CentOS中使用SSH远程登录

CentOS中使用SSH远程登录

  • 准备工作
  • SSH概述
  • SSH服务的安装与启动
  • 建立SSH连接
  • SSH配置文件
  • 修改SSH默认端口
  • SSH文件传输

准备工作

两台安装CentOS系统的虚拟机
客户机（192.168.239.128）
在这里插入图片描述
服务器（192.168.239.129）
在这里插入图片描述

SSH概述

Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。
它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。

SSH服务的安装与启动

  1. 查看当前的centos是否安装了openssh-server服务。默认安装openssh-server服务。
rpm -qa|grep -E "openssh"

查看是否安装了以下三个服务

[user@localhost ~]$ rpm -qa|grep -E "openssh"
openssh-clients-7.4p1-21.el7.x86_64
openssh-7.4p1-21.el7.x86_64
openssh-server-7.4p1-21.el7.x86_64
  1. 如果没有，通过以下命令安装openSSH
yum install openssh-server -y
  1. 启动SSH服务
  service sshd start

建立SSH连接

基于口令的安全验证：只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人攻击”这种方式的攻击。格式如下：

ssh 用户名@服务器IP

示例 客户机连接服务器
在这里插入图片描述
基于密钥的安全验证：你必须为自己创建一对密钥，并把公钥放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密钥进行安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公钥，然后把它和你发送过来的公钥进行比较。如果两个密钥一致，服务器就用公钥加密“质询”(challenge)并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私钥在本地解密再把它发送给服务器完成登录。与第一种级别相比，第二种级别不仅加密所有传输的数据，也不需要在网络上传送口令，因此安全性更高，可以有效防止中间人攻击。

  1. 创建密钥对命令：
ssh-keygen

示例 客户机创建密钥对命令

[root@localhost ~]# ssh-keygen
Generating public/private rsa key pair.
//密钥对存放位置（回车默认）
Enter file in which to save the key (/root/.ssh/id_rsa): 
//设置密钥对密码（回车默认）
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:817WC5/GOz2ozvF+iGd8WgwnyhN9mr9YZiCYtxX2zbc root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|                 |
|                 |
|             o   |
|          o o o..|
|        So + * ++|
|         oo *.X o|
|          .**++E |
|         ..++O@*.|
|          o+=*O=o|
+----[SHA256]-----+

2.查看密钥对是否生成（id_rsa为私钥，id_ras.pub为公钥）

[root@localhost ~]# cd .ssh
[root@localhost .ssh]# ls
id_rsa  id_rsa.pub  known_hosts

3.将密钥发送至服务器，命令格式如下：

ssh-copy-id 用户名@服务器IP

示例 客户机将密钥发送至服务器

[root@localhost .ssh]# ssh-copy-id user@192.168.239.129
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
user@192.168.239.129's password: Number of key(s) added: 1Now try logging into the machine, with:   "ssh 'user@192.168.239.129'"
and check to make sure that only the key(s) you wanted were added.[root@localhost .ssh]#

4.使用ssh免密登录到服务器

[root@localhost .ssh]# ssh user@192.168.239.129
Last login: Mon Jul  1 13:58:22 2024 from 192.168.239.128

SSH配置文件

OpenSSH的主配置文件：/etc/ssh/sshd_config，通过vim命令编辑主配置文件。

 vim /etc/ssh/sshd_config

各参数详情：

Port=22  设置SSH的端口号是22(默认端口号为22)Protocol 2  启用SSH版本2协议ListenAddress 192.168.0.222  设置服务监听的地址DenyUsers   user1 user2 foo  拒绝访问的用户(用空格隔开)AllowUsers  root osmond vivek  允许访问的用户(用空格隔开)PermitRootLogin  no  禁止root用户登陆PermitEmptyPasswords no  用户登陆需要密码认证PasswordAuthentication  yes  启用口令认证方式

