ssh 配置学习

一、基本概念

ssh全称为Secure Shell 简称，是一种加密传输协议。ssh 协议可以保证在网络连接不安全的环境中，安全地传输数据。

二、ssh常用配置

ssh 配置文件为 /etc/ssh/sshd_config

常用配置项：

# 修改 ssh 端口号
Port 22
# 禁止 root 账户登录
PermitRootLogin no
# 允许使用密钥进行登录
PubkeyAuthentication yes
# 允许空口令登录
PermitEmptyPasswords no

三、ssh常用命令

1、指定端口号连接远程主机

ssh -p port username@hostname

2、传输文件到远程主机

scp /path/to/local/file username@hostname:/path/to/remote/directory

scp往往会被搜出漏洞问题，解决需要把scp禁用掉。

3、sftp 命令用于和远程主机进行文件传输

sftp user@remote_host

四、关于ssh现场问题的处理总结

• 问题1：ssh升级完之后连接不上，密码没错。

排查过程：排查发现PermitRootLogin 设置成了no导致root用户无法登录成功

解决：把PermitRootLogin 设置yes

• 问题2：和问题1现象一样，然后连接直接报错“拒绝连接”，但是PermitRootLogin 配置没问题，设置的是yes。

排查过程：首先PermitRootLoginyes 没有问题，重置了用户密码再次连接还是不行。

解决：把UsePAM yes注释掉就能正常连接了。