Linux实用的远程连接服务——sshd

Bertha 。 2022-04-22 15:38 247阅读 0赞

### 1.sshd简介 ###

`sshd=secure shell`

可以通过网络在主机中开启shell的服务

**连接方式：**

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ssh username@ip</td> 
   <td>文本模式的链接</td> 
  </tr> 
  <tr> 
   <td>ssh -X username@ip</td> 
   <td>被连接的主机如果有图形界面，则可以在链接成功后开启部分图形</td> 
  </tr> 
 </tbody> 
</table>

*以root用户远程连接172.25.254.120*

![在这里插入图片描述][20190116194405631.png]

**⚠注意：**

第一次链接陌生主机是要建立认证文件  
所以会询问是否建立，需要输入**yes**  
再次链接此台主机时，因为已经生成`～/.ssh/know_hosts`文件所以不需要再次输入yes

--------------------

### 2.sshd的key认证 ###

#### 生成钥匙和锁 ####

ssh-keygen

上面显示的自定义的存放地址和密码可以直接跳过，就会自动生成默认的钥匙和锁

*主机server生成钥匙和锁*

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]

#### 用新的锁加密 ####

ssh-copy-id -i 加密文件 用户@主机ip

例：ssh-copy-id -i /root/.ssh/id\_rsa.pub root@172.25.254.170 \#为此ip下的root用户上锁

*给172.25.254.170的root用户上锁*

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]

#### 分发钥匙 ####

scp /root/.ssh/id_rsa root@172.25.254.120:/root/.ssh/

*给172.25.254.120的root用户分发可直接连接172.25.254.170的钥匙*

![在这里插入图片描述][2019011619521879.png]

#### 测试 ####

在客户主机中（172.25.254.120）

ssh root@172.25.254.170		##连接时发现直接登录不需要root登录系统的密码认证

*可以看到不需要密码就可以连接至172.25.254.170的root用户*

![在这里插入图片描述][20190116195530481.png]

#### 简洁实用的操作 ####

[ssh使用密钥认证][ssh]

#最推荐的方法
    ssh-copy-id -i ~/.ssh/id_rsa.pub $(username)@$(ip)

> 需求：当你需要访问一台linux服务器或两台服务器互相免密访问时，这时就需要ssh keys，创建办法是当前主机上执行命令：

ssh-keygen 或 ssh-keygen -t rsa 或 ssh-keygen -t dsa

A/B机器，如果A访问B免密，就把A的公钥给B,反之亦然

执行后会在当前用户登录目录下生成`.ssh`目录和两个文件（`/home/tomcat/.ssh`）：

-rw-------  1 tomcat tomcat  1675  Oct 17 17:28 id_rsa
    
        -rw-r--r--  1 tomcat tomcat  393   Oct 17 17:28 id_rsa.pub
    
        -rw-r--r--  1 tomcat tomcat  412   Oct 17 17:23 known_hosts

**id\_rsa.pub**里是公钥，如果需要登录到远程主机，需要到远程主机 **/home/$USER/.ssh** 目录下，新建**authorized\_keys**文件，并将**id\_rsa.pub**里的内容复制进去(也可以直接拷贝id\_rsa.pub,并改名)：

scp id_rsa.pub root@ip:~/.ssh/authorized_keys
    
    #或者
    scp id_rsa.pub root@ip:~/.ssh/
    mv id_rsa.pub authorized_keys
    #authorized_keys 已存在，为不影响之前的免密登录，就采用以下方法
    cat id_rsa.pub >> authorized_keys