修改SSH默认端口

SSH的默认端口为22 ，在实际生产环境中为了保证服务器安全，通常会修改SSH的默认端口。步骤如下：
1.打开服务器的SSH主配置文件，设置新的端口号

 vim /etc/ssh/sshd_config /Port进行查找Vim中输入i   进行编辑ESE 退出编辑:wq! 强制保存退出

在这里插入图片描述
2.查看22端口相关值

[root@localhost .ssh]# semanage port -l grep ssh
ssh_port_t           tcp               22

3.将10008端口的值修改为上面22端口的相关值

[root@localhost .ssh]# semanage port -a -t ssh_port_t -p tcp 10008semanage（管理SELinux安全策略） 命令参数 
-a 添加
-t 设置类型
-p 设置协议

查看是否添加成功

[root@localhost .ssh]# semanage port -l grep ssh
ssh_port_t           tcp               10008,22

4.防火墙中放行10008端口

[root@localhost]# firewall-cmd --permanent --add-port=10008/tcp
successfirewall-cmd命令参数：
--permanent 永久生效
--add-port 设置端口号/协议

5.重新加载防火墙

[root@localhost]# firewall-cmd --reload
successfirewall-cmd命令参数：
--reload 重新加载

6.重新启动SSH服务

systemctl restart sshd

7.在客户机上测试连接

默认22端口无法连接

[user@localhost ~]$ ssh user@192.168.239.129
ssh: connect to host 192.168.239.129 port 22: Connection refused

指定修改后的10008端口可以进行连接

[user@localhost ~]$ ssh -p user@192.168.239.129
Bad port 'user@192.168.239.129'
[user@localhost ~]$ ssh -p 10008 user@192.168.239.129
The authenticity of host '[192.168.239.129]:10008 ([192.168.239.129]:10008)' can't be established.
ECDSA key fingerprint is SHA256:et3QS43cH/fXhlqnbtuRUjZ+/kgpfqQfiKZ3w5rw84Y.
ECDSA key fingerprint is MD5:8f:f8:f3:b4:af:cb:00:cb:49:cd:8c:65:16:a0:62:8d.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.239.129]:10008' (ECDSA) to the list of known hosts.
user@192.168.239.129's password: 
Last login: Mon Jul  1 15:02:34 2024 from 192.168.239.128

SSH文件传输

服务器文件下载到客户机

scp [选项] [服务器用户名@]服务器IP地址或域名:服务器文件 本地目录

示例

[root@localhost ~]# scp -P 10008 user@192.168.239.129:/home/user /home/user
scp: /home/user: not a regular file
[root@localhost ~]# scp -P 10008 user@192.168.239.129:/home/user/11.txt /home/user
11.txt                                        100%    4     0.8KB/s   00:00    
[root@localhost ~]#

在这里插入图片描述

客户机文件文件上传服务器

scp [选项] 本地文件 [服务器用户名@]服务器IP地址或域名:服务器目录

示例

[root@localhost home]# cd /home/user
[root@localhost user]# ls
11.txt  12.txt
[root@localhost user]# scp -P  10008 12.txt  user@192.168.239.129:/home/user
12.txt                                        100%    4     0.9KB/s   00:00    
[root@localhost user]#

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/38717.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Mustango——音乐领域知识生成模型探索

Mustango——音乐领域知识生成模型探索

Mustango：利用领域知识的音乐生成模型 论文地址：https://arxiv.org/pdf/2311.08355.pdf 源码地址：https://github.com/amaai-lab/mustango 论文题为**“**利用音乐领域知识开发文本到音乐模型’Mustango’”。它利用音乐领域的知识从文本指…
阅读更多...
K 近邻、K-NN 算法图文详解

