一、SSH服务

1.1 简介

远程登录Linux用的就是ssh服务

ssh服务的特点就是数据会机密传输

ssh服务

 组件：openssl
服务名：sshd

默认端口：22

1.2 配置文件

/etc/ssh/sshd_config
        
#Port 22                              ssh的端口

#UseDNS yes                     这个是用来设置名称反解的，如果是开启的，登录ssh会变慢

#PermitRootLogin yes        是否运行root 远程登录，默认yes就是运行、

1.3 相关命令

ssh

作用1：远程登录

ssh [user@]host[:port]

作用2：在远程主机上直接执行命令

ssh [user@]host[:port] command

scp

作用1：向远程主机发送文件

scp /home/a.txt root@192.168.1.1:/tmp

作用2：从远程主机上下载文件

scp root@192.168.1.1:/tmp/b.txt /etc

1.4 秘钥认证

第一步：生成一个秘钥对

[root@localhost ~]# ssh-keygen -t rsa

• 秘钥对的位置是在root下.ssh中

第二步：将公钥文件发送到远程主机[发送到要登录的目标主机]

[root@localhost .ssh]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.1.2

目标主机的家目录下就会出现一个名为 authorized_keys，文件权限是600

注意：目标主机需要关闭防火墙

扩展：改主机名

hostnamectl set-hostname host111