ssh的基本用法
ssh hostname/IP # 如果没有指定用什么用户进行连接，默认使用当前用户登录
ssh –l username hostname/IP
ssh username@hostname
ssh username@IP
在第一次连接到服务器时，会自动记录服务器的公钥指纹信息
如果出现密钥变更导致错误可以直接删除known_hosts文件
Linux和MacOS系统的known_hosts文件所在位置
~/.ssh/known_hosts
Windows系统的known_hosts文件所在位置
%username%\.ssh\known_hosts
打开远程图形化界面
ssh建立的连接默认只允许字符传输，不允许Xclient进行传输
如果使用普通的ssh连接，我们无法使用远程主机的图形化工具，如gedit、Firefox等
ssh -X root@192.168.110.1 # 添加-X选项，使用Xclient建立ssh连接
ssh无密登录
配置密钥登陆，远程登录时不需要密码即可直接登录
- 实现Client的root以sshuser用户登录Server
| 标识 | Server | Client |
|---|---|---|
| IP地址 | 192.168.110.1/24 | 192.168.110.2/24 |
| 用户 | root+sshuser | root |
| 操作 | 无 | 生成密钥对，将公钥传输到Server的用户家目录下 |
在Server新建用户sshuser，用于后续无密登录
useradd sshuser
echo user@123 | passwd --stdin sshuser
在Client生成密钥对
ssh-keygen -f ~/.ssh/id_rsa -N ""
# ssh-keygen 生成SSH密钥文件
# -f ~/.ssh/id_rsa 指定生成私钥的路径及名称，默认保存位置这里（此选项可忽略）
# -N “” ：不对生成的私钥加密
查看密钥对
ll .ssh/
将Client的公钥传输到Server的sshuser家目录下
ssh-copy-id sshuser@192.168.110.1
在Server上查看传输的公钥
su – sshuser
ll .ssh/
验证无密登录
ssh sshuser@192.168.110.1
SSH安全设置
ssh存在两种认证方式：密钥认证和密码认证
禁用密钥登录
在上面操作中，我们允许Client的root用户通过Server的sshuser无密登录，这里我们在Server上禁用密钥登录
vim /etc/ssh/sshd_config# 修改下列内容
PubkeyAuthentication no
重启sshd服务
systemctl restart sshd
验证
ssh sshuser@192.168.110.1
禁用密码登录
我们先不开启密钥登录，修改配置文件禁止密码登录
vim /etc/ssh/sshd.config# 修改以下内容
PasswordAuthentication no
重启sshd服务
systemctl restart sshd
验证
ssh sshuser@192.168.110.1 # 测试密钥登录，被拒绝
ssh root@192.168.110.1 # 测试密码登录，被拒绝
开启密钥登录
vim /etc/ssh/sshd.config# 注释选项
#PubkeyAuthentication no
再次测试
ssh sshuser@192.168.110.1 # 测试密钥登录，成功
ssh root@192.168.110.1 # 测试密码登录，被拒绝
SSH限制用户
禁用root账户登录
首先开启ssh密码登录
vim /etc/ssh/sshd.config# 注释选项
#PasswordAuthentication no # 注释
重启sshd服务
systemctl restart sshd
首先我们是可以通过root账户连接Server
ssh root@192.168.110.1
修改配置文件，禁止root连接
vim /etc/ssh/sshd.config# 修改以下内容
PermitRootLogin no
禁止普通用户登录
在Server上新建用户user1
useradd user1
echo user@123 | passwd--stdin user1
测试ssh登录Server
ssh user1@192.168.110.1
修改配置文件，禁止user1用户登录
vim /etc/ssh/sshd.config# 添加下列内容
DenyUsers user1
# AllowUsers xx 只允许xx用户登录
# AllowUsers xx yy 只允许xx和yy用户登录
# DenyGroups xx 禁止xx用户组登录
# 如果同时出现Allow和Deny，只生效Deny
验证
ssh user1@192.168.110.1