K 近邻、K-NN 算法图文详解

1. 为什么学习KNN算法 KNN是监督学习分类算法，主要解决现实生活中分类问题。根据目标的不同将监督学习任务分为了分类学习及回归预测问题。 KNN（K-Nearest Neihbor，KNN）K近邻是机器学习算法中理论最简单，最好理解的算法…
阅读更多...
钉钉开放AI生态战略的真正价值到底是什么？很多人都没看懂

钉钉开放AI生态战略的真正价值到底是什么？很多人都没看懂

来源： 首席数智官 hello 大家好，我们是数字化领军者都在看的首席数智官。 关注我，每天给你讲一个商业案例。 今天我们要给你讲的是：钉钉开放AI大模型生态的战略意义到底是什么？ 「谁先赢得苹果，谁就赢得…
阅读更多...
AI大模型日报#0701：Meta发布LLM Compiler、扒一扒Sora两带头人博士论文

AI大模型日报#0701：Meta发布LLM Compiler、扒一扒Sora两带头人博士论文

导读：AI大模型日报，爬虫LLM自动生成，一文览尽每日AI大模型要点资讯！目前采用“文心一言”（ERNIE-4.0-8K-latest）生成了今日要点以及每条资讯的摘要。欢迎阅读！《AI大模型日报》今日要点&#xf…
阅读更多...
09 - matlab m_map地学绘图工具基础函数 - 绘制区域填充、伪彩色、加载图像和绘制浮雕效果的有关函数

09 - matlab m_map地学绘图工具基础函数 - 绘制区域填充、伪彩色、加载图像和绘制浮雕效果的有关函数

09 - matlab m_map地学绘图工具基础函数 - 绘制区域填充、伪彩色、加载图像和绘制浮雕效果的有关函数 0. 引言1. 关于m_pcolor2. 关于m_image3. 关于m_shadedrelief4. 关于m_hatch5. 结语 0. 引言 本篇介绍下m_map中区域填充函数（m_hatch）、绘制伪彩色图…
阅读更多...
2.2章节python的变量和常量

2.2章节python的变量和常量

在Python中，变量和常量有一些基本的概念和用法，但需要注意的是，Python本身并没有内置的“常量”类型。然而，程序员通常会遵循一种约定，即使用全部大写的变量名来表示常量。 一、变量 在Python中，变量是一…
阅读更多...
毫米波雷达深度学习技术-2.1~2.2深度度量学习和成对方法

毫米波雷达深度学习技术-2.1~2.2深度度量学习和成对方法

2 深度度量学习 有几种雷达应用程序旨在对一组预定义的类别进行分类，例如不同的人类活动或手势。然而，在实际环境中，存在的类不仅仅是预定义的类，这就把问题变成了一个开放集的分类任务。开放集分类意味着网络应该能够检测输入是否…
阅读更多...
Chapter 8 Feedback

Chapter 8 Feedback

Chapter 8 Feedback 这一章我们介绍feedback 反馈运放的原理. 负反馈是模拟电路强有力的工具. 8.1 General Considerations 反馈系统如下图所示 Aolamp open-loop gain即开环增益. Aolxo/xi β \beta β 是 feedback factor, 注意方向. β x f x o \beta\frac{x_{f}}{x_{o…
阅读更多...
一、课程介绍，基础—环境安装、判断、循环语句等（爬虫及数据可视化）

一、课程介绍，基础—环境安装、判断、循环语句等（爬虫及数据可视化）

一、课程介绍，基础—环境安装、判断、循环语句等（爬虫及数据可视化） 1. 课程介绍1.1 相关内容1.2 学习目标1.3 学习内容安排 2. python2.1 环境配置2.2 标识符和关键字2.3 运算符2.4 判断语句2.5 循环语句 1. 课程介绍 1.1 相关内容 10天的…
阅读更多...
【pytorch11】高阶操作

【pytorch11】高阶操作

高阶操作 WhereGather where 三个参数，第一个是condition，第二个参数是源头A，第三个参数是源头B，也就是说有两项数据A和B，C有可能来自于A也有可能来自于B，如果全部来自于A的话直接赋值给A，如果…
阅读更多...
算法金 | Transformer，一个神奇的算法模型！！