-rw-------. 1 root root  407 Jul  20  17:34 authorized_keys
    
        -rw-r--r--. 1 root root  175 Aug  2   11:49 known_hosts

**⚠注意：**

新建后，需要更改authorized\_keys文件的用户权限，不然文件无法生效，ssh公钥生效需满足至少下面两个条件：

1 .ssh目录的权限必须是700；
        2 .ssh/authorized_keys文件权限必须是600；

执行下面命令

chmod 700 ~/.ssh/
    chmod 600 ~/.ssh/authorized_keys

--------------------

### 3.sshd的安全设定 ###

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>PasswordAuthentication yes/no</td> 
   <td>是否允许用户通过登录系统的密码做sshd的认证</td> 
  </tr> 
  <tr> 
   <td>PermitRootLogin yes/no</td> 
   <td>是否允许root用户通过sshd服务的认证</td> 
  </tr> 
  <tr> 
   <td>Allowusers xiaoma jiekouma</td> 
   <td>设定用户白名单，白名单出现默认不在名单中的用户不能使用sshd</td> 
  </tr> 
  <tr> 
   <td>Denyusers xiaoma</td> 
   <td>设定用户黑名单，黑名单出现默认不在名单中的用户可以使用sshd</td> 
  </tr> 
 </tbody> 
</table>

--------------------

### 4.添加sshd登录信息 ###

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>vim /etc/motd</td> 
   <td>文件内容就是登录后显示的信息</td> 
  </tr> 
 </tbody> 
</table>

先在`motd`文件中写入内容，然后重启`sshd`服务

*首先修改motd文件内容*

![在这里插入图片描述][20190116195829166.png]  
*可以看到welcome*  
![在这里插入图片描述][20190116200018280.png]

--------------------

### 5.用户的登录审计 ###

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>w</td> 
   <td>查看正在使用当前系统的用户</td> 
  </tr> 
  <tr> 
   <td>w -f</td> 
   <td>查看使用来源</td> 
  </tr> 
  <tr> 
   <td>w -i</td> 
   <td>显示IP</td> 
  </tr> 
 </tbody> 
</table>

**⚠注意：** 信息存储于/run/utmp

*查看正在使用当前系统的用户*

![在这里插入图片描述][20190116200300926.png]

*查看使用来源*

![在这里插入图片描述][20190116200332416.png]

*显示IP*

![在这里插入图片描述][20190116200355271.png]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>last</td> 
   <td>查看使用过并退出的用户信息（用户成功登入时记录，用户退出时不记录）</td> 
  </tr> 
 </tbody> 
</table>

**⚠注意：** 登录信息保存在/var/log/wtmp

*查看使用过并退出的用户信息*

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>用法</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>3.lastb</td> 
   <td>试图登录但没成功的用户</td> 
  </tr> 
 </tbody> 
</table>

**⚠注意：** 信息存储在/var/log/btmp

*试图登录但没成功的用户*

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]

关于sshd的总结整理就是这些，记录于此以便以后学习的回顾。

[20190116194405631.png]: /images/20220327/f6ecec6e0fb64da091e4ce6d5cf032e7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]: /images/20220327/f701331d195b49a195b6b9dd7c0e2992.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]: /images/20220327/0560b8dea25a48768d38299003fc6ccb.png
[2019011619521879.png]: /images/20220327/ea7cc8eb9a624ec6b7adfec5ee4b06c5.png
[20190116195530481.png]: /images/20220327/97eb6efb468043a8b76b6bd997303a46.png
[ssh]: http://www.zsythink.net/archives/2375
[20190116195829166.png]: /images/20220327/94041f47312b43e99f8bb3712c2ff2fb.png
[20190116200018280.png]: /images/20220327/a8a054c6e01c422196da23ac1f4c17e9.png
[20190116200300926.png]: /images/20220327/b0c945ac9e5e43a3afad2f61ae1aedba.png
[20190116200332416.png]: /images/20220327/2e15be1436ab49fb9d19b335f83750f5.png
[20190116200355271.png]: /images/20220327/91a6289ca1864275813cc0f10447586d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]: /images/20220327/107b98bb1760495f9f25b72ce37c58c4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]: /images/20220327/32fee15bd5de4a15a053709167c02792.png