、網(wǎng)站建設、品牌網(wǎng)站設計、網(wǎng)站制作、網(wǎng)站策劃

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)