算法金 | Transformer，一个神奇的算法模型！！

大侠幸会，在下全网同名「算法金」 0 基础转 AI 上岸，多个算法赛 Top 「日更万日，让更多人享受智能乐趣」 抱个拳，送个礼 在现代自然语言处理（NLP）领域，Transformer 模型的出现带来了革命性的变…
阅读更多...
无线物联网练习题

无线物联网练习题

文章目录 选择填空简答大题 选择 不属于物联网感知技术的是(A) A:ZigBee B:红外传感器 C:FRID D:传感器 ZigBee是一种无线通信技术，虽然它常用于物联网中作为设备之间的通信手段，但它本身并不是一种感知技术 关于物联网于与互联网的区别的描述&#xff…
阅读更多...
【机器学习】基于Transformer的迁移学习：理论与实践

【机器学习】基于Transformer的迁移学习：理论与实践

引言 在机器学习领域，迁移学习已成为提升模型训练效率和性能的重要策略，特别是在标注数据稀缺的场景下。Transformer模型自2017年由Google提出以来，在自然语言处理（NLP）领域取得了突破性进展，并逐渐扩展到…
阅读更多...
Zuul介绍

Zuul介绍

Zuul 是 Netflix 开源的一个云平台网络层代理，它主要用于路由、负载均衡、中间件通信和动态路由。Zuul 本质上是一个基于 JVM 的网关，它提供了以下功能： 1.路由：Zuul 允许客户端和服务器之间的所有入站和出站请求通过一个中心化的…
阅读更多...
小红书怎么保存无水印图？

小红书怎么保存无水印图？

使用小红书APP长按保存的图片代有水印，很多人想知道保存小红书无水印图片的方法。本文教你如何保存到无水印的小红书图片，但是请注意不要侵犯作者图片的版权。 小红书怎么保存无水印图？ 1、手机上打开小红书APP； 2、打开后&#…
阅读更多...
昇思25天学习打卡营第13天|BERT

昇思25天学习打卡营第13天|BERT

一、简介： BERT全称是来自变换器的双向编码器表征量（Bidirectional Encoder Representations from Transformers），它是Google于2018年末开发并发布的一种新型语言模型。与BERT模型相似的预训练语言模型例如问答、命名实体识别、自…
阅读更多...
2.3章节Python中的数值类型

2.3章节Python中的数值类型

1.整型数值 2.浮点型数值 3.复数   Python中的数值类型清晰且丰富，主要分为以下几种类型，每种类型都有其特定的用途和特性。 一、整型数值 1.定义：整数类型用于表示整数值，如1、-5、100等。 2.特点： Python 3中的…
阅读更多...
卡尔曼滤波公式推导笔记

卡尔曼滤波公式推导笔记

视频见B站上DR_CAN的卡尔曼滤波器 【卡尔曼滤波器】3_卡尔曼增益超详细数学推导 ～全网最完整_哔哩哔哩_bilibili
阅读更多...
动手学深度学习5.6 GPU-笔记练习（PyTorch）

动手学深度学习5.6 GPU-笔记练习（PyTorch）

以下内容为结合李沐老师的课程和教材补充的学习笔记，以及对课后练习的一些思考，自留回顾，也供同学之人交流参考。 本节课程地址：17 使用和购买 GPU【动手学深度学习v2】_哔哩哔哩_bilibili 本节教材地址：5.6. GPU —…
阅读更多...
数据库定义语言（DDL）

数据库定义语言（DDL）

数据库定义语言（DDL） 一、数据库操作 1、 查询所有的数据库 SHOW DATABASES;效果截图： 2、使用指定的数据库 use 2403 2403javaee;效果截图： 3、创建数据库 CREATE DATABASE 2404javaee;效果截图： 4、删除数据…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023